网站恶意搜索词攻击的预防和处理方法

网上有各种各样坏人，甚至很多是你的同行，我们一定要做好网站安全防护，因为任何一个网站都有被攻击的可能。最近悦然网络工作室又发现了一种攻击方式，这是一位客户被攻击了。

恶意搜索词攻击简介

恶意搜索词攻击方法很简单，就是不断的在你的网站搜索各种违禁词，然后再把这些搜索结果到处发布，甚至是提交给搜索引擎收录。当这些违禁内容被收录之后，就会对你的网站千万很多负面影响，甚至可能被K站或降权。

如何应对恶意搜索词攻击？

如果要应对这种攻击，我们最好的做法是一开始就不要开始网站的搜索功能，然后能过robots.txt文件屏蔽搜索结果。比如你的网站搜索为：域名/?s=搜索词，那么你可以在robots.txt文件中添加：Disallow: /?s=*

如果你的网站已经受到了同行的恶意搜索词攻击，那么处理起来会麻烦一些，主要步骤如下：

一、先安装插件Search Analytics

Search Analytics插件可以统计网站用户的搜索词，通过它我们才能知道攻击者都搜索了哪些违禁词，然后我们需要把这些违禁词都统计复制出来。

二、利用WPKJ Block Search Words插件屏蔽搜索结果

我们先下载一个插件WPKJ Block Search Words，这款插件是倡萌博主开发的，配合Search Analytics使用，很方便。插件安装好之后，我们进入“设置”-“阅读”，然后就可以看到这款插件的设置页面，然后这里把Search Analytics统计出来的违禁词复杂进去就可以了。

这样当攻击者再搜索这些违禁词时，网站就会提示“请不要搜索非法关键字”。

三、使用robots.txt屏蔽搜索结果页

比如你的网站搜索为：域名/?s=搜索词，那么你可以在robots.txt文件中添加：Disallow: /?s=*

四、收集已被搜索的恶意搜索结果地址

我们可以在使用百度搜索指令：违禁词 site:你的网站地址

然后我们就可以得到已被收录的恶意搜索结果地址，把这些链接地址都收集起来，然后放入txt文件中，文件命名为silian.txt。

五、向百度提交死链

我们先将silian.txt文件上传到网站根目录，然后登陆百度站长平台（搜索资源平台），然后打开“资源提交”-“死链提交”，输入死链地址：你的网站地址/silian.txt，然后提交即可。

死链生效时间大概在一周左右。

死链提交的详细教程，大家可以参考下面这篇文章。

百度站长平台使用教程：死链提交

https://www.zsxxfx.com/2768.html

总结

做好了以上这些，其它的我们一般就不用管了，平时只要做好了内容，这些负面影响就会慢慢消失。如果你的网站能够做大做强，即使你不做这些处理，这些攻击也不会对你产生什么影响。

所以做好网站建设和内容运营也是应对网站安全和网络攻击的重要方法，这种方法任何人都可以做好，就看你想不想去做了。