烽火算法2.0升級(jí)公告：擴(kuò)大范圍打擊網(wǎng)站主動(dòng)劫持被動(dòng)劫持問(wèn)題

時(shí)間：2022-05-29 21:12:01 | 來(lái)源：網(wǎng)絡(luò)營(yíng)銷

時(shí)間：2022-05-29 21:12:01 來(lái)源：網(wǎng)絡(luò)營(yíng)銷

2019年10月11日，百度搜索資源平臺(tái)上線最新公告稱“烽火算法2.0”近期升級(jí)。升級(jí)烽火算法2.0，一方面是因?yàn)閺?月底到現(xiàn)在市場(chǎng)上某款泛站群程序干擾了不少的搜索結(jié)果，另一方面也就是百度官方說(shuō)的為了保證搜索的公正性以及搜索用戶的搜索安全，即在近期烽火算法2.0即將升級(jí)。

偷偷的告訴小伙伴們，百度一般說(shuō)的即將升級(jí)，都是已經(jīng)上線了的，而且肯定是懲罰了一些網(wǎng)站的，所以，有以下算法中提出的問(wèn)題，盡快規(guī)避一下吧，畢竟算法剛升級(jí)，難免會(huì)有誤傷，只要正常的優(yōu)化運(yùn)營(yíng)誤傷也是可以申訴的。

一、烽火算法2.0升級(jí)公告的原文

為了保證搜索的公正性以及搜索用戶的搜索安全，近期烽火算法2.0 即將升級(jí)。主要是對(duì)于網(wǎng)站安全性差、劫持問(wèn)題頻繁出現(xiàn)、以及主動(dòng)設(shè)置跳轉(zhuǎn)造成劫持效果的網(wǎng)站，烽火算法2.0 擴(kuò)大了覆蓋范圍。

我們于2018年5月、2017年2月陸續(xù)發(fā)布了烽火算法的解讀，需要了解更多資料可以查閱：

《嚴(yán)厲打擊惡意劫持 百度移動(dòng)搜索推出烽火算法2.0》（2018年5月）、

《打擊劫持 百度移動(dòng)搜索推出烽火計(jì)劃》（2017年2月）。

這次升級(jí)還需要廣大開(kāi)發(fā)者關(guān)注以下內(nèi)容：

1、存在主動(dòng)劫持問(wèn)題的站點(diǎn)，請(qǐng)盡快清理問(wèn)題頁(yè)面，不要再嘗試類似做法；

2、存在被動(dòng)劫持的站點(diǎn)（常見(jiàn)的有：漏洞被黑、廣告劫持、JS劫持、局域網(wǎng)劫持等），為了降低網(wǎng)站被劫持的風(fēng)險(xiǎn)，我們建議您：

（1）、對(duì)網(wǎng)站進(jìn)行HTTPS改造，加強(qiáng)網(wǎng)站安全性，可參考《HTTPS改造全解析》；

（2）、推動(dòng)第三方站點(diǎn)改造HTTPS或者自查，確保第三方資源提供者的網(wǎng)站統(tǒng)計(jì)、網(wǎng)站優(yōu)化、推廣廣告等代碼不存在惡意劫持的情況；

（3）、搭建百度智能小程序，增強(qiáng)網(wǎng)站安全性和可控性，降低被劫持的風(fēng)險(xiǎn)。

同時(shí)，我們發(fā)現(xiàn)部分站點(diǎn)出現(xiàn)回退劫持，是因?yàn)樵谡军c(diǎn)頁(yè)面上攜帶了部分第三方的外鏈JS。我們集中定位了一批有問(wèn)題的第三方JS，具體JS地址見(jiàn)：《存在劫持風(fēng)險(xiǎn)的第三方JS地址》。請(qǐng)廣大開(kāi)發(fā)者關(guān)注，并自查網(wǎng)站代碼里面是否攜帶了這些JS，如果攜帶了，請(qǐng)盡快與JS提供方溝通或者下線這些JS。

今天，我們對(duì)于存在劫持問(wèn)題的站點(diǎn)已經(jīng)發(fā)出了站內(nèi)信，建議盡快查看及清理問(wèn)題代碼。

下面是部分劫持問(wèn)題站點(diǎn)公示，還請(qǐng)廣大開(kāi)發(fā)者關(guān)注：

www.m****4.com

www.ho*******nk.com

as*******4.com

www.z****y.com

m.w*****s.net

我們也整理了網(wǎng)站安全問(wèn)題的相關(guān)解讀文章，希望可以幫助到開(kāi)發(fā)者解決網(wǎng)站問(wèn)題。

還請(qǐng)參考：

《網(wǎng)站劫持問(wèn)題排查指南》

《百度烽火算法升級(jí)，持續(xù)打擊網(wǎng)絡(luò)劫持問(wèn)題》

《HTTPS改造全解析》

《關(guān)于近期出現(xiàn)網(wǎng)站劫持用戶問(wèn)題的公告》

《嚴(yán)厲打擊惡意劫持 百度移動(dòng)搜索推出烽火算法2.0》

《打擊劫持 百度移動(dòng)搜索推出烽火計(jì)劃》

關(guān)于上述內(nèi)容如果您還有任何問(wèn)題，歡迎通過(guò)百度搜索資源平臺(tái)-反饋中心，提交您的反饋。

二、烽火算法2.0升級(jí)公告的解讀

此次，百度搜索官方發(fā)表公告稱：為了保證搜索的公正性以及搜索用戶的搜索安全，所以，最近百度才對(duì)烽火算法2.0進(jìn)行升級(jí)。

1、鋒火算法2.0升級(jí)版打擊對(duì)象

烽火算法2.0升級(jí)版是在烽火算法2.0的基礎(chǔ)上擴(kuò)大了打擊范圍，也就是說(shuō)烽火算法2.0該打擊的一樣會(huì)正常打擊（具體可查看億企邦《烽火算法2.0：百度將嚴(yán)懲“竊取用戶數(shù)據(jù)”和“惡意劫持”行為》的相關(guān)介紹）。此次烽火算法2.0升級(jí)版主要是對(duì)于網(wǎng)站安全性差、劫持問(wèn)題頻繁出現(xiàn)、以及主動(dòng)設(shè)置跳轉(zhuǎn)造成劫持效果的網(wǎng)站進(jìn)行懲罰打擊，嚴(yán)重的直接禁止在搜索引擎中展現(xiàn)。

2、鋒火算法2.0升級(jí)版整改建議

本次算法主要還是針對(duì)劫持問(wèn)題，所以我主要給大家分享劫持應(yīng)該怎么整改，當(dāng)然，大家還是要根據(jù)自己的網(wǎng)站實(shí)際情況綜合考慮，并不是百度說(shuō)怎么改就一定要怎么改。

（1）、主動(dòng)劫持

運(yùn)營(yíng)的網(wǎng)站存在主動(dòng)劫持問(wèn)題，請(qǐng)盡快清理問(wèn)題頁(yè)面，并且以后不要再嘗試類似做法，因?yàn)榘俣冗@邊是會(huì)監(jiān)測(cè)正規(guī)網(wǎng)站的記錄，或許一次并不會(huì)懲罰你，但是你的行為都是記錄入庫(kù)的，所以建議各位站長(zhǎng)SEO手法還是高深一點(diǎn)。

（2）、被動(dòng)劫持

存在被動(dòng)劫持的站點(diǎn)，常見(jiàn)的癥狀主要有：漏洞被黑、廣告劫持、JS劫持、局域網(wǎng)劫持等，為了降低網(wǎng)站被劫持的風(fēng)險(xiǎn)，百度給出的建議如下

①、網(wǎng)站做https改造，相對(duì)而言https比http更加安全，但是速度肯定前者比后者要慢一點(diǎn)，平時(shí)一般感覺(jué)不出來(lái)。

②、自查網(wǎng)站里面調(diào)用的第三方代碼，容易出現(xiàn)問(wèn)題的就在調(diào)用的第三方的js或者接口，確保第三方資源提供者的網(wǎng)站統(tǒng)計(jì)、網(wǎng)站優(yōu)化、推廣廣告等代碼不存在惡意劫持的情況。

③、搭建百度百度小程序。

另外，百度官方也聲稱說(shuō)發(fā)現(xiàn)了部分站點(diǎn)出現(xiàn)回退劫持，是因?yàn)樵谡军c(diǎn)頁(yè)面上攜帶了部分第三方的外鏈JS。集中定位了一批有問(wèn)題的第三方JS，如果攜帶了，請(qǐng)盡快與JS提供方溝通或者下線這些JS。對(duì)于站長(zhǎng)們來(lái)講，網(wǎng)站存在第三方的外鏈JS的站點(diǎn)還是需要自檢下，以防止被升級(jí)后的烽火算法2.0擊中。

億企邦點(diǎn)評(píng)：

通過(guò)這次的烽火算法2.0升級(jí)公告內(nèi)容來(lái)看，感覺(jué)這次的升級(jí)力度很一般，其核心規(guī)范點(diǎn)還是關(guān)于網(wǎng)站劫持的問(wèn)題，基本等同于百度搜索今年網(wǎng)站安全要求回顧，要求最多的還是網(wǎng)站https改造和小程序的推進(jìn)，引導(dǎo)使用百度自身的百度小程序產(chǎn)品，不過(guò)，對(duì)于站長(zhǎng)來(lái)說(shuō)，還是不能太大意的，畢竟每次百度的算法更新或升級(jí)，都有一批網(wǎng)站被k掉的，還是要趕快檢查并規(guī)范好自身網(wǎng)站才好！