Shopify卖家必看,你的网站99.9%已经被黑了!
LIKE.TG 成立于2020年,总部位于马来西亚,是首家汇集全球互联网产品,提供一站式软件产品解决方案的综合性品牌。唯一官方网站:www.like.tg
近日有大量 Shopify 的店铺出现问题,而且放的 URL 是非常低俗和完全不搭边的广告。
这类垃圾 URL 收录,会严重影响品牌或店铺的声誉,影响 Google 对站点的审查,同时还会影响 SEO 和用户体验。数百万的 Shopify 站点已经被黑,赶紧处理,别再给那些黑帽 SEO 沙雕做“嫁衣”了。
先声明下这篇文章不是专门黑 Shopify,只是突然发现 Shopify 的 bug,觉得有必要在 独立站 Shopify 卖家圈内发声,不要再让不法分子利用这个漏洞去谋利。
言归正传,说下这次的 Shopify 的缺陷?黑客是如何利用的?对你的 Shopify 站点的影响?你应该如何解决?
1 背景
今天在检测 Shopify 网站时,通过 site 高级搜索指令时,在 SERP 发现了一些原本不属于我自己创建的网页,被 Google 收录了。
当时在想这些链接,页面的功能及页面最初是如何创建的,是否含插件和自定义代码,也有可能是某插件的恶意 JavaScript 代码注入到 DOM 中实现的渲染。
2 问题排查与发现
因为这类垃圾 URL 收录,会严重影响品牌或店铺的声誉,Google 对站点的审查,会影响 SEO 和用户体验。
接下来我进行了排查,通过在 Google 搜索[病毒广告关键词]后,竟然发现:
2.1 数百万站点受影响
被 Google 收录,并且含有这段病毒广告的 URL,竟然高达数百万;
请马上在 Google 上,使用高级搜索指令:site: example/collections/vendors
搜索下,看下你的 Shopify 站点,是不是也被黑了?(如果被黑了,请转载给更多 Shopify 卖家)
同时,可以搜索下你的竞争对手 Shopify 站点,99% 也被黑了。
2.2 基本都是 Shopify 的店铺
https://www.examplesite.com/collections/vendors?q=
大都是上面这种 URL,熟悉 Shopify 的朋友都知道,Shopify 的 Collection URL 路由规则就是这样的,经过源代码分析和检测,果真 Shopify。
见下图所示:
2.3 这些 URL 可以由任何人创建
经过测试发现,随便访问 Shopify 的网站并将 /collections/vendors?q=test
添加到商店地址的末尾,并按回车键,会看到一个页面显示为“test”,但没有找到任何产品。
2.4 不仅是国内的黑帽玩家做病毒广告,也有国外黑帽玩家
看看下面这个沙雕写的文案,真 TM 想钱想疯了。(比如国内病毒广告站点:xe66.com)
看看下面这张图,我越看越气!!
Bing 也是一样的问题。
也有国外病毒广告站点:fifa23coins.com(FIFA 23 硬币)
2.5 流量越大时间越久的网站,被收录的垃圾链接越多
新网站由于 Googlebot 发现、收录和审查等,会需要更多时间;
老站,DA 高的 Shopify 网站 99.9% 都已经被黑。
3 Shopify Bug 引发的黑帽 SEO 思路
任何人都可以创建这类查询的动态 URL 时,黑帽 SEO 玩家嗅到了 money 的味道。
在讲解实现思路前,我先定义下名词:
- Shopify 商家站点:代指受影响的 Shopify 商家站点,比如 https://cstrecords.com/
- 病毒广告站点:黑帽玩家推广目的的服务或产品的站点,比如 zhanbu88.com(星盘/塔罗/八字/心理咨询等)
- 垃圾外链站:黑帽玩家以该站点创建假的 URL,作为你的垃圾外链站,目的是让 Google 蜘蛛能发现 URL,比如 https://ugs9.com/
恶意黑帽者通过利用 Shopify 网站上的「vendor-供应商名称」搜索查询漏洞,生成以「病毒广告站点」产品详细信息作为标题的假页面;并且在「垃圾外链站」上创建指向这个假 URL;最后谷歌对该页面进行发现、索引并将其「Shopify 商家站点」URL,显示在 SERP 搜索结果中,以达到帮助推广「病毒广告站点」的服务或产品的目的。
注意,这个带 q 参数的动态 URL,该页面本身并不独立存在,它仅作为目标网站上搜索结果的一部分存在。
本文转载自:https://u-chuhai.com/?s=seo
现在关注【LIKE.TG出海指南频道】、【LIKE.TG生态链-全球资源互联社区】,即可免费领取【WhatsApp、LINE、Telegram、Twitter、ZALO云控】等获客工具试用、【住宅IP、号段筛选】等免费资源,机会难得,快来解锁更多资源,助力您的业务飞速成长!点击【联系客服】
本文由LIKE.TG编辑部转载自互联网并编辑,如有侵权影响,请联系官方客服,将为您妥善处理。
This article is republished from public internet and edited by the LIKE.TG editorial department. If there is any infringement, please contact our official customer service for proper handling.