防止惡意網站導流量的處理方式

當網站被惡意複製後,原本的網站的流量 (Visits) 突然異常升高,監測後發現多個詐欺網站複製程式碼後的流量被導入原本網站。

惡意網站的行為有 2 種:

  • 黑帽 SEO 的行為
  • 盜取原始網站的程式碼

這一篇所談的屬於網站被惡意的盜取複製前端程式碼。

網站多個頁面的前端程式碼,被詐欺網站盜用,圖片的連結沒修改,被導回原始網站。

先研究 log 文件,可以找出盜取程式碼的網站網址,將這些詐騙網址加入封鎖的規則內。

Nginx 規則來封鎖:

if ($http_referer ~ "dsmczl\.com|olascx\.com|www\.wortg\.toptaiwan-sdxcvet\.com|twzgzj\.com|pwles\.top|oplwe\.top|www\.tolyt\.top|xgdfs\.com|nxfga\.com|lexgaga\.shop|www\.hrenyomicv\.com|www\.lexbang\.shop|jxagc\.com ") {
return 403;
}

寫好 Nginx 規則後然後,須到 google search console 將這些惡意詐騙網址提交:

檢測 Nginx 規則是否正確阻擋

curl -e https://disg.top https://your-doamin.com

your-doamin.com 修改為你自己的域名

回應碼:

<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx</center>
</body>
</html>

403 Forbidden 表示已經正確封鎖了 disg.top 網址。

你的網站如果被這些詐騙網站盯上,都需要長期監測,封了這些網址,他們還會陸續新增其他的網址出來。

Written By Human

發佈留言

Your Mastodon Instance