近日有大量shopify的店铺出现问题,而且放的url是非常低俗和完全不搭边的广告。
这类垃圾URL收录,会严重影响品牌或店铺的声誉,影响Google对站点的审查,同时还会影响SEO和用户体验。数百万的Shopify站点已经被黑,赶紧处理,别再给那些黑帽SEO沙雕做"嫁衣"了。
先声明下这篇文章不是专门黑Shopify,只是突然发现shopify的bug,觉得有必要在独立站shopify卖家圈内发声,不要再让不法分子利用这个漏洞去谋利。
言归正传,说下这次的Shopify的缺陷?黑客是如何利用的?对你的shopify站点的影响?你应该如何解决?
1 背景
今天在检测shopify网站时,通过site高级搜索指令时,在SERP发现了一些原本不属于我自己创建的网页,被Google收录了。
当时在想这些链接,页面的功能及页面最初是如何创建的,是否含插件和自定义代码,也有可能是某插件的恶意JavaScript代码注入到DOM中实现的渲染。
2 问题排查与发现
因为这类垃圾URL收录,会严重影响品牌或店铺的声誉,Google对站点的审查,会影响SEO和用户体验。
接下来我进行了排查,通过在Google搜索[病毒广告关键词] 后,竟然发现:
2.1 数百万站点受影响
被Google收录,并且含有这段病毒广告的URL,竟然高达数百万;
请马上在Google上,使用高级搜索指令:
site: example/collections/vendors
搜索下,看下你的shopify站点,是不是也被黑了?(如果被黑了,请转载给更多Shopify卖家)
同时,可以搜索下你的竞争对手shopify站点,99%也被黑了。
2.2 基本都是Shopify的店铺
大都是上面这种URL,熟悉shopfiy的朋友都知道,shopify的Collection URL路由规则就是这样的,经过源代码分析和检测,果真Shopify。
见下图所示:
2.3 这些 URL 可以由任何人创建
经过测试发现,随便访问shopify的网站并将/collections/vendors?q=test
添加到商店地址的末尾,并按回车键,会看到一个页面显示为"test",但没有找到任何产品。
2.4 不仅是国内的黑帽玩家做病毒广告,也有国外黑帽玩家
看看下面这个沙雕写的文案,真TM想钱想疯了。(比如国内病毒广告站点:xe66.com )
看看下面这张图,我越看越气!!
bing也是一样的问题。
也有国外病毒广告站点:fifa23coins.com (FIFA 23 硬币)
2.5 流量越大时间越久的网站,被收录的垃圾链接越多
新网站由于googlebot发现、收录和审查等,会需要更多时间;
老站,DA高的shopify网站99.9%都已经被黑。
3 Shopify Bug 引发的黑帽SEO思路
任何人都可以创建这类查询的动态URL时,黑帽SEO玩家嗅到了money的味道。
在讲解实现思路前,我先定义下名词:
Shopify商家站点:代指受影响的Shopify商家站点,比如
病毒广告站点:黑帽玩家推广目的的服务或产品的站点,比如 zhanbu88.com (星盘/塔罗/八字/心理咨询等)
垃圾外链站:黑帽玩家以该站点创建假的url,作为你的垃圾外链站,目的是让Google蜘蛛能发现URL,比如
画了个简易的流程图,辅助理解。
恶意黑帽者通过利用shopify网站上的「vendor-供应商名称」搜索查询漏洞,生.............
原文转载:http://fashion.shaoqun.com/a/1201627.html
即时汇率:https://www.ikjzd.com/articles/93870
sears:https://m.ikjzd.com/w/335
热销:https://m.ikjzd.com/articles/104226
外二码头:https://m.ikjzd.com/articles/101364
黑科技事件:https://m.ikjzd.com/articles/103421
社交媒体营销:https://m.ikjzd.com/articles/138119
新品推广:https://www.ikjzd.com/search?keyword=新品推广
现在入局跨境电商,还能赚到深圳湾一套房吗?:https://www.ikjzd.com/articles/1610815592790204417
如何建立跨境新手的出海信心?亚马逊高管超级阵容在线支招:https://www.ikjzd.com/articles/1610838198509719553