關于百度近期整頓惡意代碼的溫馨提示【整改自查方法總結】

　　導讀：近期百度在整頓客戶推廣網站惡意代碼工作中，下線了一些推廣賬戶，有很多的客戶因為在網站代碼里面插入過抓取訪客手機號和QQ號的腳本代碼，或者使用過偽百度的腳本代碼，致使網站排名，關鍵詞下降甚至被K，那有很多不明真相的同學以為是網站出了問題，其實是百度在打擊「惡意代碼」，那深度網小編整理了下百度所判罰案例和整改自查方法總結，供大家參考!

　　判罰案例一：在網頁中插入訪客記錄平臺代碼

　　打開網站，查看網站源碼，發現源碼中有這樣一段加密JS：

解密后的JS為：

　　整改建議：

　　刪除網站涉及記錄訪客手機號、QQ號的代碼，本例是即是這段加密的JS：

　　判罰案例二：在引用的JS中插入訪客記錄平臺代碼及短網址代碼

　　在網站首頁并未發現有可疑代碼，但是在首頁加載的JS資源，發現這樣一段代碼:

　　t.cn是由新浪提供的短網址服務，他的作用是將一個URL轉換為t.cn域的URL，用戶訪問時，會跳轉回原來的URL，在本例中，http://t.cn/RG0Yjtj將跳轉至一個提供訪客手機號和QQ號抓取的平臺。

　　由于使用第三方提供的訪客隱私竊取服務，更加嚴重的是將代碼隱藏在其網站目錄很深的一個JS中，目的是要躲避百度的檢查，對于此類對抗行為不僅會被判罰下線處理，可能還會加重處罰。

　　整改建議：

　　刪除源碼中涉及竊取訪客手機號和QQ號服務的代碼：

　　判罰案例三：在網頁中插入經過混淆、加密的訪客記錄平臺代碼

　　在網頁的源碼中發現這樣一段加密混淆的代碼：

　　解密后代碼為:

　　整改建議：

　　仔細查看網頁源碼，尤其是加密的、混淆的JS代碼，以及指向外域的資源文件：

　　判罰案例四：推廣賬戶下多個站點存在竊取訪客行為，未清理完全

　　判罰推廣用戶表示已清理完訪客記錄平臺的代碼，但仍然被判黑

　　經過我們檢查，發現判罰的用戶僅清理了www域下的惡意代碼，而他賬戶下還推廣了其它站點下的url，源碼中存在這樣一段代碼：

　　這段代碼的意思是，往DOM中增加一個圖片，圖片指向一個提供訪客手機號和QQ號抓取的平臺。

　　所以結論就是，此推廣用戶下有多個站點正在推廣，并且多個站點存在竊取訪客手機號QQ號的行為，此用戶只整改了其中一個站點，而另外的一些站點并沒有完成整改，所以賬戶仍會被判罰。

　　百度不會因為推廣用戶使用商務通、53客服、CNZZ等統計服務而處罰商戶，只會處罰使用訪客記錄平臺竊取訪客手機號QQ號的商戶，請大家知曉。

　　整改建議：

　　刪除網頁源碼中涉及竊取訪客手機號QQ號的代碼：

　　整改自查方法總結

　　1、檢查首頁是否存在加密、混淆、短網址(t.cn)、指向外域的資源(圖片、JS)，刪除不明代碼

　　2、檢查站點子頁否存在加密、混淆、短網址(t.cn)、指向外域的資源(圖片、JS)，刪除不明代碼

　　3、檢查站點下的JS、CSS代碼，重點看加密、混淆、短網址(t.cn)，刪除不明代碼

　　4、對于主域下其它站點重復檢查步驟1、2、3，直至將主域下站點清理干凈

　　5、對于推廣賬戶下所有的推廣URL主域重復檢查步驟4，直至將推廣賬戶下所有主域清理干凈

　　溫馨提示：百度不會因為推廣網站使用商務通、53客服、CNZZ、51.la等統計服務而處罰商戶，只會處罰使用訪客記錄平臺竊取訪客手機號QQ號的商戶，只要統計服務商不非法提供訪客電話號碼和QQ號碼，可放心使用。

　  請客戶認真檢查加密、混淆、短網址(t.cn)、指向外域的資源，刪除不明代碼，刪除訪客記錄平臺代碼，一線須協調客戶按要求積極配合整改。