屏蔽恶意搜索防止被搜索引擎收录恶意搜索结果 | 记我们的网站和SEO被攻击的一次排查与修复

文/Reign

这篇文章夹杂了很多个人的吐槽，其实并不适合放在公司网站上；但后来想想，可能这也是让潜在客户更立体的了解我们的一个窗口。如果读者是冲着技术分享来的，麻烦直接点击跳到这里。

客户赖账了，上次还是两年前

这几天一个合作了两年多的客户，不知是被做SEO同行怂恿还是因为经济大环境不好导致弦儿崩得太紧，竟然莫须有地拿出一堆不靠谱的理由外加“公正的第三方”的SEO审计报告劈头盖脸的一顿输出，全盘否定我们的工作，只信我们同行的说法完全不听我的讲解，并且要赖掉未结清的账（是的，因为已经把这个客户当做朋友，不想给她压力或者给她添麻烦，帮她扛了半年多的现金流；这种事情不会再有了，以后关系再铁的客户，invoice一逾期就一律断供）。过去半年，算上SEO、刷关键词CTR（客户要求做的）、谷歌生意的社交渠道引流额外的traffic点击量（两家新开的分店）、PageSpeed Insight提速优化，合计约一万五千澳币的欠款。

钱的问题算是小事。是真心错付，实在是教人难受。本着除了生死无大事的心态，我快速消化了这件事情。需要我和我团队的事情还有很多。

欠款三个半月的SEO为什么看上去做得不好

在连续一年多的拖延付款、三个月没有收到SEO账单付款、累计欠款高达一万五千澳币的情况下，客户找过来问为什么网站自然访问量低、为什么关键词排名情况不好、为什么近两个月外链掉那么多、现存外链为什么质量那么低。我觉得聪明人都能看明白是怎么一回事。我觉得这个我曾经真心对待的。客户不聪明的地方在，她和她带来的帮她撑腰吵架的老公不懂得“做人留一线，日后才好相见”。

对于一个正常盈利的公司来说，SEO无论是对做低PPC广告点击单价，还是帮助生意获得更多曝光、提升品牌形象和影响力，都是良性投资；但一旦生意现金流出现问题或者销售出现困境，这笔开销就会显得回报率极低。

我觉得，如果考虑当前SEO开销太大，可以讨论调整预算；如果觉得有什么不满意的可以把意见提出来；如果想终止合作，那就把之前commit的账单付清然后正常交接工作；如果手头紧就聊一个payment plan分期慢慢付给我们。我明明可以把钱放到对冲账号里面去抵利，却选择帮你抗现金流，是已经把你当做朋友、希望与你共度难关；我尽量不去给你添麻烦，你却拿着三个月没有付钱的SEO现状过来找我理论，还要赖掉欠账，这就是为难我了。我们的外链源全部资源都是DA30+（事实上几乎都是DA40+，DA30+的没有多少了），竟然被诋毁说平均DA只有0.1。荒唐可笑啊。

感谢每一段缘分，感谢信任我们的客户

W1面对客户一直真诚相待、珍惜每一段合作的缘分，团队从2012年做到现在，算上这个客户一共只有四笔坏账：第一个是个做车库门生意的小姐姐，已经因为乳腺癌去世了，斯人已逝，我们不会去为难她的家人；第二个是个印度人，赊账后就玩失踪联系不到了；第三个是个做彩印生意的大哥，也是把他当朋友相处结果他做了老赖，听说现在他过得也并不幸福，所以我也是主动离他远点。我个人是虔诚的佛教徒，只修自己不拜佛那种。我能控制的只有自己，他人造孽我不帮着解业，没那个能耐。团队里的人不敢说人人有信仰、道德比圣贤，但绝对都是本分老实的孩子。做IT这一行，就是卖个傻力气、吃的是青春饭；我们也不是什么大公司，做不出什么大margin，赚的就是辛苦钱而已。

敬告所有的SEO客户，如果什么时候有机会也做到欠款三个月，就不要过来找我们问为什么数据有下滑了，不下滑就不对了，不下滑就说明我们之前的工作没做好了。

正题从这里开始

书归正传，说巧不巧，昨天才发现，也就是客户闹过来的同一天，W1网站被安排了一批搜索框恶意攻击，猜测是8月4-5号开始截止到16号，一共1000条整的恶意链接。W1网站遭遇这种级别的攻击实属首次。我只能是希望这不是上面说的这个赖账的客户安排的。目前能确定的只有这个攻击是华人做的，攻击手法并不高明，也懒得去查到底是谁干的了。这种攻击不会影响网站的使用，但会伤害W1网站的SEO。如果是眼红W1的谷歌排名位置，我只能说，这事儿干得太low太脏了。大家都是凭本事吃饭。

今天这篇文章就是来记录我们如何发现、排查、解决这次肮脏又龌龊的攻击的，希望可以给大家以警示，并且知道如何预防这种情况的发生，防止恶意搜索被搜索引擎收录是维护网站安全和声誉的重要一环。

还有就是劝，劝咱们华人朋友，不管是哪个行业的，不管是什么原因，有意见的当面沟通，涉及竞争的咱们靠本事吃饭。做不到以德报怨也别以怨报怨，整天搞这些损人不利己的事儿劳心费神的，做人要磊落光明，多积德，不要背地里搞阴的。干坏事儿前想想父母给的教育，想想给自己孩子做个什么样的榜样。