*Shopify卖家必看,你的网站99.9%已经被黑了!

 

数百万的Shopify站点已经被搞了,赶紧处理,别再给那些黑帽SEO沙雕做”嫁衣”了。

先声明下这篇文章不是专门黑Shopify,只是突然发现shopify的bug,觉得有必要在独立站shopify卖家圈内发声,不要再让不法分子利用这个漏洞去谋利。

*Shopify卖家必看,你的网站99.9%已经被黑了!

言归正传,说下这次的Shopify的缺陷?黑客是如何利用的?对你的shopify站点的影响?你应该如何解决?

1 背景

今天在检测shopify网站时,通过site高级搜索指令时,在SERP发现了一些原本不属于我自己创建的网页,被Google收录了。

当时在想这些链接,页面的功能及页面最初是如何创建的,是否含插件和自定义代码,也有可能是某插件的恶意JavaScript代码注入到DOM中实现的渲染。

*Shopify卖家必看,你的网站99.9%已经被黑了!

2 问题排查与发现

因为这类垃圾URL收录,会严重影响品牌或店铺的声誉,Google对站点的审查,会影响SEO和用户体验。

接下来我进行了排查,通过在Google搜索[病毒广告关键词] 后,竟然发现:

2.1 数百万站点受影响

被Google收录,并且含有这段病毒广告的URL,竟然高达数百万;

请马上在Google上,使用高级搜索指令:
site: example/collections/vendors
搜索下,看下你的shopify站点,是不是也被黑了?
(如果被黑了,请转载给更多Shopify卖家)

*Shopify卖家必看,你的网站99.9%已经被黑了!

同时,可以搜索下你的竞争对手shopify站点,99%也被黑了。

*Shopify卖家必看,你的网站99.9%已经被黑了!

2.2 基本都是Shopify的店铺

https://www.examplesite.com/collections/vendors?q=

大都是上面这种URL,熟悉shopfiy的朋友都知道,shopify的Collection URL路由规则就是这样的,经过源代码分析和检测,果真Shopify。

见下图所示:

*Shopify卖家必看,你的网站99.9%已经被黑了!

2.3 这些 URL 可以由任何人创建

经过测试发现,随便访问shopify的网站并将/collections/vendors?q=test添加到商店地址的末尾,并按回车键,会看到一个页面显示为“test”,但没有找到任何产品。

2.4 不仅是国内的黑帽玩家做病毒广告,也有国外黑帽玩家

看看下面这个沙雕写的文案,真TM想钱想疯了。(比如国内病毒广告站点:xe66.com  )

*Shopify卖家必看,你的网站99.9%已经被黑了!

看看下面这张图,我越看越气!!

*Shopify卖家必看,你的网站99.9%已经被黑了!

bing也是一样的问题。

*Shopify卖家必看,你的网站99.9%已经被黑了!

也有国外病毒广告站点:fifa23coins.com  (FIFA 23 硬币)

*Shopify卖家必看,你的网站99.9%已经被黑了!

2.5 流量越大时间越久的网站,被收录的垃圾链接越多

新网站由于googlebot发现、收录和审查等,会需要更多时间;

老站,DA高的shopify网站99.9%都已经被黑。

3 Shopify  Bug 引发的黑帽SEO思路

任何人都可以创建这类查询的动态URL时,黑帽SEO玩家嗅到了money的味道。

在讲解实现思路前,我先定义下名词:

  • Shopify商家站点:代指受影响的Shopify商家站点,比如 https://cstrecords.com/
  • 病毒广告站点:黑帽玩家推广目的的服务或产品的站点,比如 zhanbu88.com (星盘/塔罗/八字/心理咨询等)
  • 垃圾外链站:黑帽玩家以该站点创建假的url,作为你的垃圾外链站,目的是让Google蜘蛛能发现URL,比如https://ugs9.com/

     

画了个简易的流程图,辅助理解。

*Shopify卖家必看,你的网站99.9%已经被黑了!

恶意黑帽者通过利用shopify网站上的「vendor-供应商名称」搜索查询漏洞,生成以「病毒广告站点」产品详细信息作为标题的假页面;并且在「垃圾外链站」上创建指向这个假 url ;最后谷歌对该页面进行发现、索引并将其「Shopify商家站点」URL,显示在SERP搜索结果中,以达到帮助推广「病毒广告站点」的服务或产品的目的。

注意,这个带q参数的动态URL,该页面本身并不独立存在,它仅作为目标网站上搜索结果的一部分存在。

4 Shopify卖家解决方案(重点)

先给大家看下Shopify官方的回复的解决方案,
https://community.shopify.com/c/shopify-discussions/website-hacked-help/td-p/1748004  (也就是下面的4.1方案,我会再补充4.2/4.3解决方案,以及4.4检查方案)

*Shopify卖家必看,你的网站99.9%已经被黑了!

*Shopify卖家必看,你的网站99.9%已经被黑了!

4.1 拒绝这些垃圾反向链接

1使用 SEO 诊断软件,比如SEMrush、Ahrefs等,将所有垃圾反向链接收集到一个.txt 文件中

2通过Google 的拒绝工具提交这些URL,地址:
https://search.google.com/search-console/disavow-links

*Shopify卖家必看,你的网站99.9%已经被黑了!

按照要求的拒绝链接格式上传一个文本文件 (*.txt),其中包含要拒绝的链接或网域,地址:
https://support.google.com/webmasters/answer/2648487

比如*.txt文件:

*Shopify卖家必看,你的网站99.9%已经被黑了!

3上传成功后,见下图:

*Shopify卖家必看,你的网站99.9%已经被黑了!

注意:

这是一项高级功能,应谨慎使用。如果使用不当,此功能可能会损害您的网站在 Google 搜索结果中的表现。如果您认为有大量垃圾邮件、人工或低质量链接指向您的网站,并且您确信这些链接会给您带来问题,我们建议您仅拒绝反向链接。

4.2 Google Search Console拒绝收录垃圾页面

1. 进入Google Search Console后台 > 【编制索引】 > 【删除】菜单处;

2点击「新请求」按钮

3选择「仅移除此网址」或「移除所有带此前缀的网址均可」

依次输入被google收录的垃圾广告链接;或者输入:你的域名/collections/vendors

*Shopify卖家必看,你的网站99.9%已经被黑了!

4.3 编辑Robots.txt协议

操作步骤:

1进入Shopify Admin后台,依次点击  【在线商店】 -> 【模板】 -> 【编辑代码】菜单:

2 在【模板】菜单下,点击「添加新模板」按钮;

3在弹窗中选择「robots.txt」选项;

*Shopify卖家必看,你的网站99.9%已经被黑了!

4、编辑Robots.txt协议

目的是禁止各类搜索引擎蜘蛛(如GoogleBot)抓取   /collections/vendors?q=test  这类URL

代码示例:

User-agent: *Disallow: /collections/vendors?q=

*Shopify卖家必看,你的网站99.9%已经被黑了!

注意:

1robots.txt协议不要乱编辑,这里面会有规范,建议先阅读Google官方文档:
https://developers.google.com/search/docs/crawling-indexing/robots/intro后续视情况,考虑整理发下robots.txt的教程 

2robots.txt协议属于君子协议,搜索引擎会考虑遵守,但不排除特殊情况

*Shopify卖家必看,你的网站99.9%已经被黑了!

4.4 最后:检查

完成以上优化动作后,次日在Google搜索界面,搜索:
site:你的域名/collections/vendors

*Shopify卖家必看,你的网站99.9%已经被黑了!

——-

对了,之前我还发现了Bigcommerce虚假宣传说shopify不支持修改robots.txt,在黑Shopify,还跑去怼Bigcommerce了(算是帮Shopify挽回点失去的面子)。

*Shopify卖家必看,你的网站99.9%已经被黑了!

当然我也发现了”某匠”等建站的SEO缺陷,这里就不说了,感兴趣再私聊我吧。

本网站文章皆为作者授权。发布者:跨境男孩,转载请注明出处:https://ruofanseo.com/shopify-seller-must-see/

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 22 6 月, 2023 2:26 下午
下一篇 22 6 月, 2023 2:30 下午

相关推荐

  • 2023年:EDM邮件营销干货揭秘!加速销量转化,助你实现更高业绩!【实用技巧】

    相信所有独立站电商人员都深知邮件营销对品牌转化及网站流量的重要性。   EDM邮件营销是一种利用电子邮件(Email)与受众客户进行商业交流的一种直销方式。同时也广泛的应用于网络营销领域。电子邮件营销是网络营销手法中最古老的一种,可以说电子邮件营销比绝大部分网站推广和网络营销手法都要老。它是宣传成本底,见效最快的一种推广方式。     什么是邮件营销EDM?…

    18 6 月, 2023
    5500
  • 简单好用的Shopify Email:优化电商邮件营销的必备工具

    对于shopify独立站卖家来说,邮件营销是提高订单转化率有效的方式之一,其在新客户开发,促进老客户返单,挽救购物车都有着及其重要的作用,邮箱营销的成本也是比较低的。 今天想跟大家分享的是 一款简单好用的shopify Email, 现在可免费使用至 2020 年 10 月 1 日,对于还没有尝试过邮件营销的shopify独立站卖家, 这是一个不错的尝试。通…

    7 4 月, 2023
    8800
  • Shopify商店中Google Analytics的申请与跟踪配置教程

    相信了解独立站的人都知道站内数据分析的重要性,作为最强大的免费分析工具之一,你必须要了解下google analystic.   本文不再复述GA的重要性了   本编文章主要目的是教会大家注册GA以及设置好GA的跟踪代码 (只有绑定了GA跟踪代码到你的shopify后台,GA才能收集你网站上的数据,进而为后期的分析提供依据) 1点击下方链接,申请一…

    7 4 月, 2023
    7900
  • 掌握三点规律,打造高转化Shopify官网首页的干货技巧

    做SEM工作最尴尬的莫过于进入网站里的流量精准,但是偏偏站内转化率不够好,这个时候就特别需要网站运营人员配合,提高用户访问网站的体验感,进而提高转化率。   要知道,66%的购买者对品牌认知有限,80%的购买者在购买前会进行线上搜索,这些都说明了线上门面的重要性。   今天,我们先来介绍官网首页如何进行更好的设计,从注意以下三点规律入手:     …

    7 4 月, 2023
    21900
  • Shopify封店怎么办?

    Shopify原来也会封店?我这个不是一个标题党啦,虽然一直说独立站是一个自由发挥,不受限制的地方。但是随着铺货、仿牌这些年的侵袭,无论是广告商还是说SASS服务商,大家都在合力抵制这种情况,所以希望大家都是做正经商业,不要恶意卷。这样你遇到封店的可能就基本0. 当然这里有一些小细节可以注意一下~ 有温度 有深度 通俗易懂的独立站 就等你来关注 虚惊一场 有…

    29 6 月, 2023
    5700

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

联系我们

联系我们

159-7415-9137

在线咨询: QQ交谈

邮件:ruofan1001@gmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信
关注微信
关注公众号
关注公众号
分享本页
返回顶部