proxy hacking：代理入侵

代理入侵（proxy hacking）也叫做代理劫持（proxy hijacking），是设计在搜索引擎索引页和搜索结果页取代可信网页的攻击技术。攻击者会运用代理入侵（proxy hacking）来胜过竞争者，或者从根本上重定向要求从目标页到恶意或仿冒网站的用户。

　　以下是它的工作方式：攻击者在代理服务器（proxy server）上创建目标网页副本并运用关键字堆砌（keyword stuffing）和从外部网站到复制网页的链接来人工增长搜索引擎排名。可信网页排名变低并且可能被当作是复制网页，这会导致搜索引擎将其从索引中移除。

　　Bill Atchison和Dan Thies在圣荷西举行的2006届SES 会议上对代理入侵（proxy hacking）进行了讲解。Thies注意到了上一年谷歌运算的弱点并警示了公司。尽管谷歌曾试图解决这个问题，据报道称，就在最近的2010年2月，代理入侵攻击继续影响公司的搜索结果。

　　如果你怀疑你的网站遭到代理入侵（proxy hacking）的损害，搜索一个在你的内容中唯一或几乎唯一的词组。搜索结果中你的网页位置应该很明显。但是如果出现了网站内容的复制，那就可能是一个代理网页。

　　代理网页的URL看上去一般不同。Dan Thies给了一个例子来展示代理链接可能呈现的样子：
www.example.com/nph-proxy.pl/011110A/http/www.mattcutts.com/blog/

　　在这个链接的中间，出现了http/www，这一般只出现在正常URL的开始。

　　为了防止代理入侵（proxy hacking），你应该限制开放代理服务器和你网站间的连接。所有在线的人都可以访问开放代理服务器，这一点通常被有非法目的之徒利用。　

最近更新时间：2010-10-24 翻译：徐艳EN