升级版「烽火算法」来袭!持续打击网络劫持问题

去年5月百度推出烽火算法2.0《严厉打击恶意劫持 百度移动搜索推出烽火算法2.0》，出于反劫持目的，对有问题的站点进行干预处理；烽火算法2.0的延伸已经扩展到了个人隐私数据的保护。事实上，早在2017年2月，百度搜索已经发出针对恶意劫持行为的公告：《打击劫持 百度移动搜索推出烽火计划》，主要是严惩恶意劫持的行为。

此次烽火算法升级版到底说了什么？主要针对哪些方面呢，下面老刘来逐个分析，有兴趣的同学可以直接查看搜索资源平台的公告：《百度烽火算法升级，持续打击网络劫持问题》。

一、什么是网络劫持？

有时，我们通过移动端百度搜索进入网站，阅读完离开时却被怎么也无法返回上一级页面或者被劫持进入虚假搜索页中，令人厌烦甚至是不得不关闭百度重新打开。

二、什么是烽火算法？

烽火算法主要是百度搜索针对恶意劫持和窃取用户数据这两种行为的网站进行打击，要是被发现有上面这两种行为的站点百度搜素将会永久封禁，注意是永久封存这可不是闹着玩，所以我们还是自己检讨自己的网站

三、烽火算法升级版（姑且称呼其烽火3.0）主要针对哪些行为？

百度搜索中的网站劫持有以下两种表现形式：
跳转劫持：用户点击目标网页后，页面直接跳转至另一页面；
后退劫持：用户完成对某网页的浏览，点击“后退”按钮时出现以下几种情况 
（1）无法后退，点击后退时页面无反应，内容无变化； 
（2）后退到“假百度页面”，搜索结果出现霸屏现象； 
（3）后退到用户之前没有访问过的垃圾、作弊等低质网页。。

四、网站被劫持怎么办？

百度此次规定了观察期，只要在规定时间内按照要求整改完成，就可以解除搜索引擎对于网站的展示限制。以下有关于观察期的原文：

目前，烽火算法还在持续升级迭代中，并将于近期扩大算法覆盖。为了能够更好的执行烽火算法，我们针对百度搜索下站点命中烽火算法的执行方法进行补充，规定算法观察期如下：

1.站点首次被烽火算法覆盖，百度会通过站内信等方式发出站点问题说明及整改期限要求，未在规定时间内完成整改，将会限制站点在搜索结果中的展现，减少对用户的伤害。站点整改之后，经过算法观察期才可解除搜索展现的限制。 

解除限制展现的申请条件：按照要求完成所有劫持问题的整改。 

算法观察期：一个月

2.第二次发现站点存在劫持问题，百度将限制搜索结果展现，并同步通知到站点。 

解除限制展现的申请条件：按照要求完成所有劫持问题的整改。 

算法观察期：三个月

3.第三次及以上发现站点存在劫持问题，永久限制站点展现。

五、怎么降低被劫持的概率？

主动进行网站劫持的行为，不用说，所有搜索引擎都会严厉禁止的。那么如何降低网站被劫持的风险？百度给出几种推荐的解决方案。

1、对网站进行HTTPS改造，加强网站安全性，可参考《HTTPS改造全解析》； 

2、推动第三方站点改造HTTPS或者自查，跟第三方资源提供者充分沟通，保证网站统计、网站优化、推广广告等使用的第三方资源不存在恶意劫持的情况； 

3、搭建百度智能小程序，增强网站安全性和可控性，降低被劫持的风险。

六、烽火算法之个人见解

百度虽然说HTTPS改造的各种好处，那么https真的适合每个人吗？关于这点，老刘在之前的 企业站有没有必要做https改造？ 文章里有过详细探讨。  总的来说，无论https是否可行，但服务器安全在大部分情况下还是可控的，比如使用国内一线IDC，经常检查网站服务器漏洞，使用开源CMS的时候修改后台目录和数据库名等等。服务器安全老刘会在后面的文章里，做更为深入的分析，敬请期待！