网站建设公司及个人SEO诈骗

骗术一：没有金刚钻别揽瓷器活。很多个人或公司明知自己没有技术实力，还接SEO业务，这种情况虽然算不上是诈骗，但是会耽误客户大量的时间，最终造成客户错过了最佳销售旺季，造成不可估量的损失，这种一般个人或地方网站建设公司居多，我们在SEO行业中称他们叫“业余SEO”，他们一般只能做些简单的区域词或者是长尾词，SEO瓶颈问题是他们所不能解决的。
易企建议：SEO行业是全国性的技术，甚至说全世界的技术，如果仅限于从本地找寻SEO公司（大多是网站建设公司），90%以上会失败，因为全国的优化技术只掌握在少数职业SEO公司手里，只有从全国范围才能找到真正的合作伙伴；其次，要看这家SEO公司自己网站的排名状况，如果他们有技术实力，自己的网站肯定排名不错，如果他们找借口说百度封杀，只能证明他们没实力解决所有的瓶颈问题。

骗术二：网站建设+百度排名一起做（网站建设的费用肯定要先付的），网站做完余款付清后就不管你的排名上不上了，目前大多数网站建设公司都是如此，因为他们根本不懂SEO优化，甚至用成品网站、自助建站、模板网站等百度根本无法抓取的建站程序来糊弄客户，这种骗术虽然可恨，但还算是比较有“良心”的。
易企建议：不要找做网站的做优化，而是要找做优化的来做网站，因为做优化的不可能用这种垃圾程序的。

先做排名后付费骗术

先做排名后付费骗术①，这类骗子首先会向客户索要网站后台、用户名、密码；ftp用户名、密码，这些东西一旦提供给这种骗子，他们就会在程序上注入漏洞、注入黑链甚至利用域名外挂非法网站，然后倒卖黑链或非法网站赚取利润。据客户反映，这种骗子主要分布在上海、合肥、江苏一带。

先做排名后付费骗术②，这类骗子并不懂任何的技术，一般做淘宝、威客、QQ群居多，他们接到业务后，什么也不做，就是等排名，因为这些地方客流量大，他们手里也会积累大量的客户，而这些客户网站总会有小部分会暂时出现在百度首页上的概率，这个时候他们就会向客户要钱，因为并不是事实上的优化，这些网站会很快在首页上消失，最终造成客户既损失钱，也损失了时间，这种骗子一般集中在淘宝、威客、QQ群等客流量大的地方。

易企断言：先做排名后付费100%是骗子，因为做过优化的都知道，优化前期的成本非常大，加上域名的所有权也无法控制，没有一家正规的SEO优化公司会去冒这个风险，原因如下：
第一：排名上去后，除非用特殊手段，排名一般不会立即掉下来，也就是说，客户即便不履约付款，也能享受到排名带来的利益，致使很多客户最终根本不付款，大不了掉下来再说。
第二：排名做上去后，很多客户会先考虑能不能带来效益，并不急着付款，如果效益好才付款，如果没见到效益会一拖再拖，总之主动权在自己手里，SEO们对他们根本毫无办法。
说到这里，很多人会说了，网站后台在你们手里、ftp在你们手里，你们怕什么，呵呵，其实网站后台客户可以随时修改密码，ftp的最高权限也是在空间管理平台下随时修改密码，最关键的是域名无法控制，因为排名上去后，域名才是最有价值的，如果SEO们这些都不懂，那还做什么网络呢。

综上所述：SEO是一项技术工作，SEO们也是为了谋求生活，真正的高端技术人才是不会自己搭上技术还要垫着生活费来工作的，除非他只是没有技术的泛泛之辈。

结语：双方的合作必须是建立在公平交易，长远利益上才能合作。SEO们用技术换报酬是公平交易，让客户赚到效益才能长久合作，所以真正的SEO工作者会去尽力做好工作，以谋求长远利益。任何违背公平原则的交易必将是一场骗局！！！

网站安全科普介绍如何防止网站被黑被攻击

网站安全.jpg

作为一名网络安全工程师，“网站安全”这个词似乎离生活有些遥远，平日里很多人开启计算机最多就是登陆网站、浏览网站，至于网站安不安全，却从未关注过。近些年来，网络安全相关话题已经引起了社会的广泛关注，还记得去年暑期大火的偶像连续剧《亲爱的热爱的》讲述了男主希望为中国拿下CTF大赛冠军的梦想之路，CTF在网络安全领域中指的是网络安全技术人员之间进行技术比拼的一种比赛形式，当然，这部剧的成功之处更在于让许多年轻人对网络安全领域产生了兴趣。本文旨在从一名网络安全工程师的角度，用更加通俗易懂的话语，介绍网站安全的相关知识。

一、网站安全的定义

百度词条的定义为网站安全是指出于防止网站受到黑客入侵者对其网站进行挂马，篡改网站源代码，被窃取数据等行为而做出一系列的安全防御工作，在我的理解中，网站安全就是当有人攻击你的网站时，你所作出的防御，又或者是事先对网站进行的一系列防止别人攻击的安全防护部署。由此看来，网站安全对于网站的正常运营具有重要意义。

二、网站安全的重要性

为什么网站安全如此重要呢？在日新月异的当代社会，互联网成为新兴热门的产业，网站技术发展迅速，渗透到人类生活的各个方面，越来越多的事情需要通过互联网来完成，与此同时，网站安全问题也就日益突出，但绝大多数的网站开发与建设公司只考虑正常用户的稳定使用，而对于网站安全方面了解甚少，发现网站安全存在问题和漏洞，其修补方式只能停留在页面代码的删除或者是恢复网站备份，很难针对网站具体的漏洞原理对源代码进行修复。但黑客对漏洞具有敏锐的洞察力，网站存在的这些漏洞就会被挖掘出来，成为黑客们直接或间接获取利益的机会。

大多数网站运营者对网站的价值认识仅仅是一台服务器或者是网站的建设成本，认为对这个网站增加的超出其成本的网站安全防护服务觉得价格有点高。事实上，网站遭受攻击之后，网站流量损失以及客户流失，订单流失的经济损失已远远超过网站安全服务的费用。所以只有网站安全了，才能给您带来更高的收益。不幸的是，实践当中有相当一部分网站负责的单位、人员，只有在网站遭受攻击受损严重后才能意识到这一点。目前国家针对于网站的安全做了信息安全等级保护，如果您的网站没有达到国家的安全标准，出现网站漏洞，被黑客攻击篡改等情况，会立即收到网警部门的通知，严重的会罚款以及造成重大影响达的负刑事责任。

笔者搜集到的网站安全事件主要有以下几类，

1、网站首页被篡改成彩票的内容，网站被挂马，被植入黑链。

2、修改支付平台订单状态，将未支付状态篡改成已支付，给支付平台和商户造成巨大财产损失和名誉损失。

3、网站运营方的客户信息被泄露，影响公司信誉。

4、APP中的用户数据被篡改，导致用户账户被随意提现。

5、劫持网站，导致用户点击进入网站随即跳转到不良网站。

以上几类问题都十分严峻，一旦发生，将会给公司带来难以估量的经济损失。因此，笔者建议，在建设网站初期除了进行网站功能设计之外，还需要联系具有丰富从业经验的网站安全公司进行渗透测试服务以及网站安全加固服务，而不是遭受损失之才才意识到事情的严重性。

三、网站安全工作如何开展

通常网站安全工作是这样开展的：

1、当接收到客户网站被攻击的消息后，网站安全工作人员首先会根据客户的描述确定网站是否被恶意攻击，随之迅速反应出网站的哪几部分可能是被攻击的对象，如服务器被攻击、首页代码被篡改、网站被劫持跳转等。

2、逐一排查可能被攻击的地方并进行漏洞修复，从而将客户网站存在的安全问题消除。

3、本着对客户负责的态度，从底层网站源代码根源入手，对客户网站的安全进行加固服务，仔细检查网站存在的漏洞，对每个文件代码都进行详细的人工安全审计，使客户网站真正变得安全，让黑客无处下手，帮助客户网站走的更远。