了解 SEO 中毒攻擊的定義、識別方法和防護措施，保護您的網站安全。

什麼是 SEO 中毒？

SEO 中毒（SEO Poisoning）是一種網路攻擊手法，攻擊者利用搜尋引擎最佳化 (SEO) 的技巧，將惡意連結或不當文字植入目標網站的搜尋結果頁面，誘騙使用者點擊，進而竊取個資、散播病毒或進行其他惡意行為。

如何識別 SEO 中毒攻擊？

網站管理者可以透過 Google 搜尋指令 "site: 網站網址" 來檢查網站是否存在搜尋結果異常。舉例來說，若搜尋結果中出現大量與網站內容不相關或不當的資訊，則可能表示網站已遭受 SEO 中毒攻擊。

SEO 中毒攻擊的防護措施有哪些？

以下是一些防護 SEO 中毒攻擊的建議措施：

• 確認網站是否遭到入侵

  首先，請檢查網站是否被入侵或植入惡意程式。特別需要注意網頁內容中是否有可疑的連結或轉址指令，因為這些指令可能會將使用者導向惡意網站。例如，攻擊者可能在 HTML 網頁的 <header> 區段中插入惡意轉址指令，導致使用 Chrome 瀏覽器開啟網頁時被轉址到惡意網站，但使用 Edge 瀏覽器則不會。

• 使用 Google Search Console

  Google Search Console 是一個免費服務，可以協助網站管理者監控網站的搜尋排名、診斷問題並進行必要的修正。建議網站管理者申請 Google Search Console 帳號，以便更有效地管理網站的 SEO 並及早發現潛在問題。

• 申請移除網址

  若確認網站已遭受 SEO 中毒攻擊，可以透過 Google Search Console 申請「移除網址」功能，將含有惡意連結或不當文字的搜尋結果從 Google 搜尋中移除，避免使用者接觸到這些有害資訊。

• 設定 robots.txt

  在符合單位政策的情況下，可以在 robots.txt 文件中加入指令，禁止搜尋引擎檢索站內搜尋結果頁面。此外，也可以在每個搜尋結果頁面中加入 <meta noindex> 標籤，同樣可以阻止搜尋引擎檢索這些頁面。需要注意的是，在 robots.txt 中設定禁止搜尋引擎檢索站內搜尋結果，可能會導致網站的整體搜尋排名下降，降低網站的能見度。

robots.txt 如何防範搜尋引擎索引？

robots.txt 是一個放置在網站根目錄下的純文字文件，用於告知搜尋引擎爬蟲哪些頁面允許或禁止抓取。搜尋引擎爬蟲在訪問網站時，會先檢查 robots.txt 文件，並根據其中的指令決定要抓取哪些頁面。

以下是如何使用 robots.txt 防範搜尋引擎索引的步驟：

1. 建立 robots.txt 文件

   如果你的網站還沒有 robots.txt 文件，你需要建立一個。可以使用任何純文字編輯器來建立這個文件，並將其命名為「robots.txt」。

2. 加入禁止索引指令

   在 robots.txt 文件中，可以使用以下指令來禁止搜尋引擎索引特定頁面：

   User-agent: *
Disallow: /search/
   • User-agent: * 表示該指令適用於所有搜尋引擎爬蟲。
   • Disallow: /search/ 表示禁止搜尋引擎爬蟲抓取 /search/ 目錄下的所有頁面。

3. 上傳 robots.txt 文件

   將 robots.txt 文件上傳到網站的根目錄。

需要注意的是，robots.txt 只是一個建議性的文件，並不能完全阻止搜尋引擎爬蟲抓取網站內容。此外，使用 robots.txt 禁止搜尋引擎索引特定頁面可能會影響網站的搜尋排名。

除了使用 robots.txt 之外，還可以在每個搜尋結果頁面中加入 <meta name="robots" content="noindex"> 標籤，同樣可以阻止搜尋引擎索引這些頁面。

Google Search Console 的主要功能

Google Search Console 是一個免費服務，可以協助網站管理者監控及維持網站在 Google 搜尋結果中的排名，並排解相關問題。以下是 Google Search Console 的主要功能：

• 監控網站搜尋排名

  Google Search Console 可以顯示網站的關鍵字排名、點擊率、曝光次數等數據，讓網站管理者了解網站的搜尋表現。

• 診斷網站問題

  Google Search Console 可以幫助網站管理者找出網站存在的 SEO 問題，例如網站載入速度過慢、行動裝置相容性問題、網站被駭客入侵等。

• 修正 SEO 問題

  Google Search Console 提供了多種工具和資源，協助網站管理者修正 SEO 問題，例如提交網站地圖、移除過時的網頁、設定 robots.txt 等。

• 提交移除網址

  若確認網站已遭受 SEO 中毒攻擊，可以透過 Google Search Console 申請「移除網址」功能，將含有惡意連結或不當文字的搜尋結果從 Google 搜尋中移除。

SEO 中毒是一種利用搜尋引擎漏洞進行的攻擊方式，網站管理者需要提高警覺，採取適當的防護措施，才能保護網站和使用者的安全。建議網站管理者定期檢查網站是否存在 SEO 中毒攻擊的跡象，並使用 Google Search Console 等工具來監控網站的 SEO 表現，才能有效防範 SEO 中毒攻擊。