在保护我们的个人数据和金融资产时，网络安全是我们首先想到的 - 但在SEO表现方面也是如此吗？
对于现代企业而言，在谷歌首页占据一席之地是首要任务。它带来自然流量、高价值潜在客户和利润增长，这就是为什么我们在网站规划和制定精细的 电商SEO策略 上投入大量精力。
然而，谷歌在排名过程中也会考虑用户安全。如果一个网站的安全性薄弱，容易遭受网络攻击或数据盗窃，谷歌会惩罚该网站，将其推入SERP的深渊。在某些情况下，该网站甚至可能被完全列入黑名单。
安全漏洞还有其他负面的长期后果，包括：
- 网站宕机
- 声誉损害
- 敏感数据丢失
- 财务损失
不要误以为小型或新网站不太可能成为攻击目标。不论大小和名气，一般网站平均每天遭受 62次攻击 。
只需一次成功的攻击就能让你的网站受损，那么了解网络攻击如何影响你的SEO表现以及如何预防它们，无疑是值得的。
网络攻击如何影响SEO
我们已经看到了网络攻击可能对企业造成的灾难性影响，但哪些影响会直接影响SEO表现呢？
SEO垃圾信息
SEO垃圾信息攻击正在增加 - Sucuri记录显示，2019年期间，其客户网站中近62%含有SEO垃圾信息。
SEO垃圾信息攻击是指黑客利用现有漏洞（通常通过SQL注入）获取合法网站的访问权限。黑客用垃圾关键词和链接填充合法网站，实质上是将其变成一个链接池，意图将用户重定向到他们自己的恶意网站。
垃圾信息攻击会带来严重的SEO后果。它会严重损害声誉，伤害毫无戒备的用户，并使你的自然搜索排名一落千丈。
浏览器列入黑名单
如果黑客成功在你的网站页面中注入了HTML、JavaScript或PHP重定向代码，你的网站可能会被列入谷歌可怕的黑名单。正如我们上文所述，这些有害代码旨在将用户重定向到传播恶意软件或钓鱼网站。为了防止用户受害，谷歌会自动将你的网站列入黑名单——有时甚至没有警告。
由于谷歌是大多数网站所有者的主要流量来源，浏览器被列入黑名单的后果可能是毁灭性的。但需要注意的是，谷歌只标记了 90% 的受感染网站。这意味着你的网站可能在你不知情的情况下被反复攻击。
负面网站评论
获得积极的在线评论，尤其是在Google My Business和Google Maps上，对你的SERP排名有正面影响。然而，如果用户注意到或受到你网站上任何安全问题的影响，他们可能会倾向于留下负面评论，可想而知，这会带来相反的效果。
此外，由于这些评论会长期留在互联网上供所有人查看，它可能会损害你的声誉，导致用户抵制你的网站。
抓取错误
搜索引擎使用机器人进行抓取、索引和排名，因此你的网站上有大量的抓取活动是正常的。然而，并非所有机器人都是友好的——Imperva的《恶意机器人报告》发现，2019年恶意机器人占网站流量的24%。
恶意机器人会进行数据盗窃、内容抓取和漏洞测试等恶意抓取活动，这些都可能会严重损害你网站的健康。即使只是重复存在的恶意机器人也可能会扼杀你的合法流量，并将你的网站进一步推低排名。
如果你已投入精力制定完美的 电商内容策略 ，你就会知道内容抓取尤其会导致严重的SEO惩罚。
内容抓取是指机器人复制或“抓取”你网站的内容，并将其放置在另一个网站上。如果谷歌发现这些重复内容，你的网站可能会受到惩罚或被列入黑名单。
如何提高网站安全性以保护您的SEO
您可以采取很多措施来 确保您的企业在线安全 。除了使用HTTPS、VPN和强大的密码卫生控制外，以下是一些您应该实施的其他网站安全措施。
定期执行网站漏洞审计
就像我们分析客户以识别他们的痛点一样——有时甚至在他们自己意识到之前——我们也需要检查我们的网站，以发现隐藏的漏洞。
如果无法借助专家的服务，在线漏洞扫描工具能有效地发现你网站基础设施中的弱点。它可以告知你一系列与安全相关的问题，如过期证书、过时的协议、混合内容等等。将漏洞审计与技术SEO审计结合进行，以最大限度地提高安全性。
定期执行网络审计
网络安全审计涉及评估静态数据和与活动相关的数据，以发现当前和潜在的安全风险。静态数据可能包括操作系统和策略的健康状况，而与活动相关的数据则涉及用户登录活动、数据访问和传输的文件等。
网络安全审计可以发现过时的系统包、防火墙配置不佳和安全策略过时等风险，所有这些都会让你容易遭受攻击和再次感染。
随着我们应对不断变化的创新，定期审计变得越来越重要。每当你将最新的硬件或 软件即服务（SaaS）工具 引入你的基础设施时，你都会创建一个新的端点，这可能是一个潜在的安全风险。
执行定期审计可以防止攻击者在企业扩张时利用系统中的漏洞。
使用防火墙
防火墙对于服务器安全至关重要，有助于保护你的网络免受不需要的流量、未经授权的访问和恶意软件的侵害。根据企业的规模和安全需求，你可能会投资硬件或软件防火墙——如今，同时使用两者以提供多层保护是很常见的。
基于云的业务模式的企业，例如 SaaS公司 ，将从云防火墙中获益更多，因为它提供了相当大的边界安全。
无论使用哪种类型的防火墙，请确保其配置正确并定期审计。
使用入侵检测系统（IDS）
IDS的工作方式与防火墙类似，但特别侧重于监控实时流量中的恶意活动和入侵尝试。它可以检测流量模式和常见的攻击特征，不仅能阻止这些尝试，还能提醒管理员注意任何此类可疑行为。
你的IDS应放在防火墙之后，以提供第二层安全。
安装杀毒和恶意软件扫描软件
作为任何安全策略的基础，病毒和恶意软件扫描器能够检测受感染的代码和文件。它们不仅会在发现任何问题时提醒你，还可以隔离并清除感染。运行定时扫描是网络安全中常见的最佳实践。
强化您的WordPress安全
当然，即使你使用的是Drupal、Joomla或Magento，强化CMS也至关重要。然而，如果你像绝大多数网站所有者一样使用WordPress的CMS，那么在安全措施方面必须格外警惕。
Sucuri 报告称，在他们2019年的所有CMS感染中，惊人的94%发生在WordPress基础设施上。这是因为攻击者已知会针对WordPress，专门寻找故意设计的漏洞和过时的软件。
不幸的是，攻击者中大奖并不难——Sucuri发现，令人担忧的是，在感染时所有CMS应用程序中有56%是过时的。
插件开发者会持续更新插件和主题以修正错误和漏洞。不更新这些软件附加组件意味着攻击者能够利用这些过时版本的漏洞渗透你的网站。一种常见的网络攻击是黑客劫持网站的简单邮件传输协议（SMTP）应用程序来发送垃圾邮件。
假设你是一家使用电子邮件 SaaS营销自动化 的B2B公司。如果客户从你企业的邮箱收到大量垃圾邮件，他们可能会倾向于认为你的SaaS产品的安全性与你的网站一样。
除了定期更新，你能采取的最好（也是最简单）的措施之一就是安装一个具有监控、扫描和阻止功能且信誉良好的安全插件。
另一个有效措施是使用在线自动化冒烟测试工具来检查插件与最新版WordPress的兼容性（如果你将来打算构建自己的插件或软件，最好先了解 冒烟测试的含义 、类型和优势）。
总结
企业需要将网络安全和SEO视为两项相互关联的任务。在更新网站和创建新内容时，请确保持续监控链接活动中的可疑行为，并对企业的数字基础设施执行定期审计、扫描和更新。
这些措施无疑会极大地加强你的安全性；保护敏感数据， 保持客户忠诚度 ，并使SERP排名保持高位。
请记住，在处理网络安全问题时， 预防性策略永远是最好的策略 。
关于作者
Koa Frederick - accelerate agency
Koa Frederick是accelerate agency的SaaS战略高级副总裁，accelerate agency是一家SaaS数字营销机构，专门与企业科技公司合作，以扩大其SEO和内容营销。Koa在通过自然潜在客户和B2B推荐计划发展SaaS品牌方面拥有丰富的经验，她喜欢在业余时间写作。
这是她的 LinkedIn 。
