當談到保護我們的個人資料與財務資產時，網路安全總是我們最先想到的事情——但對於我們的 SEO 表現來說，也是如此嗎？
對於現代企業而言，在 Google 的第一頁佔據一席之地是首要任務。它能帶來自然流量、高價值的潛在客戶並增加利潤，這就是為什麼我們投入如此多精力在網站規劃以及制定複雜的 電子商務 SEO 策略 上。
然而，Google 在排名過程中也會將使用者安全納入考量。如果一個網站因安全性不佳而容易受到網路攻擊或資料竊取，Google 就會透過降低其在 SERP（搜尋引擎結果頁）中的排名來懲罰該網站。在某些情況下，該網站甚至可能會被完全列入黑名單。
安全漏洞還會帶來其他長期的負面後果，包括：
- 網站停機
- 商譽受損
- 敏感資料遺失
- 財務損失
不要誤以為小型或新網站就不太可能成為攻擊目標。平均一個網站不論規模大小或受歡迎程度，每天都會遭遇 62 次攻擊 。
只要一次成功的攻擊就足以讓您的網站受損，因此，了解網路攻擊如何影響您的 SEO 表現以及如何預防它們，絕對是非常值得的。
網路攻擊如何影響 SEO
我們已經了解了網路攻擊可能對您的業務造成的一些災難性影響，但有哪些影響會直接關係到 SEO 表現呢？
SEO 垃圾訊息
SEO 垃圾訊息攻擊正在增加——Sucuri 記錄指出，在 2019 年期間，其客戶有將近 62% 的網站包含 SEO 垃圾訊息。
SEO 垃圾訊息攻擊涉及駭客利用現有的漏洞（通常是透過 SQL 注入）來存取合法的網站。駭客會在合法的網站中塞滿垃圾關鍵字與連結，實質上將其變成一個連結池，意圖將使用者導向他們自己的惡意網站。
垃圾郵件攻擊會帶來嚴重的 SEO 後果。它會造成重大的商譽損失、傷害毫無防備的用戶，並讓您的自然搜尋排名跌入深淵。
瀏覽器黑名單
如果駭客成功在您的網站頁面中植入 HTML、JavaScript 或 PHP 重新導向代碼，您的網站最終可能會被列入 Google 令人聞之色變的黑名單。如前所述，這些有害代碼旨在將用戶重新導向至傳播惡意軟體或進行網路釣魚的網站。為了保護您的用戶免受傷害，Google 會自動將您的網站列入黑名單——有時甚至不會發出警告。
由於 Google 是大多數網站擁有者的主要流量來源，被瀏覽器列入黑名單的後果可能是毀滅性的。 然而，值得注意的是，Google 僅標記了 90% 的受感染網站。這意味著您的網站可能會在您毫不知情的情況下反覆成為攻擊目標。
不良網站評論
獲得正面的線上評論（特別是在 Google 我的商家和 Google 地圖上）對您的 SERP 排名有正面影響。然而，如果用戶注意到或受到您網站上任何安全性問題的影響，他們可能會傾向於留下負面評論，正如您所料，這會產生相反的效果。
此外，因為這些評論會一直保留在網路上供所有人觀看，這會損害您的聲譽並導致用戶抵制您的網站。
檢索錯誤
搜尋引擎使用機器人來進行檢索、索引和排名，因此您的網站上有顯著的檢索活動是正常的。然而，並非所有機器人都是友善的——Imperva 的《惡意機器人報告》發現，在 2019 年，惡意機器人佔了網站流量的 24%。
惡意機器人會執行惡意檢索活動，例如資料竊取、內容抓取和漏洞測試，這些都會嚴重損害您網站的健康。即使僅僅是惡意機器人反覆出現在您的網站上，也可能壓制您的合法流量，並使您的網站排名進一步下滑。
如果您已投資建立完美的 電子商務內容策略 ，您就會知道內容抄襲（特別是內容抓取）可能會導致嚴重的 SEO 懲罰。
內容抓取是指機器人複製或「抓取」您網站的內容，並將其發布到另一個網站上。如果 Google 發現此重複內容，您的網站可能會受到懲罰或被列入黑名單。
如何提高網站安全性以保護您的 SEO
您可以採取許多措施來 確保您的線上業務安全 。除了使用 HTTPS、VPN 和強大的密碼管理控制之外，以下是您應該實施的其他網站安全措施。
定期進行網站漏洞稽核
正如我們分析客戶以找出他們的痛點（有時甚至在他們自己意識到之前）一樣，我們也需要檢查我們的網站以發現隱藏的漏洞。
如果無法聘請專家服務，線上漏洞掃描工具可以有效發現您網站基礎設施中的弱點。它可以通知您許多與安全相關的問題，例如過期的憑證、過時的協定、混合內容等。將漏洞稽核與您的技術性 SEO 稽核一併進行，以最大程度地提高安全性。
定期進行網路稽核
網路安全稽核涉及評估靜態和與活動相關的數據，以找出當前和潛在的安全風險。靜態數據可能包括您的作業系統健康狀況和原則，而與活動相關的數據則涉及用戶登入活動、數據存取和傳輸的檔案等。
網路安全稽核可以揭露諸如過時的系統套件、不佳的防火牆設定以及過時的安全原則等風險，所有這些都會使您容易受到攻擊和重複感染。
隨著我們因應不斷變化的創新，定期稽核變得越來越重要。每當您將最新的硬體或 SaaS 工具 引入您的基礎設施時，您就會建立一個新的端點，而這是一個潛在的安全風險。
進行定期稽核可防止攻擊者在我們擴展業務時，利用我們系統中的任何漏洞。
使用防火牆
防火牆對於伺服器安全至關重要，有助於保護您的網路免受不必要的流量、未授權的存取和惡意軟體的侵害。根據您的業務規模和安全需求，您可能會投資硬體或軟體防火牆 - 如今，通常會同時使用兩者以提供多層保護。
採用雲端業務模式的企業（例如 SaaS 公司 ）將從雲端防火牆中獲益更多，因為它提供了相當出色的周邊安全性。
無論您使用哪種類型的防火牆，請確保其配置正確並定期稽核。
使用入侵偵測系統 (IDS)
IDS 的工作方式與防火牆類似，特別專注於監控即時流量中的惡意活動和入侵企圖。它可以偵測流量模式和常見的攻擊特徵，不僅能夠阻止這些企圖，還能向管理員發出任何此類可疑行為的警報。
您的 IDS 應該放置在防火牆之後，以提供第二層安全性。
安裝防毒和惡意軟體掃描軟體
作為任何安全策略的基礎，病毒和惡意軟體掃描程式可以偵測受感染的程式碼和檔案。它們不僅會在發現任何異常時提醒您，還可以隔離並清除感染。執行定期排程掃描是網路安全中常見的最佳實踐。
強化您的 WordPress 安全性
當然，即使您使用的是 Drupal、Joomla 或 Magento，強化您的 CMS 也至關重要。然而，如果您像絕大多數網站擁有者一樣使用 WordPress 的 CMS，那麼在安全措施上格外警惕是必不可少的。
Sucuri 報告指出，在 2019 年所有的 CMS 感染中，驚人的 94% 發生在 WordPress 基礎設施上。這是因為攻擊者眾所周知會鎖定 WordPress，特別尋找設計缺陷漏洞和過時的軟體。
不幸的是，攻擊者要中大獎並不難 - Sucuri 發現，在受感染時，有高達 56% 的 CMS 應用程式處於過時狀態，這令人擔憂。
外掛程式開發人員會持續更新外掛程式和佈景主題，以修正錯誤和漏洞。未更新這些附加軟體意味著攻擊者能夠利用這些過期版本的漏洞並入侵您的網站。常見的網路攻擊是駭客劫持網站的簡單郵件傳輸協定 (SMTP) 應用程式來發送垃圾郵件。
想像一下您是一家使用電子郵件 SaaS 行銷自動化 的 B2B 公司。如果客戶從您企業的電子郵件中收到大量垃圾郵件，他們可能會傾向於認為您的 SaaS 產品與您的網站一樣安全。
除了定期更新之外，您可以採取的最棒（且最簡單）的行動之一，就是安裝一個配備監控、掃描和阻擋功能的信譽良好安全外掛程式。
另一個有效的方法是使用線上自動化冒煙測試工具，以檢查外掛程式與最新版本 WordPress 的相容可靠性（如果您未來的目標是建立自己的外掛程式或軟體，瞭解 冒煙測試的意義 、類型和優勢會是一個好主意）。
結語
企業需要將網路安全和 SEO 視為兩項相互關聯的任務。在您更新網站和建立新內容時，請確保持續監控您的連結活動是否有可疑行為，並對您企業的數位基礎架構進行定期稽核、掃描和更新。
這些措施必定能極大地加強您的安全性：保護敏感數據、 留住客戶忠誠度 ，並保持高 SERP 排名。
請記住，在應對網路安全時， 預防策略永遠是最好的策略 。
關於作者
Koa Frederick - accelerate agency
Koa Frederick 是 accelerate agency 的 SaaS 策略進階副總裁，該公司是一家 SaaS 數位行銷代理商，專門與企業科技公司合作以擴展其 SEO 和內容行銷。Koa 在透過自然搜尋潛在客戶和 B2B 推薦計畫來成長 SaaS 品牌方面擁有豐富的經驗，並喜歡在閒暇時間寫作。
這是她的 LinkedIn 。
