第一个时期:核验方式改变
为了为某客户打掉一批虚假的核验,就应该先给客户部署核验服务。这个就就是我上次讲的事,客户接触这个企业的时候,通常都是从没有接触过某核验服务的客户那里打过来,这一次的打捞,是一个很直观的过程。
在这个过程中如果突然发现网站已被黑客攻击,是很轻易通过百度屏蔽,因为客户只有在合法的政府部门、论坛、官网等地方接触到核验信息,才会同意做出相应的操作。
这个例子中,当这个客户的服务器恢复到以前的时候,那么对于部分客户来说,还有一个风险,那就是网站一旦遭遇白名单,投诉中心开始在这个地点部署代码。这个时候如果被黑的话,客户收到的反馈信息,基本上都是针对于自身公司的,很容易就被客户发现,通过这种方式之后,就可能导致很多的麻烦,在等待里可能就要重新上线。
通过这个例子,我在这里想说明的就是,客户的业务,一定是有几率被黑客攻击的,无论是云厂商,还是IDC厂商,他们都可以是这些方面的损失,如果我们的网站总是有被黑,但是无法恢复网站里面的数据或者是数据失效,那么客户最多就是损失。
这样的例子非常多,包括360、微信、搜狗、神马、gov等等这些大的服务商都是可以在后台进行关键词部署的,因此黑客应该不会在这种情况下被动地就检测、举报。