趙雅朋趕到公司的時候，已經是晚上十一點多。工作區內燈火通明，負責歐美、非洲市場的同事們剛剛開始上班。趙雅朋來不及去向蔣總請示，這事兒得他自己拿主意，於是就急急忙忙走進自己的小辦公室。
打開公司網站，其它的頁面都是好好的，只是首頁被人修改了。取而代之的是一個長長的頁面，裡面放了300多個網站的鏈接。黑公司網站的人，肯定是爲這300家公司當中某一家，甚至是某幾十家提供所謂SEO（SEO – Search Engine Optimization搜索引擎優化）優化服務，纔對下此毒手的。
黑掉別人的網站，爲客戶提供優化服務，本身就是犯罪。這種情況，肯定是個人所爲。哪家公司會爲掙個三瓜倆棗的，來冒這個險呢？抓到了，可是有牢獄之災的。
不過，要把這件事查個水落石出，那得等到猴年馬月。當務之急，就是把被篡改的網頁改回來。畢竟，公司的網站上每天都有不少客戶來瀏覽、詢價。你的首頁被人搞成這樣，誰還敢跟你詢價？
SEO就是想向搜索引擎證明，對於某個關鍵詞，自己是最優質的資源。要是搜索引擎“相信”了，就會在用戶搜索那個關鍵詞的時候，把優化者推薦的網頁顯示在前面。用這麼暴力的手段提供SEO優化服務也是求財的。一般不會惡意刪除被入侵的網站。這在黑客界似乎是一個行規。
趙雅朋通過PuTTy登錄到服務器，先把備份的網站首頁改回來。
#cp /backup/site/index.php /var/site/www.zzchangqing.com/index.php
cp就是拷貝的命令。就是把備份中的index.php文件讀出來，覆蓋被篡改的首頁文件。
這個命令一執行，網站立即恢復了正常。查看了一下那個放在光盤裡的的秘密日誌，不像是有人通過shell登錄進來的。FTP服務平時總是處於關閉狀態。
於是他進入網站的目錄：
#cd /var/site
查找最近1天內被修改的文件，並把結果寫進一個名叫list1.txt的文件中。
#find ./ -mtime -1 list1.txt
發現了一堆新的靜態網頁文件，都放在一個新建的目錄html之下。分別叫1.html、2.html，一直到2000.html。兩千多頁網頁。去訪問一下看看是什麼東西。於是，趙雅朋打開瀏覽器，在地址欄內輸入：
http://www.zzchangqing.com/html/1.html
跟首頁差不多的網頁，內容上略有不同。你要想騙搜索引擎，總不能拿2000個一模一樣的網頁給它看吧。搜索引擎也沒有那麼傻。所以，各個頁面還得有所不同。
趙雅朋決定把這些新網頁都刪除掉。
#rm -ifr ./html
他知道，這次被篡改的原因還沒有找出來。這麼簡單地去除影響一點用也沒有。黑客還會捲土重來。在messages、dmesg、secure日誌裡都沒有。於是他打開網站當天的訪問日誌一行一行地看起來。
#cat access_log |grep “20 Apr” |grep 1.html list2.txt
他把這個查詢的結果用list2.txt保存起來。他發現，最早訪問1.html的時間是21:39:55，一個外省的IP地址。這個IP地址肯定是黑客的，或者是他用來僞裝的IP地址。
當然他還發現了這個文件是通過訪問網站上一個名叫news.php的文件生成的。因爲長青貿易的網站是使用Zend Framework開發的，news.php這個本來很常見的名字，在這個網站上卻顯得非常罕見。打開這個程序，發現它就是一個用來生成網頁的程序。
趙雅朋立即把它刪除，並記下首次訪問這個文件的IP。那就是黑客生成網頁的記錄。
問題還是沒有解決。這個news.php是從哪裡來的呢？趙雅朋在本子上寫下這個文件名，在它的旁邊寫下一個大大的問號。
他正要如法炮製，查找news.php的來源，一個人急急忙忙地走進來，正是手機組的那位倪端友。不等趙雅朋發問，他開口說道：“雅朋，網站首頁又被人修改了。”
又被修改了？看來黑客就守在電腦旁邊，還定時過來檢視成果呢。趙雅朋有點暈了。“好，我知道了。我馬上處理。”趙雅朋暫時忘記了女朋友的事情，心裡隱隱地覺得難受。但是他的胃卻沒有忘記：都過晚上12點了，還沒吃晚飯呢！
趙雅朋再次查看網站首頁，真的又被修改了。沒辦法，先改回來。雖然是揚湯止沸。那也是有點效果的呀。
再來查看網站根目錄下的目錄：
#ls -lha |grep “^d”
果然又多了一個目錄，還是叫html。暈！再刪除掉它。
他發現生成這些html的程序又改名了。這一次有點像Zend Framework的控制器程序了。它的名字叫NewssController.php，比真正負責新聞的那個程序多一個字母s。
暫時消停了。他打電話叫外賣。凌晨1點有人送外賣？在珠州就有，二十四都有，而且是洋外賣。打完電話，趙雅朋盯着本子上的那個news.php。把它修改成NewssController.php。然後他再看網站首頁。又被改掉了！
黑客第三次修改了長青貿易的網站首頁，這一次生成了4000個頁面。趙雅朋還得去刪除。不過，這一次他看到有個新目錄的名稱叫“你手賤，讓你刪除個夠”。看來黑客的技術在他之上，而且還很囂張！
這個黑客既然能刪除首頁，那麼這網站上所有的網頁他都應該可以刪除。所以，趙雅朋不敢激怒黑客。萬一他火了，把整個網頁都刪除。你恢復肯定沒有他刪除來得快。
趙雅朋不理會黑客的警告，但也不願意跟他鬥嘴。只是將黑客生成的網頁一律刪除。他也知道，光這樣刪除不是辦法。既然他是從80端口來黑我，我把Apache關掉他不就沒有招了？不行，歐美部和非洲部的同事都在上班，客戶看不到網站直接會影響公司業務。
外賣送過來時，是凌晨一點半。一個漢堡下肚，趙雅朋的胃停止了抗議。
後來他發現了規律：每隔二十分鐘，黑客來看一次。黑客給他的留言越來越難聽。趙雅朋也沒有辦法。只能咬牙跟他硬撐着。這樣也好，他沒有時間去想文采揚的事情。他也很氣憤，你技術高，做什麼不好，非得要黑別人的網站。
在二十分鐘的間隔裡，他緊張地想着對策。又去網上搜索，發現了網絡空間中另外一個世界。黑掉公司網站的黑客正在做的事情，被業內稱爲“黑帽SEO”，其實是計算機犯罪。
搜索引擎優化服務，有黑就有白，還有紅，還有灰。有人總結得很好。
紅帽SEO，一個字：錢！
廣告主有錢或SEO服務商有錢，隨便找個幾百個高權重的網站，把廣告或鏈接或軟文往上面一放。搞定！硬廣告也成，最直接。或者我網站本來就有幾百臺服務器，稍加“修飾”就可以出成績。
白帽SEO，兩個字：創意！
就是有點思路，有點技術技巧，但沒錢的做法。比如說什麼內容營銷啊，就屬於這一類，寫上十篇八篇軟文或者視頻或者動畫之內的，想辦法把鏈接放進去，往各大論壇、社區、社交站或APP中一推。有時候，效果真的不錯。
灰帽SEO，三個字：垃圾站！
可能從事這一行當的人會說他們建設的是“站羣”，可能一下子就能建數百個。就是利用程序從各個網站上抓取內容，胡亂地塞到各個網站裡，並且還能保持不斷地更新。這樣的網站，具體的內容頁基本上都很難看，因爲並沒有編輯人員發佈那些內容。
他們賺錢的秘訣是搞多內容，搞大流量，很多網站聯盟廣告，再用程序或肉雞羣去點擊那些廣告，賺廣告商的錢。誰是廣告商？各家大大小小的、投放關鍵字廣告的中小企業唄！但近年來，政府要求各個網站備案，搜索引擎也嚴厲打擊這類垃圾站。這門生意也越來越不好做了。
黑帽SEO，四個字：篡改網頁！
就是要黑掉目標網站，把客戶的鏈接硬塞進去。數量、質量級別達到後，被推薦的關鍵詞在搜索引擎中的排名自然就會上升，甚至衝到第一頁。趙雅朋遇到的，就是這種。
凌晨三點，還守在電腦前的，除了網管，還有黑客。
遠在千里之外，北方某一座小城市中，一棟普通的住宅樓房裡，一間普通的公寓內，打算混出個不普通人生的兩位有志“騷年”小胡和小塗正在挑燈夜戰。他們兩個最近接了一單“大活兒”。如果成功交付的話，就可以收到一萬元！這可是工作室開業以來最大的一單。
這一單的任務也很艱鉅：就是要讓人在百度上搜索“電磁爐”時，將客戶的網站顯示在搜索結果中的第一頁。但兩個人最近SEO功力大增，可以輕鬆完成這個訂單的任務。他們完成這個任務的秘訣就是：黑帽SEO技術。
具體地說，就是要把客戶的網址和關鍵字，“硬塞”到最少385個百度權重爲3或以後的網站上。所謂的“硬塞”，就是要入侵那些網站，把自己的網頁上傳上去。這種SEO方法，就是業界稱之爲“黑帽SEO”的網站方法。
小胡和小塗正在做的事情就是“黑帽SEO”。
“小胡，現在就差一個網站了，你還沒有搞定嗎？”小胡真的就留了一絡小鬍子。他中等個兒，戴着一幅眼鏡。四月份的凌晨時分，這座城市的室內氣溫只有五、六度。小胡下面穿一條牛仔褲，上面一件厚夾克衫，似乎並沒有擋住從地下和四周牆壁源源不斷地滲透進來的寒潮溼氣。他縮着脖子，盯着電腦屏幕，憤憤不平地說：“媽的，珠州長青這小子倔得象頭驢！一個網頁都不讓我放！我恨不得把他整個網站都刪了。小塗，要不，就這麼給他點顏色看看？”
真是絕配，兩位黑客：一位姓胡，一位姓塗。
小塗也是個瘦子。他個頭比小胡高，也更穩重。他雙手插到褲兜裡，也是縮着脖子，腳下一蹬，他連人帶椅子就滑到小胡身邊。“小胡，別亂來。我看看。不會吧？你三天三夜都在跟他一個人乾耗着？換個站不就得了。”
小胡氣鼓鼓地說：“這個站的漏洞是花了20塊錢買來的，就這麼放棄，太可惜了。”
這個行業裡，有人專門尋找漏洞，甚至是製造漏洞，再把漏洞出售給別人。小胡買到的這個漏洞，就是那個人假裝給成客戶，上傳了一張僞裝的圖片到網站中。網站對客戶上傳的圖片沒有嚴格審查，程序中有漏洞。
權重爲3以上的網站，需要385個。他們自己也沒有時間找到那麼多優質的“漏洞”，於是小胡花了2000塊，買了100網站的漏洞，總算湊夠數量。珠州長青的網站只是其中一個。小胡他們付了20塊錢，得到的是一個鏈接，外加用戶名和密碼。那個木馬相當於混進一座城池的內應。有需要時，它會打開城門，爲入侵大開方便之門。
小塗不同意他的看法。“你看，現在在百度上搜索‘電磁爐’，我們客戶的網站已經到第二頁了。再花20塊買一個有滲透漏洞的網站不就行了嗎？這樣明天就可以收錢，那可是一萬塊。你呀，跟他一樣倔，你要是把他的網站全部刪掉，他肯定得把網站停掉，抱回公司去重裝系統。我們的優化網頁往哪兒傳？跟沒有一個樣！記住，我們的宗旨是：損人利己。所以，損人不利自己的事堅決不幹。”
小胡說：“我要是不收拾一下他，明天他就到各大論壇上牛皮吹上天。我咽不下這口氣。”
見小胡這麼堅決，小塗說：“那你用自動程序跟他鬥啊，笨。”
小胡反駁道：“你不笨，你來。他把PHP的安全模式打開了，限制從站外引入文件，限制了執行web shell，你不手動生成，還真不成呢。”
小塗將手口袋裡掏出來，拿起桌上的鼠標，劃拉了幾下。不由得讚歎到：“這傢伙雖然是菜鳥，但還是有點聰明勁兒。算了，你折騰了三天四夜了。放過他吧。他現在，沒有被你整得神經失常，就很不錯了。”
於是，網站被黑掉的第四天凌晨，連續跟黑客鏖戰了三天四夜之後，疲憊不堪的趙雅朋驚喜地發現，再也沒有新的網頁生成了。這麼說，黑客上傳的程序都被我刪除乾淨了！
他不知道的是：漏洞並沒堵上，木馬仍然隱藏在網站裡，只不過是那個黑客耗不過他，煩他，不跟他玩了！