*Shopify卖家必看，你的网站99.9%已经被黑了！

近日有大量shopify的店铺出现问题，而且放的url是非常低俗和完全不搭边的广告。

这类垃圾URL收录，会严重影响品牌或店铺的声誉，影响Google对站点的审查，同时还会影响SEO和用户体验。数百万的Shopify站点已经被黑，赶紧处理，别再给那些黑帽SEO沙雕做"嫁衣"了。

先声明下这篇文章不是专门黑Shopify，只是突然发现shopify的bug，觉得有必要在独立站shopify卖家圈内发声，不要再让不法分子利用这个漏洞去谋利。

言归正传，说下这次的Shopify的缺陷？黑客是如何利用的？对你的shopify站点的影响？你应该如何解决？

1 背景

今天在检测shopify网站时，通过site高级搜索指令时，在SERP发现了一些原本不属于我自己创建的网页，被Google收录了。

当时在想这些链接，页面的功能及页面最初是如何创建的，是否含插件和自定义代码，也有可能是某插件的恶意JavaScript代码注入到DOM中实现的渲染。

2 问题排查与发现

因为这类垃圾URL收录，会严重影响品牌或店铺的声誉，Google对站点的审查，会影响SEO和用户体验。

接下来我进行了排查，通过在Google搜索[病毒广告关键词] 后，竟然发现：

2.1 数百万站点受影响

被Google收录，并且含有这段病毒广告的URL，竟然高达数百万；

请马上在Google上，使用高级搜索指令：
site: example/collections/vendors
搜索下，看下你的shopify站点，是不是也被黑了？（如果被黑了，请转载给更多Shopify卖家）

同时，可以搜索下你的竞争对手shopify站点，99%也被黑了。

2.2 基本都是Shopify的店铺

大都是上面这种URL，熟悉shopfiy的朋友都知道，shopify的Collection URL路由规则就是这样的，经过源代码分析和检测，果真Shopify。

见下图所示：

2.3 这些 URL 可以由任何人创建

经过测试发现，随便访问shopify的网站并将/collections/vendors?q=test添加到商店地址的末尾，并按回车键，会看到一个页面显示为"test"，但没有找到任何产品。

2.4 不仅是国内的黑帽玩家做病毒广告，也有国外黑帽玩家

看看下面这个沙雕写的文案，真TM想钱想疯了。（比如国内病毒广告站点：xe66.com  ）

看看下面这张图，我越看越气！！

bing也是一样的问题。

也有国外病毒广告站点：fifa23coins.com  （FIFA 23 硬币）

2.5 流量越大时间越久的网站，被收录的垃圾链接越多

新网站由于googlebot发现、收录和审查等，会需要更多时间；

老站，DA高的shopify网站99.9%都已经被黑。

3 Shopify  Bug 引发的黑帽SEO思路

任何人都可以创建这类查询的动态URL时，黑帽SEO玩家嗅到了money的味道。

在讲解实现思路前，我先定义下名词：

• Shopify商家站点：代指受影响的Shopify商家站点，比如

• 病毒广告站点：黑帽玩家推广目的的服务或产品的站点，比如 zhanbu88.com （星盘/塔罗/八字/心理咨询等）

• 垃圾外链站：黑帽玩家以该站点创建假的url，作为你的垃圾外链站，目的是让Google蜘蛛能发现URL，比如

画了个简易的流程图，辅助理解。

恶意黑帽者通过利用shopify网站上的「vendor-供应商名称」搜索查询漏洞，生.............

原文转载：http://fashion.shaoqun.com/a/1201627.html

sears：https://m.ikjzd.com/w/335
热销：https://m.ikjzd.com/articles/104226
外二码头：https://m.ikjzd.com/articles/101364
黑科技事件：https://m.ikjzd.com/articles/103421
社交媒体营销：https://m.ikjzd.com/articles/138119
feedback：https://m.ikjzd.com/articles/20664
c88：https://www.ikjzd.com/w/1017
吉祥邮：https://www.ikjzd.com/w/1565
现在入局跨境电商，还能赚到深圳湾一套房吗？：https://www.ikjzd.com/articles/1610815592790204417
如何建立跨境新手的出海信心？亚马逊高管超级阵容在线支招：https://www.ikjzd.com/articles/1610838198509719553