這篇”Hackers Are Smarter: SEOs, Be Prepared“就談到，現在的駭客越來越聰明了，所有操作SEO的人要小心應對了。作者說最可怕的是，駭客沒有做任何傷害你的網站的事情，他們只是留下後門，等待適當時間再來幹壞勾當。日後這些駭客會在你的頁面留下大量的連結，以及操作的錨點文字，或是惡意的轉址，這些東西可以讓他們佔有搜尋引擎的首頁。

我們也曾經在”SEO 駭客無所不在，隨時偷走你的資源“說過，由於使用的是Wordpress平台，使用的布景是免費的，主機是代管的，使用的外掛也是免費的，因此有太多的漏洞是無法掌握的，因此我們也曾經被駭客盯上，無窮無盡的在你的頁面上加上他們的操作的連結，並且當你發現刪除後，沒有多久就又自動加上。因為他們已經綁架了你的網頁，並且在各個地方安裝了他們的任意門，駭客可以在任何時間進來你的網頁，如入無人之境。

這篇”How To Find Out and Fix Spam Scripts On WordPress Theme?“就提到Wordpress被入侵的問題，並且建議使用fetch as Google tool去看看抓取的內容，並且記得以下的事情:

(1) 使用Wordpress或是各種CMS的最新版本。

(2) 使用安全的外掛程式。

(3) 經常備分資料庫以及程式。

(4) 保障你的帳號以及密碼。

如下是透過Fetch as Google工具 (Google模擬器)抓取出來的畫面:

但是根據我們的經驗，只有以上的項目是不夠的。並且中文版本還可能碰到問題，而使得你無法進行項目(1)，因為如果你將你的Wordpress更新到最新的Wordpress，可能有些翻譯會跑掉，你就必須自己再去處理中文翻譯，或是自己更新Wordpress的中文包。並且大多數人並無法確定你的外掛是否安全。

所以你盡可能的進行上述的項目之外，你還必須定期去看Wordpress的檔案日期，例如，如果你發現某個header.php的日期異常 (跟其他檔案不同)，並且你並沒有在該日期更新，那麼該檔案就可能已經被駭了。除了正常的Wordpress以及外掛檔案之外，駭客還可能加入一些很像系統檔案的檔案，例如config.inc.php、admin.php … 等等，讓你看不出來是異常的檔案，通常透過日期都可以抓出這些檔案。

操作SEO來達成搜尋排名已經夠煩人了，但是我們可以跟你保證，跟SEO駭客交手更是煩上加煩，你必須比他們更高竿，才可能找到他們的漏洞，如果你無法打敗他們，他們會把你的網站搞爛為止，才會收手走人。所以如果你的網頁具有不錯的信賴度跟Pagerank，你也應該小心駭客可能會找上你。

「SEO駭客」就是專門在你的網頁進行你不知道的事情，為的就是可以偷走你的SEO資源。當他獲得你的SEO資源時，你損失了什麼東西?

由於使用的是Wordpress平台，使用的布景是免費的，主機是代管的，使用的外掛也是免費的，因此有太多的漏洞是無法掌握的，如果想要搞到滴水不漏，大概需要花不少時間跟金錢。因此，能夠做的就是，定期備份檔案跟MYSQL，當偵測到有檔案莫名奇妙被改掉時，就使用覆蓋的方式回復。

「SEO駭客」做的大多是在你的頁面建立隱形的連結，讓搜尋引擎以為是正常的連結。手法高的「SEO駭客」頂多分了你的一杯羹，不會讓你損失太大，因為如果你被搜尋引擎降級，「SEO駭客」也沒有好處。但是如果碰上低手，那就麻煩了，也許是故意或無意，讓製造的假連結很容易讓搜尋引擎抓包，被抓包後當然就會讓你的網頁損失了信賴度。

所以就算你沒有使用黑帽 SEO的手法，都有可能被「SEO駭客」植入黑帽手法，然後等著被搜尋引擎處罰。

「SEO駭客」這種手法，其實已經不只不道德，也已經犯法，從以前的spam comments (垃圾留言) 到spam links (垃圾連結)，到免費下載的暗藏玄機 … 這些手法技術不同，但是都讓人深惡痛絕。

所以應該隨時建立方法來看看是否「SEO駭客」已經進到你的網頁了呢?

各位駭客們，如果你真的那麼需要連結，告訴我們一聲吧，沒有必要偷偷的加上去的，這樣大家都很困擾的。