今天小凯seo博客和朋友们来分享一下关于网站安全风险的话题，现在的网站都会出现哪些类型的安全风险呢？网站安全风险存在的意义一般都是针对于网站的流量劫持或者广告推广为目的，网站安全风险主要包括以下几点：
1、网络流量劫持
访问请求通过DNS劫持或者HTTP 302的方式被重定向，返回响应中被插入恶意内容。典型的像插入tn后缀跳转和插入色情广告；既影响了用户访问体验，增加了网站违规风险，又减少网站流量收益。
2、搜索返回劫持
通过对搜索结果第三方网站内容进行劫持或网站主动作恶，使得用户操作返回按钮时，返回到假的百度页，从而操作返回后的搜索结果页。劫持者可以替换任意的搜索结果，可以将竞争对手的词替换成自己的网站链接，干扰正常网站的流量收益。
JS跳转到代码
a、支持任何手机搜索引擎如百度、360、搜狗、神马等；
b、兼容全部手机浏览器；
c、任何关键词搜索都可以实现劫持跳转；
d、防查防封防举报：PC端打开网站无跳转，PC端通过搜索进来的也无跳转，手机端直接输入网址打开手机网站返回无跳转，只能是手机端通过百度、360、神马、搜狗搜索引擎搜索关键词的进入到手机网站才有返回跳转；
e、网站内部之间无跳转，代码可以加全网站，不用担心站内无法返回前一个页面，只有用户手机按返回离开网站的时候才有跳转。
使用方法：在网站上安装好代码之后，从百度过来的流量，如果从按返回键或者后退本来应该退回百度搜索，但是用了我们的代码之后回退就会回到我们自己定制的假百度搜索页面，展示效果和百度推广一模一样。
假百度搜索优点：
a、真实度和百度手机搜索100%相近，用户分不出来真假；
b、搜索结果任意替换，想替换竞争对手的，点击他们的进入到自己的网站；
c、竞争对手词任意替换。可以把他们的词替换成自己的；
d、自己添加广告位，点击广告免费；
e、默认搜索第一页三个广告位，两个创意广告、一个免费电话广告、第二页是一个广告位，点击广告位都是免费的，根据客户需求可以任意修改；
f、好大夫、120ask、竞争对手的域名等等可以替换成自己的，打开是自己的网站；
g、相关搜索默认打开是自己的网站，广告价值利于最大化；
h、假百度搜索屏蔽竞争对手的医院名称，搜索他们的显示是自己的；
i、假百度首页按按手机返回键一直返回的是假百度首页，用户返回不了真百度页面。
3、网站被黑挂马
黑客利用漏洞和渗透技术，黑掉网站服务器，然后在网站挂木马或者插入恶意内容。被黑后，所有风险由站长承担，收益与站长无关。
通过以上几点可以看出网站安全的第一个风险是网络流量的劫持，举个case，一家做鲜花的电商，本来在百度的订单转化非常好。结果最近发现，用户在打开网站的时候，里面插入了尺度比较大的色情广告，导致网站转化率非常低。用户做测试发现是被劫持了，被劫持之后我们给站点方案和指导，后面劫持的现象就消失了。网络流量劫持非常普遍，站点流量损失有20%左右，对站长带来的伤害非常大。
第二个风险：搜索的返回劫持，就是常见的假百度，用户通过访问百度点击第三方站点，在浏览器上做回退的时候，跳到一个假百度，这样的情况对用户伤害极大，是百度坚决不允许的。
第三个风险：网站被黑，挂木马；会导致在网站上放置恶意广告，而网站不知情，这种风险甚至会让站点承担法律责任。