原因分析：
灰产从业者找到了百度统计的漏洞，或者通过随机穷举百度统计代码用户ID，然后，再用技术手段疯狂刷对应统计代码所属id下的关键词数据。文章源自玩技e族-https://www.playezu.com/808716.html
所以，百度统计用户（就是各位站长们），就能在后台看到：各种推广信息 和 灰产联系方法，灰产者就达到了它们低成本精准推广引流的目的了。文章源自玩技e族-https://www.playezu.com/808716.html
如何防止：
其实百度统计被刷广告主要是因为统计代码中的统计 ID 是明文存储的，被抓取到后，对方只需要用统计 ID 拼接好你的统计地址并不断访问你的统计地址即可。文章源自玩技e族-https://www.playezu.com/808716.html
我们将百度统计代码进行加密，隐藏统计 ID 和统计地址就可以防止百度统计后台被刷广告了。具体步骤如下：文章源自玩技e族-https://www.playezu.com/808716.html
代码加密：（方式一）
文章源自玩技e族-https://www.playezu.com/808716.html
将百度统计代码，随便找一个提供 js 代码混淆的网站，对 js 代码进行混淆加密，这里推荐使用 http://www.jsons.cn/jsconfusionn/ 网进行加密。文章源自玩技e族-https://www.playezu.com/808716.html
文章源自玩技e族-https://www.playezu.com/808716.html
然后将加密的统计代码重新添加到网站的头部或者尾部即可。文章源自玩技e族-https://www.playezu.com/808716.html
代码优化：
压缩JS代码
百度统计默认提供的JS代码是未经压缩的，所以第一步可以将它压缩一下。下面是压缩后的代码，只需要将代码中的ID部分替换成自己的就可以。（非常适合有代码洁癖的人，不浪费网页加载的任何一个字节）文章源自玩技e族-https://www.playezu.com/808716.html
<script>var _hmt=_hmt||[];(function(){var hm=document.createElement("script");hm.src="https://hm.baidu.com/hm.js?xxxxxxxxxx";var s=document.getElementsByTagName("script")[0];s.parentNode.insertBefore(hm,s)})();</script>其中的xxxxxxxxxx就是ID，记得换上自己的。ID在默认的百度统计代码中能找到。文章源自玩技e族-https://www.playezu.com/808716.html
排除管理
为什么要排除管理员？
1、很多站长每天都多次访问自己的网站，所以统计不应该包括网站管理员，这样统计结果更真实。
2、百度统计会协助百度搜索发现新的URL，如果管理员在使用编辑器或自定义设置的时候，会出现一些带参数的URL，例如:https://www.playezu.com/a.html?customize_changeset_uuid=a8b9，你肯定不希望这个URL被百度抓取并收录，因为会造成多个URL内容重复而导致SEO降权的结果。
//在wp_head添加百度统计代码，排除管理员
function playezu_wp_head() {
if ( ! current_user_can( 'manage_options' ) ) {
echo '<script>var SlajXWAL1 = SlajXWAL1 || [];(function() { var d2 = window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x63\x72\x65\x61\x74\x65\x45\x6c\x65\x6d\x65\x6e\x74"]("\x73\x63\x72\x69\x70\x74"); d2["\x73\x72\x63"] = "\x68\x74\x74\x70\x73\x3a\x2f\x2f\x68\x6d\x2e\x62\x61\x69\x64\x75\x2e\x63\x6f\x6d\x2f\x68\x6d\x2e\x6a\x73\x3f\x38\x33\x61\x39\x38\x38\x61\x30\x35\x38\x30\x64\x30\x62\x32\x35\x62\x31\x37\x34\x31\x65\x63\x62\x37\x33\x35\x35\x33\x33\x35\x33"; var pYm$_tC3 = window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x67\x65\x74\x45\x6c\x65\x6d\x65\x6e\x74\x73\x42\x79\x54\x61\x67\x4e\x61\x6d\x65"]("\x73\x63\x72\x69\x70\x74")[0]; pYm$_tC3["\x70\x61\x72\x65\x6e\x74\x4e\x6f\x64\x65"]["\x69\x6e\x73\x65\x72\x74\x42\x65\x66\x6f\x72\x65"](d2, pYm$_tC3);})();</script>';}
}
add_action('wp_head', 'playezu_wp_head');
恶意屏蔽：（方式二）
首先，登录百度统计后台。
然后，切换到：【管理】、【自有网站】、【更多设置】、【过滤规则设置】
进入【过滤规则设置】页面后，点击：【白名单】、再将【状态】选择为：开启。
然后，再找到你的域名点击：【添加】。
如果你的主域名 或 其他需要添加为白名单的域名，不在列表中，可以在输入框中 手动输入域名再点【添加】。
添加后，再点击【提交】就行了。
只需添加你网站主域名就行了，不用添加www. 或 主域名之下的其他二级子域名。
添加好白名单后，如无意外，第二天你再登录百度统计后台查看数据，应该就不会再看到：各种与你网站关键词 无关的各种灰产联系方法 关键词 和 各种恶意推广引流者的联系信息关键词了。
评论