网站劫持对搜索用户的伤害极大，严重危害我们的网络安全，所以网站劫持问题一直是百度搜索重点关注和严厉打击的对象。在2017年百度推出了烽火算法，目前有1.0/2.0/3.0版本，主要针对的是网站安全性差、劫持问题频繁出现、以及主动设置跳转造成劫持效果的网站。



一、网站劫持的表现形式

跳转劫持：用户点击目标网页后，页面直接跳转至另一页面；

后退劫持：用户完成对某网页的浏览，点击“后退”按钮时出现以下几种情况：

1) 无法后退，点击后退时页面无反应，内容无变化；
2) 后退到“假百度页面”，搜索结果出现霸屏现象；
3) 后退到用户之前没有访问过的垃圾、作弊等低质网页。

二、烽火算法1.0介绍

在浏览完页面返回搜索结果页时，会进入到虚假的百度移动搜索结果页，使用户错误的认为这是百度首页，实际上这是一个虚假的风险站点。其实说的简单点，就是用户浏览某些网页后，返回会恶意劫持百度流量。针对此情况，百度移动搜索推出烽火反劫持计划，对出现问题的站点进行干预处理，全力打击有损用户体验和安全的行为。

三、烽火算法2.0介绍

烽火算法2.0在1.0的基础上进行升级，不但打击“恶意劫持百度流量”的行为，还会打击侵犯用户隐私行为，针对窃取用户手机号网站进行重点打击。

1、未经用户允许恶意窃取用户手机号码等隐私数据的行为；

2、恶意劫持百度流量的行为，主要表现在：

① 搜索用户浏览网页后返回上一级页面被劫持到虚假的百度搜索结果页中。
② 搜索用户浏览网页后返回始终无法到上一级百度搜索结果页，会一直被困在站点内。

三、烽火算法3.0介绍

正常我们浏览网页后点击“退回”，会返回我们上一个浏览页面。而烽火算法3.0在“退回”上下功夫、针对“退回”按钮一切不符合上一级页面的网站进行打击。比如点击退回，返回网站列表页、首页、第三方网站、红包页面的站点，进行打击。

四、烽火算法应对建议

1) 对于网站被植入恶意代码等原因导致的劫持问题，尽快通过HTTPS改造，来提升网站的安全性。

2) 对于网页中自己主动放置恶意代码的问题，请尽快清理问题页面。

3) 搭建百度智能小程序，增强网站安全性和可控性，降低被劫持的风险。

写在最后：烽火算法主要针对移动端，主要问题其实是JS上，很多站点用JS强行留住用户，百度开始打击这种行为，而一般网站不会这样做。所以如果搜索资源平台没有收到站内信，不用惊慌，只要我们网站安全性做好这条算法与我们关系不大。