屏蔽百度统计后台被人恶意刷广告的三个方案

很多公司网站的百度统计后台经常出现SEO收量、快排7天上首页、SEO外包等广告流量，一方面会严重影响到我们看统计数据，另一方面直接导致百度统计失去了应有的价值。那么，我们要怎样屏蔽他们呢？


要处理一个问题，必须先了解这个问题出现的原因。本文从原理剖析以及方案及详细操作步骤上进行简单介绍。
 

百度统计广告的工作原理

百度统计广告的工作的流程大致如下：
1、首先写一个机器爬虫，爬取页面内容，寻找hm.baidu.com/hm.js

2、再获取后面的参数，就得到了你的百度统计ID。

3、使用程序批量的给百度统计接口发送数据，这个时候，这些数据就出现在你的百度统计后台了。而因为没有直接访问网站，即便屏蔽他们的域名也是没有任何意义的。
 

百度统计广告屏蔽方案介绍

由于百度统计id公开且容易获取，恶意广告方已经将你的百度统计ID保存在他们的数据库，所以如果要解决这个问题，必须先删除百度统计后台现有的百度统计代码，然后重新申请再执行下述方案一或方案二，方案三无需重新申请替换，但局限于20个刷广告的域名。
 

方案一

方案一是最快的方案：使用站长工具的JS加密压缩，将自己的统计代码压缩后，再放到自己网站里。但这个方法有风险，一定要在加密后验证是否生效以及是否精准，不可直接压缩上线后不管了。
 

方案二

方案二是相对比较麻烦的方案：为了防止对方的爬虫程序再次识别到百度统计代码，需要将百度统计代码进行切割后重新封装，具体方案可参考下方源码

新获取的百度统计代码：

<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = "https://hm.baidu.com/hm.js?123456789abcdefgh";
  var s = document.getElementsByTagName("script")[0];
  s.parentNode.insertBefore(hm, s);
})();
</script>

优化后的百度统计代码

<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = ['ht', 't', 'ps', ':/', '/h', 'm', '.', 'ba', 'i', 'd', 'u.c', 'o', 'm/', 'h', 'm', '.j', 's?', '123456789','abcdefgh'].join('');
  var s = document.getElementsByTagName("script")[0];
  s.parentNode.insertBefore(hm, s);
})();
</script>

注意，这里修改的是hm.src=后面的源码，照这样修改就可以。
 

方案三

方案三的优化在于不需要切换代码，但劣势在于只能控制20个垃圾域名，只适用于小型网站。如果是高权重站点，被很多个网站刷了统计后台广告则几乎没用。在这里做简单介绍。建议选择方案一或方案二。

1、进入百度统计后台，点击顶部导航的“管理”；

2、在自有网站列表中，找到“更多设置” > “过滤规则设置”；


3、添加需要排除的受访域名（垃圾广告的域名）、排除IP地址、排除来源域名和排除搜索词。排除以后，统计后台广告就会恢复一片清明。但正如前文所述，如果超过20个网站刷统计后台广告，则本方案的效果就不彻底。
需要注意的是，恶意刷统计后台广告的人员都是机刷，而且大多手握海量垃圾ip，封禁一个还有新的。因此，本方案只可作为临时方案使用。
 

推荐方案

在实际应用中，不难发现方案一无法隐藏统计id，那么依然存在被扫描的可能；方案三禁止一个，广告商就会换一个新的，就鸥哥实际测试来说，封禁20个域名是远远不够的。因此，方案二虽然操作上比较麻烦，但就是最好的选择。
 

附注

1、在以上三个方案以外，我们可以考虑动态加载统计代码。何为动态加载统计代码？<script src="document.write(统计js文件)"></script>。从实际测试来看，该方法结合方案二，确实杜绝了广告商。
2、以上仅限扫描统计id防御，如果是被针对性植入广告，那么没有任何方案可以有效防御。一旦被针对，那么无论如何隐藏，都没有意义。

这样，我们就能够有效地阻止恶意刷百度统计后台广告的行为。