什么是恶意镜像？网站被恶意镜像怎么办？(亲测有效)

该网站被恶意镜像。这个问题应该是所有草根站长最苦恼的问题，也是最痛恨的事情。为了让大家对恶意镜像有一个清晰的认识，boke112特意收集整理了网上一些关于恶意镜像的知识（如恶意镜像的定义、危害与影响、防止镜像的方法等）与大家分享你。

什么是恶意图像？
恶意镜像，又称恶意克隆、恶意解析，是指某人通过域名A记录直接解析他人IP地址，从而获得访问者眼中的相同网站的过程。它的工作原理基本上是这样的：当用户访问镜像站点时，程序会来到正版站点查询数据，修改相关链接然后呈现给用户，本质上是读取原站点的数据。

恶意镜像网站有什么影响？
恶意镜像者意图利用自己的具有一定权重的域名进行胁迫，使搜索引擎混淆新成立的网站，无法区分同时存在和解析的两个域名的真假，并做不知道如何选择。有些搜索引擎技术比较成熟，可以分辨真假，但有些搜索引擎傻傻分不清，可能会选择恶意人的域名，删除原站长的域名。

至于恶意的人得逞后会怎么做？我们无法推测，但无论如何它不会对我们有利。不要因为镜像网站给我们带来了一些流量而侥幸，因为它带来流量的同时，也会带走你的用户。当搜索引擎一头雾水的时候，用户也会不知所措，不知道哪个是真的，哪个是真的。伪造的。如果恶意域名或其他部分包含敏感和不健康的信息，受害者IP也可能被阻止。

如何检查我的网站是否被其他人镜像？
将搜索引擎中的搜索范围限定为自己网站的完整标题（PS：查看自己网站首页的源码，其中这是网站的网站标题)，如搜索：intitle boke112 Navigation——最实用的博主交流平台。如下图所示：

什么是恶意图像？如果我的网站被恶意镜像了怎么办？（亲测有效）如何查看我的网站是否被他人镜像？

从上面的搜索结果可以看出，有几个和我们网站同名，但是域名不是我们的，说明boke112导航被恶意镜像了。

如果我的网站被恶意镜像了怎么办？
网上已经有很多大神分享了如何防止网站被恶意镜像。现在我们为boke112测试推荐几种真正有效的反镜方法。请根据自己的情况选择选择哪种方式。

方法一：使用img的oneerror事件反恶意软件镜像
1、WordPress网站

将以下代码添加到主题functions.php 文件的最后一个？>。其他类似的js防镜像方法也可以使用，但使用时不会冲突。

add_action(wp_footer,deny_mirrored_websites);
功能拒绝镜像网站（）{
$currentDomain = boke112." + "com; //这里可以拆分自己的域名
回声"lace(docu" +"ment"+".loca"+"tion.ho"+"st," + "\" . $currentDomain .\"" + ")";eval(do_action) }\ />;
}
以上代码来自张哥的博客，其中boke112." + "com需要修改为自己的域名，带www的可以修改为"www"。 +“boke112”+“.com”

2、HTML通用站点

将以下代码添加到 WordPress 站点的 footer.php 文件中。请自行执行其他网站建设程序。此版本适用于任何网页。

以上代码来自张哥的博客，其中boke112." + "com需要修改为自己的域名，带www的可以修改为"www"。 +“博克”112" + ".com"

Method 2: By disabling some User Agent features to prevent malicious images
1, PHP general version

Add the following code to index.php in the root directory of the PHP website
/**
* PHP 通用版禁止 UA 为空或含有 PHP 的请求 By 张戈博客
* 原文地址：http://zhang.ge/5101.html
**/
$ua = $_SERVER['HTTP_USER_AGENT'];
if(!$ua || preg_match('/PHP/i', $ua)) {
header("Content-type: text/html; charset=utf-8");
die('请勿采集本站，因为采集的站长木有小 JJ!');
}
2、WP专用版

将以下代码添加到主题 functions.php 文件最后一个?> Thats it.

"currentDomain" + ")";eval(do_action) } />
3、Nginx服务器版

在nginx的vhost中配置文件的第一个位置前添加如下规则，然后重新加载Nginx即可。

if ($http_user_agent ~* "PHP") {
返回403；
}
总结一下
根据boke112导航的使用情况，建议同时使用方法一和方法二，可以防止UA某些功能防止图片失效的时候，也可以通过img的oneerror事件来防止恶意图片。最后，我要强调的是，这些方法目前是有效的，但正所谓“道高一尺，魔高一尺”，谁也不能保证这些方法能长久有效。所以，最有效的方法就是努力经营好自己的网站，增加权重、流量、美誉度，达到“一直被模仿，但从未被超越”的目的，然后就不怕恶意了镜像。