百度统计标识软件攻击的简单介绍

导航：

• 1、百度统计哪里能够判断恶意点击
• 2、我的网站百度统计出现好多不明来路好像是被机器刷的 是不是有人恶意攻击
• 3、51啦，Google Analytics，CNZZ和百度统计哪个比较好

百度统计哪里能够判断恶意点击

为保护您的利益，我们建立了一套完善的机制，通过数十个维度来监控每次点击，识别无效点击并进行过滤，过滤方式包括：

1.自动过滤：

任何通过百度搜索推广获得的点击，在计费前都须经过我们的过滤系统。过滤系统会根据点击IP、cookie、关键词等参数从多个维度对点击进行分析，一旦发现该点击异常就会标识为无效点击，进而被自动过滤而不计费。

2.自动调节：

系统的分析工具将通过自动分析点击的特征，自动调整线上过滤系统的过滤参数，实现对无效点击的高效拦截。

3.人机交互：

此外，系统还会对点击自动进行排查分析，并将可能存在异常的点击报告给专业的分析人员。若专业人员经分析、处理后确认异常，则将结论反馈给过滤系统，系统根据反馈自动调节过滤参数，实现对无效点击的过滤。

4.人工分析：

除自动分析工具外，百度的专业分析人员还会利用特定技术，开发高级工具对点击进行更深入分析，并针对结论采用相应措施，不断升级、完善过滤系统。

更多问题，请到推广客户端帮助频道查询：

我的网站百度统计出现好多不明来路好像是被机器刷的 是不是有人恶意攻击

是被攻击百度统计标识软件攻击了。

下面是一些关于网站安全和防攻击方面的建议百度统计标识软件攻击！

建站一段时间后总能听得到什么什么网站被挂马百度统计标识软件攻击，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具百度统计标识软件攻击！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

51啦，Google Analytics，CNZZ和百度统计哪个比较好

想想自己做站也已经有5年了，网站的第三方统计也已经用了很多，大概主流的统计基本上都用过，我最初做站的时候用的51La，和Google Analytics，可以说51La是我使用的第一个网站统计，后来从网上看到Google Analytics非常无非强大，当然我是从来不怀疑Google老大的技术的，所以我放上了Google Analytics，还申请了Google AdSense广告。

后来，Google退出了中国市场，时常会出现Google Analytics打不开的现象，我也就逐渐的改用了CNZZ统计工具，再后来，百度推出了百度统计，并在百度站长平台暗示各位站长和SEO，百度统计与网站收录挂钩了，为了网站的SEO效果，我也在网站上挂了百度统计。

近日，有博友看了马海祥博客后问我，如今网站使用哪种统计工具比较好？对于我来说，这4种统计工具都各自有着各自的优势，在此，我来说一下马海祥博客使用51啦、Google Analytics、CNZZ和百度统计的感受。

1、在使用人性化方面

这4种统计工具在使用方便上，基本差不多，都可以设置管理密码，查看密码，并可以设置允许公开统计数据，隐藏统计数据功能，统计代码显示方式可以自由DIY，新手基本一看操作菜单就能明白，上手快。

51La相比之下界面就显得比较小巧玲珑了，51La统计在查看关键词来路时，直接点关键词后面的[GO]就可以直接转向来路链接的网址，方便站长直接了当的看到来路网站。

Google Analytics工具整体给人的感觉还是比较高深的，一下子不能让人接受，不是很符合中国站长的口味。

CNZZ界面上广告比较多，但是大家都习惯了，操作起来比较简单，给人的感觉是比较大气一点了，颜色搭配也比较舒适，但是右侧的悬浮广告另我非常讨厌，CNZZ查看关键词时，需要点一下关键词右边的查看，然后再点一下下面的来路网址才可以转向来路网站，这一点在使用方便上51啦略胜一筹。

百度统计的界面简洁，非常清新，没有广告，报告中的折线图、饼图Flash漂亮，尤其是概况页那个分小时的对比图，百度毕竟有很多服务器，带宽也大，所以，易用性和可用性方面，马海祥觉得百度统计胜出。

2、基础功能对比

CNZZ和百度统计有多重样式选择，还能隐藏图标，但51la只有一种。

CNZZ和百度统计可以用JS文件调用，51la使用JS调用无法隐藏图标且数据不准，会导致页面错乱。

51啦的页面可以自己DIY，可以根据自己喜好设置成导航栏在左侧或默认在上方，CNZZ是固定宽屏导航栏上方显示界面，在界面布局方面，我略喜欢51啦的清爽界面，CNZZ统计的头部BANNER广告确实不太美观，还有右侧那一块广告静止不动的，却在右边多出那么一块来，如果右侧广告能够上下滑动就好多了（具体可查看马海祥博客《如何为网站选择一个流量统计工具》的相关介绍）。

3、基本的统计数据指标

数据指标是一切数据的基础，反映了流量分析的广度。

CNZZ各个报告的指标，如下：

（1）、时段分析：PV，独立访客，IP，人均浏览次数、新独立访客、人均浏览次数。

（2）、搜索引擎、搜索词：搜索次数、关键词个数、独立访客、IP、人均搜索次数。

（3）、来路页面、域名：来访次数、独立访客、IP、新独立访客、新访客浏览次数、站内总浏览次数。

（4）、受访域名、页面：浏览次数、独立访客、IP、人均浏览次数、平均停留时间、跳出率、进入次数、离开次数。

（5）、地域、浏览器等：浏览次数、独立访客、IP、人均浏览次数、平均停留时间。

百度统计各个报告的指标，如下：

（1）、趋势分析（时段分析）、来源类型、搜索引擎、搜索词、推介网站、地域、浏览器等系统环境报告：浏览量、访问次数、访客数、新访客数、IP数、跳出率、平均访问时长、平均访问页数、转化次数、转化率。

（2）、最常访问、入口页面、退出页面报告：浏览量、入口页次数、退出页次数、平均停留时长、退出率。

（3）、还有一类专门针对百度推广的，指标除了1）所列的指标以外，还包括：点击、消费、平均点击价格、平均转化成本、收益、利润、投资回报率。

对照以上统计工具，我们可以看出以下几点不同之处：

（1）、CNZZ各个不同的报告提供的指标有一定差异，有针对性，不过比较混乱，体系不够清晰。

（2）、百度统计各个报告的指标设立的较有章法，各个最细的报告上都提供了完整的网站流量和质量评价指标，但有点过于严谨，不过数据也算完整齐全。

（3）、在PV，UV，IP这些基本的统计指标上，百度统计和CNZZ没什么明显差异，而在流量质量评价方面，百度统计采用了基于Session的统计方法，这点是比较科学的。

4、代码加载速度对比

通过YSlow对这三款统计统计进行比较，通过上图我们可以发现，百度统计向服务器发送了3次请求，51la和Google Analytics各两次请求（注：退出浏览器时还会发出一次请求）。

其中Google Analytics因为众所周知的原因，代码占用时间最长，达到204ms，其次为151ms，百度最短为60ms（注：此数据因人而异，仅供参考）。

5、数据统计的维度

有指标，还不行，还要看可以从哪些角度来拆分数据，这决定了数据的深度。

CNZZ的统计维度基本上都是一维的，有少许两维交叉：

（1）、一维：时间（按天、按小时）、搜索引擎、关键词、来路域名、来路页面、来路分类、受访域名、受访页面、浏览器、分辨率、操作系统、语言、终端类型、插件安装、回头率、访问深度。

（2）、二维：搜索引擎×搜索词、地区×网络接入商。

百度统计除了各种一维统计以外，还提供了一些多维交叉分析：

（1）、一维：时间（按天、按小时）、搜索引擎、搜索词、推介网站、推介网页、来源类型、地域、、页面分析、地域、浏览器、操作系统、屏幕分辨率、屏幕颜色、flash版本、是否支持java、语言、是否支持cookie、网络服务提供商。

（2）、二维及多维：搜索引擎×搜索词、时间（按小时）×（来源类型、搜索引擎×搜索词、推介网站）×地域。

对照以上统计工具，我们可以看出以下几点不同之处：

（1）、CNZZ数据维度简单，提供的地区×网络接入商比较实用，但比较难做深入的分析。

（2）、百度统计提供的数据维度非常丰富，特别是时间×来源×地域的组合，可以定位到某一个外链分小时的流量变化，帮助很大，当然，系统上手难一点。

6、特色功能

（1）、装上百度统计后第二天，博客的收录增加了几十个，而这些收录多集中于tag、几乎不使用的单页，我不确定这是否和百度统计有关，这些几乎没有访问量的页面也许是百度统计引起了spider的注意，随后这些收录的页面消失，可大致判断，百度统计与收录无关。

（2）、CNZZ和百度统计都有页面热力图，确实能指导用户都点击了什么，在哪里投广告。

（3）、转化路径，相当于自己给自己定任务，可以评估网站推广效果。

（4）、页面上下游，我感觉alexa的统计数据更方便些。

（5）、百度统计上还有“广告跟踪”、“SEO建议”、“百度索引量查询”、“网站速度诊断”。

（6）、各种统计软件依赖的时间标准可能不一致，从而导致分时或分日的数据存在差异。

7、数据准确性

在统计IP和UV上，Google Analytics和百度统计都要比51la低一些，根据马海祥博客来看，大约少100个左右，这可能是因为定义不同引起的。

关于统计数据准确性，我认为有必要详细说明一下：几乎所有的统计工具都有差异，其中Analytics的统计流量的最多，其次是CNZZ、51la，百度统计到的流量是最少的。

在百度统计中，当访客在未关闭浏览器的情况下30分钟内N次（N1）进入您的网站，百度统计会视为1次访问，而很多其他统计软件会视为N次访问。

百度统计是基于cookie的，当请求js脚本的时候，会在你电脑里保存一个永久cookie，该cookie作为你的用户标识，如果浏览器禁用了COOKIE，则相应的统计软件无法获取访问数据，但是基于COOKIE的跟踪方式可以排除蜘蛛程序等来源的点击量。

目前主要有两种跟踪方式，第一种基于COOKIE；另一种则基于IP+用户代理，两种方式各有优劣，而基于IP+用户代理的方式，一般是分析日志文件来获取数据，但无法排除蜘蛛程序等来源的点击量，通常会比基于COOKIE的跟踪方式获取的流量数据更高（具体可查看马海祥博客《揭秘百度统计和Google Analytics的工作原理》的相关介绍）。

8、流量来源对比

搜索引擎流量：百度来源，CNZZ和百度统计比51la少20个；Google来源，比51啦少40个，搜狗、soso、bing少10个左右。

直接流量：CNZZ和百度统计比51la多了近20个。

引荐流量：CNZZ和百度统计比51la少了30个，不过百度统计能展示来源入口页面以及历史趋势，比51la更详细（具体可查看马海祥博客《如何合理分类网站流量统计工具的流量来源》的相关介绍）。

CNZZ和百度统计中的搜索词普遍比51la中的多10-20次，同时能展示未知词语，以及被刷的词组，同时百度统计还有预定搜索词的功能，可以定时发送，也可以下载。

9、高级分析和增值功能

这方面，内容很多，一般小站点用不到，可以说日IP小于100的不用往下看了，简单做了列举，有兴趣的朋友可以自己比较：

（1）、CNZZ

升降榜：用于追查流量变化原因的功能，提供了关键词、来路、受访页面三个维度的分析。

站内搜索：就是使用之后，在你的网站上增加一个浮出层，提示用户还搜索过什么词来到你的网站，吸引用户点击，但是看起来用的人并不多，可能是对大多数网站用户来说是一个干扰。

短信报警：可以设置流量超过或低于一定值，就发短信预警。

广告统计功能（广告统计）：可以设定某个特定来源点击过来的URL，统计特定来源流量，或者设定页面上广告位点走之后的链接，统计页面链接被点击的次数。

转化分析（全景统计）：这个是收费的，可以设置一个用户浏览过程，看用户在每一个步骤上的流失率。

点击链接图（全景统计）：可以分析页面上各个链接的点击次数。

页面访问轨迹（全景统计）：可以分析带来流量的页面和带去流量的页面。

行业分析：链向CNZZ的行业分析站点。

站长工具：链向CNZZ的站长工具页。

（2）、百度统计

升降榜：同样用户分析流量变化的原因，提供了搜索引擎、搜索词、推介网站、推介网页、来源类型等多个维度的变化分析。

子目录：可以设定对部分页面做单独的分析，而且针对设定的页面集合做全套的数据分析。

指定广告跟踪：可以设定在页面URL中设定多个参数，分析制定来源的流量，用户广告分析。

百度推广流量分析：与百度推广密切结合，能够准确分析百度推广的流量情况。

事件分析：在后台设置，不需要修改前台代码，即可统计页面上的各种控件被点击的次数。

转化分析：可以设定一个目标和步骤，能够分析各个来源的用户到达目标的次数，以及在实现目标各个步骤上的流失情况。

页面上下游：可以对设定的页面，分析其上游、下游页面的关系。

整合百度指数：在搜索词报告里，可以直接点击查看这个词的百度指数。

整合相关搜索词：在搜索词报告里，可以直接点击查看与这个词相关的10个热门搜索词。

搜索来路URL：在搜索此报告里了，可以查看每个搜索词对应的搜索URL。

百度风云榜：链接到百度风云榜。

百度收录量查询：传闻要出，提供最准确、最权威的百度收录量数据。

热力图（开发中）：提供鼠标在页面上点击的位置和链接。

对照以上统计工具，我们可以看出以下几点不同之处：

①、百度是站长无法忽视的重要流量入口，百度统计一旦利用起这一点优势，将非常可怕。

②、百度统计的收录量查询、热力图都是非常值得期待的功能。

③、广告分析方面，百度统计把来路广告和去向广告都整合了在一起，而CNZZ则分布在好几个系统中，所以百度统计这方面的用户体验较好。

④、百度统计子目录的分析非常灵活，CNZZ没有类似功能，这一点我的朋友们反映挺多的。

⑤、CNZZ有短信预警这种功能，这个挺不错的，百度的系统稳定速度快却没有这个功能，还是要好好改进下的。

10、技术力量上来说

Google Analytics的技术是大家公认的，无论是从统计准确性还是统计数据的分析来说都是扮演老大哥的角色（具体可查看马海祥博客《详解Google Analytics计算流量及统计流量的原理》的相关介绍）。

百度也不用说，应该说百度统计算是刚起步的一个，各方面的技术正在逐步向前发展，百度的强大支持自然是无比强大。

CNZZ也很有钱，投资商多，除了站长统计，还有专为商业网站用的付费的全景统计，还有广告统计、数据中心等。

51la应该说是最穷的一个统计网站了，51La统计，其他业务不多，仅有的一个论坛也由于其他原因暂未开放。

11、服务器稳定性

Google和百度对服务器的配置自然不用说；CNZZ统计服务器在性能上比51啦稳定，51啦在一年中出现被攻击停止统计，数据库损坏维护的次数要多于CNZZ统计，这方面估计是CNZZ在硬件投入上比较过硬，51啦需要对统计服务器硬件加以升级，或提高防火墙安全级别，以应对DDOS攻击，保证网站的正常统计。

就我统计的这段时间来看，已经挂掉四五次了，虽然中断时间不长，但是也影响到统计数据。

12、统计工具的分析

百度统计和Google Analytics不仅注重访客的统计，而且注重分析统计结果，以提高客户网站的质量，用户体验、目标转化率等，有些朋友认为这种搜索引擎带的统计总有不正当的目的，但在马海祥看来，这只是相互利用而已，你利用我的统计数据分析网民的行为或者其他，我利用你的统计技术或者服务来提高我网站的质量，说白了都是为了自己的发展，或者是整个互联网的发展而已。

个人感觉51La的统计比较详细也比较准确相比CNZZ来说的话，但是反应的不是很直观，你需要仔细的找一找才能发现。

CNZZ做的就比较好了，什么柱状图、圆饼图、表格啊，都在明面上进去网站一眼就看到了。

马海祥博客点评：

往深了看，从百度统计的整个分析指标和分析维度架构（基于Session而不是基于PV，从一开始就以流量质量评估为切入点）就可以看出来，它的志向是蛮高远的，不是想做一个简单的流量统计工具，而是一个流量分析和优化工具。

事实上，国外的流量分析早就进入了网站分析的时代，用户吸引和用户保持并重早已是共识，而国内还相对落后很多，近年来，随着越来越多的大企业开始重视网站分析，WAW活动的开展，一批独立博客的兴起，越来越多的人也接触和认识了网站分析，所以说百度还是比较高明的，瞄准了这个市场，同时催熟这个市场。

CNZZ目前还没有什么清晰的盈利模式，而且CNZZ的整个分析结构决定了，它是第一代以PV为统计单元的流量统计工具，目前有很强大的用户习惯和用户基础，不过技术和需求的潮流是不可逆转的，关键是看谁可以尽快找到市场的爆破点。