服务器

三个入口摸清了，弱口令怎么自查基本就有谱：网站后台账号、数据库账号、对外开着的远程管理服务，挨个点名比装一堆扫描器实在。

弱口令自查不用把服务器翻个底朝天，网站后台、数据库、远程登录、云控制台、遗留账号这五个地方过一遍，大半问题自己就露出来了；改完密码还得看日志、留备份，别急着收工。

内页代引这套玩法里，泛目录只是外壳，真正决定成败的是蜘蛛跟谁走——跟域名、跟跳转，还是跟最后那个返回200的内页。路径没理清，做多少页都白搭。

三十天跑下来，Ai收录宝确实把抓取量抬了一截，搜索排名却基本原地踏步。抓取、索引、排名本是三件事，工具推得动的只有头一件，这篇把该看的指标和我踩过的坑摊开说。

账号泄露查询的免费入口能告诉你邮箱在不在名单里，付费报告则补上来源、时效和可执行的处置。两边的差别到底在哪，以及查到之后先动哪一步。

带宽最大峰值不是月报里的平均值换个说法，它盯的是流量曲线尖上去的那几秒。页面转圈、接口报错、账单超一截，多半都出在这里。先把峰值和均值分清，再谈削峰还是扩容。

暗链网址这东西，用户看不见、你也未必能发现。它多半藏在模板、数据库或JS文件里，清理时别只删链接，先堵住进来的那扇门。

泛目录代引蜘蛛最常见的失败不是引不动，而是入口没铺开：日志里爬的全是首页，robots 和 sitemap 互相打架，防护规则还顺手把蜘蛛拦了，路断了再多页面也是孤岛。

抓取这一步卡住，后面的收录和排名就无从谈起。蜘蛛抓取、收录、排名本质上是同一条链上的三个环节，链子断在哪一环，光改页面标题救不回来。

蜘蛛查询最容易让人犯迷糊：同一篇文章，站长后台、服务器日志、第三方工具给出的抓取时间能差好几天。先弄明白每个入口各自在看什么，比反复刷工具管用。