如何将seo转化...
浅析高质量原...
剖析巨无霸网...
A5营销:网...
SEO专员,如...
二级域名和子...
认清当下互联...
网站关键词排...
网站优化内容...
新站如何推荐...
Rand Fishkin...
seo优化我们...
解读SEO与网...
揭秘2015年全...
揭秘2015年全...
2015年你要知...
网站更新速度...
SEO新手常犯...
新站进入百度...
常用的SEO工...
2015年进行网...
浅谈:如何才...
这篇文章:带...
用户界面设计...
发布高质量外...
seo初学者学习...
浅谈:如何才...
菜鸟踏入SEO...
百度推广基础...
五条法则解决...
SEO博客转型...
2015年SEO方...
SEO:未来的网...
SEO实战:提升...
不出去走一走...
SEO之于cdn服...
如何策划活动...
分析:为何微...
中国和西方两...
SEO优化值得...
seo优化过程...
网站空间质量...
找出原因所在...
评析:360好...
SEO新人需警...
2015深入了解...
浅谈提升SEO...
SEO站群建站...
不要为了SEO...
网站优化竞争...
网站内容合理的...
企业网站站内...
浅析描述在网...
如何牵着用户鼻...
2015深入了解...
新人进行网站...
SEO诊断:某...
干货分享:50个...
不要恐惧,手...
一些案例告诉...
干货分享:50个...
竞价干货:面对...
不要恐惧,手...
提高博客点击...
网站内链、外链...
如何大批量获...
确定站内文章...
3个方法让你的...
谈谈这些年让...
企业网站优化...
利于seo优化的...
站内更新原创...
重视体验,看...
竞价必须根据...
如何大批量获...
我们要的网站...
网站内部的搜...
浅析稳定网站...
企业网站关键...
如何吸引搜索...
百度改版工具...
SEO培训机构...
真正的网站优...
从SEO优化的...
百度站长平台...
揭秘百度快照显...
浅谈seo伪专...
网站优化降低...
A5营销:小而...
浅析网站权重...
图片SEO优化...
当下360搜索...
盘点网站百度...
百度优化的“...
网站外链优化...
影响网站关键...
百度搜索排名...
网页策划中容...
网站优化其实...
网站关键词基...
网站SEO优化...
只需一个小技...
黑帽SEO惯用...
谷歌搜索美国...
跳出率高怎么...
2014年你需要...
实战:如何正...
浅析Html标签...
SEO之软文推...
创业公司在做...
A5营销:网站...
SEO实战:站...
国内搜索引擎...
2015年做seo要...
网站内容快速...
百度文库推广...
雅虎、必应搜...
教你如何玩好...
2015年搜索引...
2015年元旦百...
百度文库推广...
雅虎、必应搜...
教你如何玩好...
2015年搜索引...
2015年元旦百...
一个站长工具...
浅谈百度不...
SEO实战:需求...
作为网站编辑...
优化中不可忽...
2015放开手中...
一个站长工具...
企业网站后台...
浅谈百度不采...
合理定位关键...
如何提升文章...
关于SEO排名...
SEO实操:新站...
细谈目标在SEO...
百度站长平台详...
移动网站优化...
做SEO第一件...
从搜索引擎解...
网站优化深层...
百度转码是利...
网站做外链其...
新站优化如何...
制作百度sitemap...
10分钟掌握网...
揭秘几点黑帽...
新站站内优化...
网站权重一直...
网站为什么会...
SEO分享:一份...
最近黑帽界大...
细说竞价账户...
找对方向才能...
最新百度排名...
基于百度新算...
移动互联网时...
深度剖析权重...
手机网站应该...
认识这四点 才...
谈网站前世今...
SEO实战:用...
稳定网站关键...
做网站优化我...
网站内容打造...
几招教你垄断...
SEO外链建设...
怎样的外链才...
动态文章页面...
透析网站跳出...
如何创建百度...
制定SEO目标...
这些年做百度...
网站降权不用...
如何正确利用...
千万不要为了...
实战新站文章...
可量化的SEO...
关于网站的标...
从SEO转型做...
优化页面设计...
浅谈:时效型...
博客文章参与...
从SEO转型做...
关于网站的标...
可量化的SEO...
论360竞价可...
两个“小而美...
博客文章参与...
优化页面设计...
站长分享:总...
从SEO转型做...
SEO实例分析...
外链推广之网...
百度搜索关键...
百度近期的算...
站内搜索引擎...
谨慎使用SEO...
法院裁定Google...
Twitter升级...
企业网站站内...
网站内容更新...
做流量不可不...
网站更懂读者...
SEO需细心:...
网站优化首页...
浅谈理清思路...
新手学习seo...
搜索引擎能够...
怎样的用户体...
如何建设高质...
掌握四点,足...
网站过度优化...
电商网站商品...
帮你做好网站...
企业网站的SEO...
SEO容易陷入的...
竞价和SEO是...
SEOer找工作...
看透关键词搜...
规避网页相似...
百度与淘宝的...
seo如何获得好...
seo优化之打破...
利用博客导入...
做好SEO需要掌...
Seo浅析:没...
SEO诊断案例...
新背景下网站...
【经验分享】SEO...
突破百度外链...
内容为王——...
详细解读网站...
一个SEO新手...
绝密:百度搜...
编辑必看:撰...
分析:不增内...
基于成本来分...
网站推广三原...
中小站长如何...
百度喜欢的标...
网站优化提升...
SEO虽然重要...
做好长尾——...
网站收录过于...
新网站想要好...
加强网站个性...
网站导航优化...
网站优化如何...
浅谈基于SEO优...
学习seo要消化...
借力百度优化...
SEO优化文章...
草根做目录就...
百度竞价也有...
如何提高网站...
传统企业如何...
移动端搜索比...
新站初期该怎...
百度自动竞价...
剑走偏锋 谈...
网站退出率持...
后谷歌时代 ...
导致网站降权...
解析SEO行业...
当下做好网站...
遵循极致原则...
关于seo日志...
实时在线评论...
和SEO初学者...
企业网站网站...
SEO不是内容...
有效调整站内...
中小企业网站...
如何让网站页...
把握360搜索引...
关于百度发布...
更换域名和网...
seo人员如何...
百度又推出被...
网站出现降权...
长尾关键词优...
三大条详解新...
阅读SEO文...
外链建设小妙...
新站俩个月权...
更换域名和网...
如何彻底解决...
怎么面对竞争...
干货分享:独...
诊断网站排名...
浅谈用户想要...
网站设置404...
网站优化过程...
教您如何删除...
百度索引量出...
为什么那么多...
网站数据分析...
直击商城网站...
如何通过首页...
如何才能让百...
怎样让非常规...
你是否知道百...
一个好的网站...
搜索引擎优化...
搜索引擎优化...
灵活运用站内...
网站优化过程...
优化内页排名...
关于“百度对...
浅谈:网站优...
我看2014年seo...
网站数据分析...
SEO新手建议:...
SEO网站优化的...
浅谈:seo文..
网站前期的策...
网站数据分析...
新网站上线让...
案例浅析:...
浅谈:SEO 3.0..
如何让自己网...
浅谈:SEO 3.0...
欲速则不达...
唐朝网络专业...
百度站长平台..
网站优化白皮...
SEO初学者如何...
站内优化的seo...
竞价关键词应...
白帽SEO和黑..
企业网站优化...
关键词排名优...
网站优化过程...
Seo要警惕网...
SEO的又一大..
百度数据标注...
网站优化如何...
详细介绍网站...
九月优化新算...
浅谈:我们做..
网站排名下滑...
如何让描述成...
针对随机浏览...
浅谈:站长还...
百度电子商务..
百度搜索引擎...
如何设置标题...
新闻发稿决定...
站长们容易忽...
seo优化搞清..
网站被降权的...
亲和百度蜘蛛...
一张图就能说...
百度搜索引擎...
做百度搜索引..
谈谈优化网站...
亲和百度蜘蛛...
一张图就能说...
百度搜索引擎...
做百度搜索引..
谈谈优化网站...
讲解主域跟子...
提升百度权重...
seo优化代码...
浅析新版百度..
浅析地方社区...
seo从业者跳...
中小企业站如...
软文SEO优化...
浅谈百度新算..
团购类网站优...
防范企业网站...
百度新算法下...
总结分享:新...
百度又放大招..
SEO草根站长...
谷歌搜索一年...
百度测试极速...
影响百度搜索...
网站排名为何..
浅谈网站优化...
简述实际操作...
新手如何学习...
外链优化观念...
百度和360要..
作为SEOer只...
微信引流——S...
SEOER成功越...
国内“三大搜...
网站优化站内..
实例分析:2014...
引以为鉴 SEO...
优化SEO要保...
谈谈:网站为...
SEOER注意:18..
合理搭建外链...
浅谈活用重复...
提升网站排名...
新站一天内权...
刷百度推广排..
网站优化过程...
快速提高SEO搜...
要彻底屏蔽蜘...
互联网任何的...
网站优化过程..
网站排名突然...
网站优化过程...
判断一个网站...
实例分析:友...
关键词如何分..
新手分享:ZBLOG...
谷歌推出新工...
让新站快速排...
浅谈:文章如...
增加网站流量..
关键词如何分...
Sseo的变化 熙...
如何利用微博...
浅析:企业网...
写原创很累,你..
谷歌鸟类大全...
SEO新手走出新...
搜索结果页面...
百度站长平台...
百度小更新的..
SEO最佳实践...
浅谈:网站内...
日常优化工作...
外链:思考“...
如何使用百度..
百度在移动搜...
浅谈:如何避...
网站基础标签...
谷歌发布关于...
浅谈:做SEO..
SEO到底是一...
浅谈:如何分...
企业网站SEO优...
什么原因导致...
刷百度排名被..
优化是不断抓住...
网站站内站外...
百度站长平台...
警惕:搜索引...
浅谈:如何分析..
企业网站SEO...
如何在20分钟...
如何快速解决...
浅谈:“Nofollow”...
分析一个网站seo..
百度联盟内文...
友好搜索引擎...
浅析:360搜索...
浅谈:SEO的...
谈谈:是什么..
百度联盟内文...
做最好的SEO...
浅析:加速网...
传统企业做不...
浅谈腾讯空间..
网站外链建设...
浅谈:企业网...
谷歌站长工具...
搜索=未来?...
百度搜索份额..
百度下拉框对...
浅析网站关键...
差异化操作让...
SEO技术到底...
看SEO老鸟如..
网站如何组织...
一个新网站如...
提高素材网站...
浅析:如何优...
新手学习seo...
如何才能做好...
游走在白帽与...
小技巧之长尾...
对做收录网址...
计算网站级别...
影响原创文章...
浅析:搜索引...
SEO新手对搜索...
SEO优化站内...
简要分析网站...
浅谈:SEO背...
学习seo的一...
解析SEO优化...
网站收录快照...
浅谈:seo高手...
内容页优化如...
揭露广告联盟...
谈谈:对企业...
seo优化提升用...
浅析:如何区...
我是如何看穿...
网站优化迟迟...
浅谈:如何才...
一个企业网站...
百度站长平台...
选好关键词...
Seo是网络营...
百度最近开始...
我们可能忽略...
网站优化迟迟...
浅谈:如何才...
网站seo优化...
浅谈:网站的...
网站建设中如...
谷粉搜搜网站...
如何打开谷歌...
关于网站关键...
花钱买SEO服务...
浅析:百度对新...
站长要学会挖...
作为一个seo优...
浅析:网站搭...
2014年SEO分...
网站关键词排...
百度比较青睐...
网站内页及文...
站长如何从用...
新站快速拥有...
实例解析常见...
想要把SEO做...
应该如何合理...
总结:如何判...
浅析:网站权...
站长如何从用...
百度站长平台...
你知道搜索引...
浅谈百度最新...
软硬兼施的网...
网站SEO优化...
网站SEO优化...
浅析:成功的...
优化人员应该...
关于友情链接...
网站关键词排...
十大绝招帮助...
浅析:成功的...
百度竞价数据...
更改网站域名...
更改网站域名...
谈谈:现在做...
解析:为什么...
如何让原创文...
长尾关键词与...
网站优化需要...
浅析:如何定...
seo优化中目录...
百度提醒工具...
电子商务的发...
解析:SEO指...
SEO站长必备...
具备什么样的...
简析搜索引擎...
百度下半年严...

电子商务的发...
解析:SEO指...
百度原创算法...
浅析:长尾关...
草根漫谈:“...
SEO前线:远...
如何避免SEO...
SEM+SEO攻防...
SEO不缺专家...
解读SEO优化...
SEO潜移默化...
360搜索推出...
网站首页标题...
现在学习SEO...
浅析:网站上...
关于网站排名...
百度网页搜索...
360指数发布...
浅谈:SEO文...
谷歌熊猫更新...
解读“微信...
搜索引擎链接...
SEO优化哪些...
SEOer怎样做...
实际数据证明...
SEO优化中关键...
网站优化:那...
百度搜索策略...
浅谈竞价推广...
让网站排名挤...
浅谈:五种最...
熊猫算法升级...
且看当下是SEO...
不可为了SEO...
搜索引擎蜘蛛...
网站优化有效...
自考生的SEO...
百度推荐再升...
百度搜索规则...
A5营销公益:...
如今的“伪原...
竞价推广如何...
浅谈:专汽网...
网站如何优化...
SEO优化过程...
百度再次声明...
谈谈:被误解...
浅析建站过程...
网站优化适用...
你的网站基础...
记录曾经优化...
如何编写商机...
站长如何才能...
友链交换多坑...
搜索引擎长盛...
关于短时间内...
浅谈:职业SEO...
站长如何才能...
网站优化新手...
网站优化哪些...
浅析百度关键...
SEM竞价基础知...
B2B网站优化...
网站外链建设...
做SEO优化必...
针对关键词“...
浅谈百度竞...
SEO老生常谈...
SEO内链强大...
Seo容易误解...
一个专业点的...
借势百度产品...
2014中国seo...
大学生初入职...
如何正确解决...
“网络扫黄”...
网站关键词的...
子域名与子目...
新手必看:常...
企业站长尾关...
站长辛酸的优...
A5营销:水分...
新站如何在一...
seoer接单企...
牛人教你解决...
企业竞价推广...
必须掌握的四...
浅析:网页质...
网站优化的主...
浅谈:刷流量...
浅析:了解竞...
浅谈秘技之SEO...
浅析:平台外...
如何获得更多...
360搜索站名...
seo优化的核...
浅谈:想要成...
未来搜索引擎...
学习做技术型...
新站选对关键...
我作为SEO新...
百度站长平台...
浅析:网站收...
如何进一步提...
浅析风水算命...
排名的诱惑:...
浅谈:网站排...
浅析:平台外...
一个月时间让...
网站上线前的...
试问网站权重...
seo优化的核心...
浅谈新手如何...
浅析:回答百...
分析搜索引擎...
浅析搜索引擎...
做百度推广 ...
浅谈:新站上...
你不知道网站推...
说说中国那些...
浅谈:网站内...
SEOer写软文...
教大家如何去...
浅谈:网站内...
浅谈:如何在...
网站建设如何...
网站快速排名...
谈SEO团队建...
想做优秀的SEO...
网站404页面...
SEO难做为何...
SEO人员最先了...
怎样对一个刚...
seo优化再谈...
网站排名上首...
浅谈导航站SEO...
排名优化三件...
让用户对你的...
浅谈你不知道...
新手入门SEO...
seo优化再谈...
浅谈:百度竞...
网站排名时无...
新手如何能够...
百度搜藏的歪...
做好网站优化...
从安全联盟到...
百度搜索结果...
一个产品页可...
网站优化之—...
为何关键词排...
百度大更新...
网站被百度降...
深度解析访客...
影响SEO工作...
其实你不知不...
菜鸟SEOer浅...
百度匹配算法...
实践出真知:...
网站如何从”...
如何进行用户...
网站诊断之新...
浅析教育类网...
搜索引擎营销...
维修网站一个...
两天后热门关...
做SEO,请不...
2014年四川电...
安徽电子商务...
广东省国企推...
电子商务为中...
海关总署:跨...
找不到网站标...
网站快照不更...
企业网站构思...
企业网站构思...
梁春晓谈电子...
企业网站如何...
网站建设之怎...
百度信誉用户...
当下进行网站...
网站优化经验...
百度信誉等级...
搜索引擎优化...
百度强势推信...
如何做好可持...
以不变应万变...
外链关键词排...
百度搜索上线...
优化是个考验...
从“SEO已死”...
浅谈SEO新手对...
浅析:影响网...
进行搜索竞价...
百度抓取诊断...
A5营销:只需...
根据“重点”...
网站设计代码...
搜索引擎优化...
向高权重网站...
实例分析站点...
别掉入知识陷...
“网站文章Title...
SEO优化前期...
SEO新手不知...
如何做好你的...
企业站上线分...
浅谈SEO职业...
通过各种类型...
到底怎么做好...
泛滥链接及高...
如何seo优化让...
浅析:从事SEO...
SEO优化互联网...
微信公众平台...
谈谈:百度极速...
学习各种SEO操...
满足用户体验...
浅析:影响用...
seo只能做几...
SEO的怪圈:做...
对于企业而言...
我的眼中,SEO...
浅谈电商网站...
浅谈如何做好...
SEO如何做好...
2014年seo人...
2014年如何做...
SEM竞价数据分...
谷歌调整新算...
我的眼中,SEO...
浅谈:关键词...
中小企业营销...
到底为什么做...
浅谈如何利用...
浅析SEO白帽...
SEO行业前途...
SEO转型之网...
做SEO需要坚...
新站SEO优化...
SEO价值观,...
网站优化SEO...
2014应该如何...
网站优化仅仅...
1年时间百度...
2014最新淘宝...
未来SEO如何...
如何提高网站...
精准规划网站...
2014年新站应...
合理规划外链...
如今的SEO与...
网站链接优化...
网站优化与移...
网站关键词排...
不得不知道的...
浅谈网站内部...
网站优化之内...
盘点百度2013...
百度外链拒绝...
为什么电商网...
对你有收获的...
如何看待网站...
解读:用一张...
浅谈:网站模...
浅析:站长选...
破解百度“知...
内容站SEO可...
要学会让网站...
网站优化成也...
网站优化排名...
新浪博客再次...
SEO经验:利...
解析网站降权...
如何利用百度...
谈谈:从个人...
注册含有数字...
为你解开不为...
网站运维三个...
SEO与可量化...
精品小站SEO...
网站SEO经验...
seo是否再无...
正确理解SEO...
比别人做得更...
seo优化白帽...
针对企业微博...
网站优化如何...
网站排名做不...
浅析电商网站...
总结:网站被...
改版对网站的...
做好网站内部...
如何通过有价...
总结几点百度...
谈谈资源稀缺...
如何保持网站...
A5营销团队告...
十种令人抓狂...
外贸网站如何...
做企业站优化...
2013年搜索引...
网站都是“转载...
清醒的认识SEO...
从蜘蛛工作原...
草根站长教您提...
网站内容的收...
如何利用百度...
百度:清理门...
企业网站如何...
大型电子商务...
中小企业搜索...
牛人解读 站...
关键词选择事...
网站改完标题...
新站上线三...
完善的索引机...
浅谈SEO那些...
关于网站域名...
网站SEO如何...
百度不收录新...
无法摆脱的域...
浅谈符合SEO...
草根站长为您...
牛人优化网站的...
普通的SEOer...
搜索引擎营销...
朋友们,你的...
中小企业如何...
企业站点做推...
网站做软文推...
新站如何快速...
结合网站历史...
百度竞价账户...
从网站robots...
网站SEO就是...
分享SEO典型...
深度分析最新...
SEO从业者的未...
关于电影采集...
网站结构优化...
浅谈电商网站...
远离过时的SEO...
2013搜索引擎...
从优化咖啡机...
浅谈SEO一些...
让新网站快速...
做网站seo需...
网站首页被K...
浅析SEO的秘密...
百度持续更新...
外贸运营 找...
浅析如何加强...
提升专题页面...
各位站长们 请...
搜索引擎的用...
不发外链就不...
Android版谷...
网站导出链接...
网站关键词不...
外链与宣被动...
浅析企业网站...
SEO优化五个...
高质量内容是...
站长做外链是...
外链与宣传,...
以百度经验为...
稀缺与重复...
刚换工作的...
网站内容价值...
为什么几大搜...
针对网站标题...
除了靠搜索引...
如何才能够让...
网站优化提升...
关键词排名第...
网站编辑优质...
百度算法更新...
A5营销:浅谈...
网站无效页面...
SEOer首先应该...
比比贴被百度...
新站优化不同...
A5营销:浅析...
案例分析:网...
什么是高质量...
网页里注释的...
SEO心得:一...
A5营销:房产...
外链数量不是...
百度小更新之...
网站优化学会...
浅谈2014年...
浅谈:百度点...
做SEO网络推...
彩票网站外链...
SEO心得:很...
案例:某机械...
站长们要学会...
实践才是让你...
教你避开友情...
不要将内容聚...
谈SEO常利用...
SEO最忌讳之...
Seo入门必看...
做SEO需要摒...
别把SEO想得...
关于谷歌收录...
企业站长为网...
谈谈搜索算法...
新站赢得收录...
SEO必知的...
网站被降权做...
通过百姓网几...
优化企业网站...
怎样正确使用...
网站为什么要...
SEOer不得不知...
中小型企业网...
网站keywords...
如何判定伪原...
总汇外链建设...
翻页式网页搜...
用户只为高质...
新站优化之如...
如何编辑文章...
坚持不懈 新...
一个网站seo...
分享半个月...
浅析企业站长...
浅谈流量的突...
怎么面对百度...
站长福利:全...
我们该如何增...
百度关于网站...
做百度seo也...
怎么面对百度...
小型商城站内...
1个月内让网站...
何谓网站优化...
初入SEO圈子感...
析站长该如何...
谷歌如何评价...
百度搜索结果...
如何提高网站...
作为网站优化人...
浅谈企业站长...
谷歌对搜索算...
个人seo接单...
众多的外链,...
A5营销:企业...
从Lee的文章...
网站优化中关...
百度搜索结果...
这些年 新手站...
真实案例分析...
没有方圆的优...
A5营销:浅析...
新站的优化技...
用户、搜索引...
白帽优化方式...
浅析:外链建...
SEO时事:国...
教你三招如何...
如何才能完美...
当前的SEO应...
SEO新手指南...
Bing与Google...
为保网站平稳...
关于网站标题...
最新更新做高...
为什么你的网...
SEO实战心得...
网站优化经历...
谷歌的网站优...
增加网站受众...
SEO是否在未...
你不知道的SEO...
SEO的一切问题...
从读错别人名...
SEOer究竟是...
浅析原创性企...
浅析:长尾关...
seo经验分享...
搜索引擎诱饵...
网站优化过程...
URL静态化的...
SEO3.0时代...
SEO数据分析...
一个seo工作...
竞价对于SEO...
高品质的seo...
内容为王是seo...
SEO新手扫盲...
不再迷茫:怎...
从SEO到互联...
有效降低网站...
网站优化过度...
主关键词一直...
外链流量如何...
浅析:google...
浅谈企业要对...
SEO互点工具到...
应对百度算法...
站长工具增加...
抛弃陈旧的SEO...
如何通过营销...
给SEO一颗时...
平静对待SEO...
谷歌对所有自...
本源网站SEO...
分享一下我的...
移动互联网SEO...
互点工具对网...
网站优化超越...
企业网站的关...
SEO培训学院...
2013年必备的...
SEO优化过程...
中小企业网站...
SEO之“子域名...
本源网站SEO...
面对SEO职业...
网站数据分析...
SEO新手如何...
中小企业网站...
seo优化过程...
亲身经历网站...
SEO优化过程...
网站流量异常...
有理有据分析...
关于近期网站...
客户管理:SEO...
谷歌为Google...
网站优化过程...
如何做好网站...
企业网站如何...
SEO服务:赢...
如何短期提升...
为什么你发布...
SEOmoz2013...
客户管理:SEO...
没有seo就真...
企业网站优化...
新手学习seo...
网站结构如何...
2013如何才能...
解读百度新闻...
新站不收录内...
网站排名第一...
新手seo优化人...
新搜索规则下...
从用户的求新...
网页title标签...
外链建设中不...
SEM为主 SEO...
是什么阻挡了...
围绕用户做网...
我们提倡网站...
网站优化技术...
最新算法下如...
SEO技能不用...
网站优化过程...
网站SEO:多...
SEO经理聊学...
SEO优化过程...
伪原创网站必...
搜索引擎喜欢...
8月27日百度...
抓住优化细节...
Seo分享:影响...
利用搜索引擎...
浅析:SEO...
网站快速排名...
通过自身网站...
手把手教你如...
如何做好关键...
新手站长必读...
新站和老站的...
由自身网站优...
目标词的使命...
定位网站关键...
涉及品牌词的网...
跑步提升新站...
优化过程中遇到...
解读360“双...
摆脱SEO菜鸟...
重视内页关键...
利用百度站长...
网站优化中避...
百度站长平台...
竞争不激烈的...
围绕用户做网...
我们提倡网站...
网站优化技术...
最新算法下如...
SEO技能不用...
原创内容排名...
中小企业站推...
解析SEO外部...
不同的seo主...
互联网多元化...
做SEO“墙头草”...
差异化:让你...
优化新手分享...
新网站上线后...
解析SEO外部...
SEO菜鸟如何从...
SEO只有挖掘...
能测评优化长...
如何从小到大...
理清外链和内...
草根站长揭秘...
案例说明品牌...
移动版谷歌地...
网站外链高质...
个性化搜索成...
SEO优化应注...
SEO优化经验...
百度异常消息...
百度教你如何...
首页site不在...
SEO要从研究...
从企鹅算法的...
SEO内容展现...
解析:百度site...
百度网页搜索...
那些增加权重...
百度7.25日后...
深化SEO战略对...
如何把网站排...
浅谈建材类企...
什么叫反向链...
站长必用的两...
永不过时的英...
SEO需要考虑...
网站优化如何...
分析那些百度...
影响网站排名...
外贸网站优化...
算法机制更新...
企业网站如何...
百度绝杀SEO...
电商大军压境...
学习SEO到底...
新手做SEO需...
我们是否应该...
网站seo:网...
SEO必须把握...
关键词拓展与...
SEO外链专员工...
再谈星火计划...
SEO如何让蜘...
搜索引擎原理...
别废话网站SEO...
百度上周末大...
移动互联网时...
SEO思维:SEOer...
影响新站快速...
试问百度算法...
权重降低,是...
教你怎么提升...
百度绿萝算法...
如何合理有效...
两年经验体会...
SEO的平台太...
SEO拼的是什...
谷歌有效搜索...
SEO境界提升...
用户体验——...
谷歌有效搜索...
如何建立正确...
SEO境界提升...
解读SEO元素...
SEO应该如何...
SEO如何改变...
百度绿萝2.0...
如何合理优化...
“守法”站长如...
做SEO的不能...
网站seo优化...
从绿萝到石榴...
网站优化站长...
为何桌面搜索...
哪些链接未来...
优化网站服务...
应怎样提高目...
面对搜索引擎的...
揭秘SEO之构建...
A5 SEO诊断分...
学SEO为了什么...
seo优化外链质...
绿萝算法2.0...
石榴算法升级...
绿萝算法第二...
你的品牌词SEO...
SEO是一门艺术...
SEO和搜索营...
介绍一种有意...
夹缝中的SEO...
浅谈文章站如...
简要分析个性...
网站排名突然...
常见的站长类...
解析柳焕斌的...
老板应该怎么...
不要只是为了...
SEO优化重点...
SEO之网站原...
JS与SEO的关...
SEO网站改版...
从宏观意义上...
百度搜索引擎...
SEO优化详细...
揭秘站长们各...
蜘蛛爬行不顺...
搜索引擎优化...
百度与SEO行...
玩SEO是意识...
SEOER的路很...
石榴算法上线...
网站SEO方案...
SEO网站页面...
教你玩转真正...
SEOer 你知道...
SEO常用指令...
SEO优化; 预...
浅析网站SEO...
切勿急功近利...
SEOR要懂得如...
网站Seo之如...
SEO策略执行...
SEO人员求职...
全面分析SEO...
SEO竞争,把...
以一年经验分...
浅析网站SEO...
新站关注的不...
文章关键词排...
做好五点 让...
如何通过优化...
与搜索引擎同...
站长务必全面...
单页面网站的...
纠正关于”百...
如何通过深入...
探究搜索引擎...
石榴算法真的...
安装百度推荐...
搜索杂谈:即...
实际案例分析...
浅析如何通过...
对搜索引擎算...
如何让蜘蛛更...
外围的推广,...
反省:一个商...
百度谈外链判...
单页面网站还...
四大搜索引擎...
SEOer给老板...
微信公众平台...
最基本的SEO...
Seo优化不要...
三年seo优化...
SEO之路:茫...
从外链的质量...
网站改版带来...
网站优化有哪...
Google Penguin...
一个商标注册...
我是如何用排...
解析当前SEO...
告诉你什么是...
正确合理地和...
如果规避网站...
淘宝网搜索再...
织梦新站上线...
网站打不开对...
搜索引擎是如...
怎样给网站制...
大型电商网站...
实例解决不同...
SEO技术在网...
你具备做高手...
警惕:列表显...
site不在首页...
SEO职业规划...
分享SEO经验...
SEO思维 权...
SEO优化一个...
温州seo优化...
论给重要内容...
网站未来定位...
为什么百度显...
巧妙运用百度...
百度优化中用...
HTML5对未来...
怎样选择和布...
如何祛除网站...
如何将SEO优...
百度算法频频...
Frank:大型...
Google高调...
百度将推优质...
使用不同网站...
抛砖引玉:浅...
对百度《谈谈...
石榴算法出台...
网站没有流量...
必须从搜索引...
浅析有关百度...
搜索引擎和SEO...
微软示好谷歌...
SEO三难题:网...
网站优化如何...
分析robots.txt...
百度实施网页...
怎样正确的分...
学习SEO遇到...
如何做好网站...
SEO从业者请...
近来网站优化...
论坛签名还能...
分析新版百度...
外链心得:如...
网站流量分析...
如何借用第三...
什么样的内容...
如何分析网站...
移动互联网对...
谷歌官方PR与...
S网站seo优化...
继推翻国内所...
创意的SEO:网...
SEO之人性掌...
新手该如何去...
SEO干货:description...
基于SE0技术中...
SEO干货分享...
重走SEO之路...
Seo3.0时代...
谈SEO公司如何...
解析百度关于...
移动端手机网...
A5取消签名外...
内容还是王,...
关键词词库的...
什么样的内容...
面对移动互联...
网站平稳度过...
SEO是不会死的...
百度也需要传...
企业网站用户体...
网站内部链接...
谈外链判断,...
电商百家争鸣...
资源分享类网...
还是自然好,读...
利用网站目录...
优化:对垃圾...
百度外链判断...
客观冷静看待...
网站更新文章...
外链多但网站...
如何修改标题...
百科外链撤销...
分析搜索引擎...
深入了解蜘蛛...
K站风波后的...
从百度百科里...
SEOer好习惯...
百度首页被百...
高权重链接的...
实例分析软文...
“百度人工干...
如何让搜索引...
SEO尚未成熟...
实例分析网站...
SEO推广和资...
揭开站长眼中...
广告圈:竞价...
Facebook正在...
SEO兼顾排名...
用户体验,这...
新站如何在10...
2013的seo ...
实例分析企业...
浅谈操作企业...
搜搜问问与百...
2013年一季...
SEOer们极易...
决定网站排名...
共同引用和锚...
针对这段时间...
网站只有仔细...
分析老站排名...
每个做SEO的...
比较:互动百...
网站SEO诊断...
推媒网百度当...
共同引用和锚...
有多少站长还...
企业网站的关...
实例解析网站...
互联网巨头和...
SEO为何会被...
浅谈打造本地...
SEO理想与SEO...
SEOwhy培训第...
SEO推广点击...
写给正在SEO...
化妆品类B2C...
百度误伤何解...
如何创造有价...
新手学习seo...
想摆脱SEO技...
老站排名如龟...
广告圈分析质...
如何针对性分...
外链建设步骤...
网站诊断:改...
网站描述如果...
如何利用另类...
追兵步步紧逼...
打开你的眼界...
外链对关键词...
浅谈2013年如...
关键词的命中注...
新手SEOer学习...
网站被K对难...
浅析以新闻源...
如何分析挖掘...
高质量的外链...
使用百度拒绝...
网站流量只顾...
竞价关键字选...
百度拒绝外链...
离职前说一说...
浅析新站只收...
百度优化进入...
RSS被关闭,...
实例分析老站...
垃圾外链得不...
2013年搜索引...
硝烟弥漫下的...
分析2013年SEO...
那些不经意来...
2013新形势...
在美国最受欢...
让你的SEO无...
让你的SEO无...
让你的SEO无...
外链细节决定...
如何打造符合...
2013年百度优...
浅谈360百科...
2013年如何战...
SEO颠覆式创...
SEO搜索引擎...
SEOer别怪...
seo搜索引擎...
窥探食品电商...
百度新纪元下...
百度拒绝外链...
返璞归真让...
针对百度拒绝...
百度又出新技...
百度称低质站...
SEO与网站安...
SEOer都应该...
bad case在SEO...
SEO困境之下...
百度出新算法...
站长必须站在...
链接平台负责...
小谈百度上线...
单向链接过多...
论坛签名档对...
面对百度算法...
浅谈如何开拓...
百度关于2013...
没有质量差的...
真正的SEO...
怎么判断自己...
网站获得原创...
分析几个关于...
浅谈SEO和网...
如何避免和竞...
浅析百度SEO...
SEO转化率=...
浅析百度绿萝...
互联网网站共...
七大SEO溯源...
seo长久之计...
排名不稳定非...
小说站如何优...
搜索的蓝海在...
网站关键字排名...
搜索多国纷争...
竞价推广:从关...
百度统计推出...
seoer必须知...
关于阿里做搜...
百度绿萝算法...
解析绿萝算法...
三招解决地方...
360搜索给seo...
SEO求职面试...
阿里云搜索不...
外链大量收录...
百度绿萝算法...
关于卢松松百...
被遗忘的“活...
驳斥:社交营...
谈谈在和对SEO...
2013 做SEO...
SEO用户体验...
锚文本的SEO...
百度指数也只...
百度左偏原则...
浅析操作SEO...
SEO实用经验...
2013年关键词...
纯文本外链作...
网站中的检索...
SEO心态之道...
春节期间,如...
网址目录收录...
巧用tag标签...
浅析如何让客...
seo新年年会...
2013年关键词...
在2013年给SEO...
做到这三点 ...
猜测未来搜索...
放假在即相信...
SEO需运筹帷...
做链接和产品...
百度加盟top20...
探讨百度站长...
内容始终为王...
各大搜索引擎...
新闻源来袭:...
胡子上的饭吃...
2013百度考察...
SEO的抉择,...
理清SEO的真...
化工类网站优...
总结2012年个...
百度站长平台...
百度首页新增...
突破自我,2013...
搜索结果个人...
2013年SEO从...
移动SEO:Baidu...
企业站多关键...
说说2013年做...
SEOER必修功...
浅谈文章分页...
百度站长平台...
COPE这是什么...
给seoer一个...
探究在SEO中...
SEO就像婚姻...
总结网站SEO...
网站优化如何...
如何建立正确...
社会化搜索云...
完美的页面取...
部分网站建设...
标题党给SEOER...
网站文章页的...
2013 SEO怎么...
提高网站用户...
2013年seo市...
用最简单的思...
2012年医疗SEO...
外链建设新去...
网站改版最重...
内容与优化,...
2013年你的网...
浅谈个人网站...
2013年站长应...
浅谈新手学习...
SEOVIP被降...
SEO被动营销...
假如有一天百...
借SEOVIP归...
seo中不可小...
SEO之路是否...
致2013站在风...
定时定量更新...
专家们如何看...
360死磕百度...
实例解析企业...
SEO也需能言...
从学习SEO的...
SEO也需能言...
与不懂SEO的...
从学习SEO的...
分析自己网站...
从网站内部中...
揭秘:一般SEO...
寻找SEO服务...
为你揭开新浪...
2013的SEO之路...
关于利用SEO...
站长要孰知链...
SEO技巧学习...
浅谈社交化搜...
贯通百度 巧...
SEO流量进一...
SEO前景让人...
从电影《搜索》...
自媒体时代 ...
四个月创造的...
湖南网络营销...
对周鸿祎用户...
模板类网站真...
新站不收录不...
网站被百度降...
到底是排名重...
白菜价的SEO...
实例分析企业...
奋战的站长们...
网络身份将实...
SEO背后的较...
SEO要把重要...
规划SEO细则...
浅谈SEO如何...
年末SEO技巧...
SEO技术之突...
SEO服务企业...
分析SEO工具...
seo专业网站...
Zac对迷茫的...
《焦点访谈》后...
那些曾经毒害...
实例分析网站...
如何利用谷歌...
论SEO加减法...
Soso成为网...
回溯seo十载...
A5营销团队...
用户体验时代...
实例说明热门...
小站靠外链要...
SEO服务:客...
企业网站该如...
浅析SEO工作...
从百度站长工...
揭秘一些不为...
奈何seo分享...
如何分析竞争...
以为正常的外...
Google即将对...
SEO的迷思与...
浅谈国内十大...
浅谈国内十大...
我的SEO搜索...
利用百度指数...
SEO和SMO结...
关键词如何十...
seo达人揭秘...
SEO优化除了...
网站SEO不能...
百度k站之后...
四类老掉牙的...
通过百度官方...
SEO牛人揭秘...
SEO该如何提...
从近期网站变...
对于网络盛传...
百度百科怎么...
做好SEO的基...
抛开SEO用户...
搜索+网站+用...
Seoer:你还...
不杜绝自身劣...
搜索引擎如果...
浅谈网站内容...
SEO必备宝典...
服务器的选购...
假如SEO也有...
2013年SEO四...
推广高手教你...
聚焦网络营销...
解读SEO神话...
淘宝seo是什...
百度新调整下...
2012年百度导...
百度站长平台...
seo软文技巧...
想要提高网站...
seo软文技巧...
SEO搜外:浅...
A5 SEO诊断浅...
SEO优化技巧...
探讨国内SEO...
反驳《SEO的...
百度算法大更...
让流量来得稳...
SEO优化技巧...
探讨国内SEO...
反驳《SEO的...
百度算法大更...
让流量来得稳...
SEO网赚经验...
新手从SEO名...
SEO外在因素...
SEO外在因素...
写给刚进入...
SEO的巨大魔...
浅谈SEO行业...
S也谈SEO误区...
SEO三大难点...
在SEO工作中...
SEO的发展史...
SEO初学者你...
SEO插件PK:...
不打没准备的...
学习SEO牛人...
从SEO招聘得...
浅析目前国内...
SEO之分析对...
关于酒店SEO...
seo优化的关...
搜索引擎优化...
怎样将淘宝...
百度和谷歌...
SEO中搜索引...
新闻稿对于...
搜索引擎优化...
怎样将淘宝...
百度和谷歌...
SEO中搜索引...
新闻稿对于...
从SEO到SEM...
网站SEO优化...
浅析死链接对...
相比SEO 内...
百度开沙龙活...
搜索引擎营销...
SEO信息乱而杂...
写好原创软文...
Seo要朝着综...
打造图片流量...
内容营销是比...
SEO人员应该...
SEO公司Conductor...
京东商城SEM/...
SEO从业者该...
SEOer严重存...
有关网站SEO...
细说百度站长...
百度新调整下...
2012年百度导...
你还在做着无...
挖掘网站关键...
站长们如何应...
辨析SEO:“新...
门户新闻源软...
百度新闻源:...
seo经典案例:...
软文之家:软...
PostRocket :...
细数行业资深...
新建SEO网站...
seo优化网站站...
搜索关键词查...
从长远布局,...
SEO艺术犹如...
不以转化率为...
重新审视自己...
夏易网络受邀...
正确选择一家...
电商网站SEO...
SEO:付费链...
SEO搜索引擎...
SEO技术:企...
SEO必备的网...
百度不断推出...
企业网站推广...
戏说seo之品...
浅析死链接对...
搜索的未来:...
SEO分页指南...
网站SEO优化...
SEO规则改变...
台上一分钟台...
面试SEO相关...
浅谈影响网站...
【信息图】:...
武汉seo优化...
浅析诺贝尔奖...
移动应用SEO...
谈SEM与SEO...
细数SEO界最...
iOS 6版AppStore...
网站SEO优化...
速途网公开课...
英文SEO, 为什...
2012年旅游网...
网站SEO分析...
SEO搞定那94%...
网站SEO优化...
SEO技巧:如何...
网站日志分析...
创建以用户为...
百度只是工具...
网站SEO优化...
SEO职业生涯...
SEO中搜索引...
网络营销杂谈...
中国百度与世...
浅析京东商城...
速途公开课预...
SEO之如何分析...
从网站SEO推...
买来的域名以...
网站优化策略...
做合格的网站...
老域名在SEO...
百度和谷歌seo...
从战略角度看...
网站“盲目...
15个应该注...
纵观十年SEO...
国内SEO迈入...
百度对SEO相...
先满足搜索引...
从战略角度看...
速途公开课预...
论坛签名外链...
从SEO到SEM...
老域名在SEO...
百度和谷歌seo...
seo教程:关键...
SEO教程:搜索...
SEO教程:关于...
站群SEO教程...
SEO教程:Google...
SEO教程:什么...
SEO教程:domain...
seo教程:网站...
SEO教程:网...
中小电商网站...
电商时代SEO...
罗列SEO接单...
整合网络营销...
PPC+SEO——...
当下软文与外...
我的哪些页面...
新版淘宝搜索...
抢排名?请清...
速途公开课第...
一个局外SEO...
从蘑菇街窥探...
由8.25百度大...
SEO诊断案例二...
网站管理员工...
电商网站的站...
中小企业领导...
浅析SEO优化...
速途公开课第...
营销软件有利...
中国风的SEO...
福布斯:社交...
站长爆料360...
SEO公式与解...
由8.25百度大...
百度疑推出广...
如何兼顾SEO...
企业发展的一...
SEO搜索引擎...
现在做搜索引...
抢排名?请清...
利用链接的价...
360搜索崛起...
若做SEO只是...
【信息图】seo...
基于百度搜索...
揭秘黑帽seo...
提高SEO推广...
SEO实战篇:...
白帽seo之搜...
电商时代SEO...
易观数据:...
SEO秘笈连载(二)...
SEO秘笈连载(一)...
图说天猫SEO...
搜索引擎优化...
商品搜索排名...
comScore:2012...
2012年6月美...
电商SEO实战...
99%的人都在...
分解B2C及B2B...
SEO路在何方...
SEO与商铺的...
B2C电商网站...
2012年SEO行...
SEO技巧中你...
SEO不是救命...
SEO诊断是避...
推广方式不仅...
速途公开课第...
SEO技巧中你...
SEO不是救命...
企业站向游戏...
360综合搜索...
李俊超:SEO...
创弈工场解析...
告诉seo优化...
10种过时的...
分解B2C及B2B...
浅谈百度竞价...
针对假期销售...
SEO搜索引擎...
让你的企业网...
培训SEO知识...
SEO有没有未...
网络编辑seo...
SEO方法的正...
网络营销与...
SEO高级“变...
外贸站长尾词...
单页面的SEO...
浅谈SEO优化...
浅谈提高SEO...
seo接单技巧...
SEO菜鸟站长...
我的哪些页面...
新版淘宝搜索...
SEO诊断之服...
做好这6点SEO...
解构百度外显...
揭秘黑帽seo...
谷歌谈五个常...
只有掌握用户...
网站SEO成功...
SEO拯救之道...
深圳正式举行...
户外用品市场...
传统企业SEO...
只有掌握用户...
网站SEO成功...
电子商务SEO...
seo中的理性...
谷歌谈五个常...
揭秘黑帽seo...
SEO网络营销...
谈SEO过时尚...
电商如何做好...
从百度打击SEO...
出国门户网站...
社交营销无法...
建站如做人...
从SEO蛋糕观点...
做seo优化我...
福布斯:SEO...
专业SEO工作...
2012年上半年...
浅谈SEO 之 ...
补充你的SEO...
常见SEO误区...
电商如何做好...
很多人不知...
产品类网站SEO...
SEO数据分析...
SEO数据分析...
SEO数据分析...
结合seo工作...
外贸营销 SEO...
SEO培训市场...
SEO界“外链”...
从SEO与SMO...
SEO数据分析...
软文之家:软...
由6.28百度K...
从《买卖链接...
SEO界“外链”...
从seo角度出...
SEO搜索引擎...
浅析做好SEO...
戏说seo工作...
网站SEO的重...
Slingshot SEO...
SEO策略:6...
小议SEO的数...
SEO最高境界...
百度再次亮剑...
行业门户网站...
若将网站视为...
网站seo外链...
小谈seo网站...
在seo优化过...
新手研究SEO...
SEO最大的误...
网站运营 别...
无敌SEO外链...
写给做seo...
深层剖析网...
小谈seo网站...
seo技能之掌...
若将网站视为...
行业门户网站...
SEO:两种搜...
网址不规范SEO...
分析我个人的...
做好SEO你要...
学习seo优化...
关键词策略决...
总体审视SEO...
SEO:两种搜...
软文在SEO中...
网站SEO需日...
从玩腾讯微博...
戏说seo黑色...
网站建设之前...
搜索优化:SEO...
2012年八大最...
五个常见的...
分享做好SEO...
系统与常识 ...
SEO私秘外...
评估SEO的...
如何兼顾SEO...
百度净化SEO...
提升企业效率 ...
SEO仍然是最...
什么条件促使...
SEO秘笈连载...
SEO:分析怎...
内容创新的成...
SEO秘笈连载...
“SEO网站优...
SEO:教你如何...
浅谈seo从业...
利用TF-IDF解...
外贸网站SEO...
sem比seo更...
十个SEO优化常...
SEO变化何其...
SEO数据分析...
只有实践才有...
古有为人三字...
书慧将在赢时...
Google webmaster...
seo是否其兴...
企业内部SEO...
SEO中的忧与...
解读SEO流程...
浅析SEO整站...
浅析新手学习...
SEO优化之细...
浅谈Seo知识...
SEO稳定排名...
容易让站长忽...
网络编辑seo...
网络编辑seo...
站长原创高质...
SEO高手的另...
网站SEO的制...
SEO优化只有...
SEO从业人员...
SEO搜索引擎...
如何做好淘宝...
浅析SEO金字...
SEO多元化发...
优化Facebook...
做SEO的你做...
SEO标题优化...
SEO需要做到...
如何选择利于...
分析地区+SEO...
为seo找准方...
传统企业为什...
做SEO优化不...
做好SEO优化...
内容创作和关...
SEO你做的累...
流量来源多样...
关于seo是做...
网站SEO优化...
网站关键词排...
SEO数据分析...
外贸SEO将何...
淘宝SEO受搜...
SEO诊断:浅...
SEO数据分析...
SEO团队应该...
SEO变化何其...
网站优化不仅...
SEO链接类型...
企业对SEO重...
网站SEO优化...
如何利用好...
网站SEO中的...
一个80后seo...
浅谈企业站急...
品牌企业如何...
浅析新手学习...
SEO优化之细...
浅谈Seo知识...
SEO数据分析...
十个SEO优化...
从SEO的角度...
浅谈Seo知识...
SEO优化之细...
浅析新手学习...
做SEO网络推...
2012搜索引擎...
小议SEO的数...
SEO的基础知...
浅析SEO整站...
网络草根seo...
SEO经验分享...
中小企业网络...
做好热门关键...
高质量网站内...
如何避免错误...
SEO实践之如...
浅谈页面流量...
SEO的末路...
SEO的门槛...
小议SEO的数...
浅谈一下SEO...
百度向群发...
黑帽SEO的界...
2012搜索引擎...
SEO中的搜索...
浅谈软文对...
谷歌新的企鹅...
浅谈SEO主管...
如何实现seo...
SEO方法的正...
全球营销者认...
第二届中国SEO...
浅谈如何用SEO...
SEO优化也要适...
微博推广和SEO...
2012年SEO...
白帽SEO的“正...
通过付费关键...
三部曲的陪伴...
SEO优化已成...
SKYCC组合营...
网站SEO优化...
分享如何用GA...
一个自学SEO...
百度新动作...
让站内编辑不...
SEO实践(6):...
2012年SEO排...
网站SEO优化...
分享如何用GA...
SEO是全方位...
电商另类兰亭...
谷歌SEO大师...
如何学习SEO...
从seo角度出...
谷歌计划惩罚...
SEO是全方位...
网站SEO数据...
草根站长没钱...
网页加载速度...
第二届中国SEO...
TF-IDF框架与...
实例分析关注...
推广高手教你...
移动应用与应...
善用百度站长...
SEO优化过程...
选择虚拟主机...
用图表分析执...
网络推广抓实...
百度关于SEO...
推客seo访谈...
新人站长做SEO...
第二届中国SEO...
浅析复杂问题...
分析地区+SEO...
2012网络编辑...
浅谈2012年seo...
如何将社会化...
谈谈SEO有关...
国内SEO与国...
网站SEO优化...
网站SEO优化...
JS优缺点对...
如何选择利于...
SEO教程:网...
Google SEO信...
域名与SEO之...
怎样看待企业...
教你如何玩转...
SEO实践(3):...
细数SEO中的...
网络营销勿沉...
SEO的内修是...
SEO诊断:换...
SEO更需要摆...
SEO新手必知...
选择有价值的...
SEO核心技术...
浅谈seo高手...
新人必知seo...
电商书籍推荐...
对于SEO的感...
SEO知识太廉...
谈谈免费SEO...
剖析seo核心...
SEO实践(2)...
网站的SEO优...
打造成功企业...
电子商务推动...
浅析HTML 5...
SEO实践(1)...
SEO容易被忽...
页面元素与面...
浅谈动态语言...
web3.0时代的...
戏说seo之关...
巧用锚文字布...
怎么应对SEO...
SEO的精髓是...
bShare与搜搜...
适合大型站点...
2012年SEO从...
戏说seo之莫...
seo观察:2月...
做新站SEO犹...
Seo推广市场...
做SEO的十大...
中小企业不得...
站长必备的五...
百度自身的推...
网站SEO要想...
网站建设中seo...
戏说seo网站...
浅谈网站架构...
浅谈SEO与SEM...
SEO站内优化...
2012,怎样做...
企业网站SEO...
搜索引擎对SEO...
SEO数据分析...
2011年SEO领...
SEO与网站赚...
很多人不知道...
详谈长尾关键...
做SEO很容易...
做SEO必备两...
怎么通过seo...
SEO您需必须...
SEO数据分析...
seo网站优化过...
百度人工干预...
seo行业是否...
社会化SEO中...
SEO专家接受...
浅析新站做SEO...
SEO优化的最小...
浅析为什么你...
深度剖析SEO...
做SEO不要有...
电商网站要用...
网络营销应该...
SEO营销与网...
SEO优化中网...
SEO不是一个...
影响SEO流量...
三个做好网站...
浅析互联网分...
戏说seo界牛...
学seo需要参...
SEO核心技术...
seo公司的苦...
首度SEO成北...
电子商务网站...
我对SEO的理...
我理解的SEO...
解决wordpress...
有利于SEO优...
SEO优化策略...
SEO外在因素...
Google+上两...
SEO优化:Google...
SEO行业也将...
不以用户体验...
SEO优化经验...
不懂得seo创...
SEO工作者年...
从自身经历谈...
中小企业网络...
SEO优化:Google...
SEO优化过程...
2010年完整版...
戏说seo之六...
什么是SEO3.0...
SEO诊断报告 ...
从网络广告数...
春节——seo进...
机械行业网络...
从zac老师的...
学习技巧二 ...
Google社会化...
十条搜索引擎...
浅析2012年...
从四个方面谈...
SEO开启移动...
浅析社会共享...
东莞SEO曾祥...
SEO如何突破...
SEO软文 将...
2012年移动...
Seo培训的中...
在Google名列...
做好SEO细节...
你跨越了SEO...
微博推广,细...
SEO—抛开过...
Seo工作者一...
做SEO不可或...
SEO工具是网...
5种方法教您...
SEO技巧:十二...
实名制:SEO、...
快速解决新站...
看微博话题 ...
浅析铁道部订...
SEO技巧:十...
从关键词的频...
seo规划工作...
网站在SEO中...
SEO教程:网...
今天你seo了...
浅析六种常见...
关于搜索引擎...
seo执行力你...
浅谈SEO菜鸟...
解析运用seo...
浅谈博客seo...
做SEO如怎么...
网站SEO必须...
SEO排名之外...
一个成功seo...
SEO怎样降低...
网站SEO标题...
seo优化对企...
SEO新手必学...
Google与Baidu...
透过百度百科...
做SEO优化必...
一个合格的SEO...
外链建设在...
剖析逆向思维...
分享组建SEO...
seo巧妙应用...
如何掌握SEO...
猜测未来seo...
主机哪些因素...
速途网知识堂...
百度SEO优化...
搜索引擎优化...
金牌SEO四大...
用户体验提升...
如何为企业网...
SEO站群优化...
中小企业试水...
网页SEO中文...
解述Drupal...
做好SEO优化...
从SEO看百度...
网络营销SEO...
推广SEO实战...
医疗网站SEO...
百度谷歌频更...
SEO利用百度...
浅析站长容易...
HTML5与SEO...
最好的推广方...
从《百度SEO指...
刘俊:入行SEO...
速途网知识堂...
描述写作二分...
浅谈网站设计...
热门事件微电...
为什么国外的...
速途网知识堂...
了解搜索引擎...
学习搜索引擎...
如何从零开始...
SEO优化之如...
百度SEO网站...
SEO中如何稳定...
SEO工作者每...
我心中的国内...
速途网知识堂...
外贸SEO:免...
速途网知识堂...
作为seo网站...
SEO应注意的...
后seo时代乃...
透析内容为王...
初入职场SEO...
SEO图片优化...
谈SEO的数据...
外贸SEO,跳...
品味百度之...
基于中文分词...
SEO实际之...
SEO和UEO是...
SEO中导致网...
基于中文分词...
取胜博客推广...
SEO网站内优...
刘俊:如何分...
seo优化的重...
巧用百度文库 ...
四种站长容易...
SEO:手把手...
作SEO不仅仅...
百度谷歌判定...
百度搜索seo ...
SEO优化之如何...
B2C网站的SEO...
学习SEO优化...
对国内SEO现...
SEO,简单就...
SEO人员做好...
抓住网站运营...
做SEO最重要...
搜索市场风起...
中国SEO市场...
SEO优化基础-...
浅谈seo优化...
浅谈seo如何...
浅谈如何组建...
浅析利用搜索...
做好SEO优化...
不利于SEO推...
站长最应该避...
浅谈SEO优化...
浅谈seo外链...
网站SEO优化...
SEO中哪些忌讳...
SEO的职责已...
做百度SEO有...
SEO诊断曝料...
百度SEO优化...
SEO是要把网...
SEO:关于外...
内链外链该如...
沉着应对SEO...
SEO站内站外...
SEO:浅析网站...
SEO分享:企...
兴趣是学习SEO...
SEO之关键词...
产品页进行SEO...
网站SEO优化...
SEO:如何面...
seo案例分析...
百度SEO优需...
7个非SEO技...
浅析如何利用...
五点核心助您...
二十个你必须...
网站SEO见效...
决定SEO优化...
中国SEO行业...
SEO新手常会...
微博营销现身...
浅谈网站进行...
网络营销的成...
SSEO服务行业...
如何在激烈竞...
seo 不是决定...
SEO优化:只需...
电子商务师之...
SEO优化应走...
SEO细节问题...
站长,如何去...
关键词SEO和...
浅析电子商务...
seo技术是做...
搜索引擎算法...
浅析企业网站...
谷歌近日更新...
别告诉我你...
SEO忌重复性...
谈一谈SEO优化...
浅析网站优化...
小议SEO核心...
正确认识SEO...
不要过分的追...
从SEO中发现...
十五个步深度...
奢侈品网暴利...
SEO案例:优...
新站SEO一定...
做SEO优化真...
学习SEO优化从...
SEO:对待“蜘...
网页设计需要...
SEO优化核心...
SEO路:越是...
武汉seor谈国...
DIV+CSS布局...
SEO资料站为...
SEO优化工作...
SEO优化道路之...
六种高质量外...
浅议如何从统...
seo优化技巧总...
如何解决新站...
防止SEO优化...
浅析纯粹为SEO...
网站SEO不要...
网站SEO优化...
SEO优化文字链...
SEO客户的案例...
2012年SEO的...
seo软文是网络...
细节问题是SEO...
做SEO必知的...
电子商务师网...
软文在SEO中...
新手必经的四...
北京首度SEO网...
SEO经验分享...
seo如何强势...
网站被惩罚与...
SEO网络推广...
以技术引领SEO...
网站seo优化...
SEO专家称谷...
论国内SEO的...
学好SEO实战...
网站seo优化不...
SEO分享:企...
分析大型门户...
私藏的实用SEO...
浅谈服务器对...
【信息图】内容...
网络推广站长...
你真的懂SEO...
包头seo行业...
SEO思维常见...
网站SEO之外链...
隐藏与购买行...
SEO与服务器...
【SEO实验】什...
浅谈SEO网站优...
网站快照不更...
SEO:让YAHOO...
如何更新正在...
网站SEO计划...
网站SEO优化...
如何正确认识...
摆脱技术障碍...
SEO之关键词...
SEO常见的表...
网站改版后如...
企业网站做SEO...
浅谈SEO关键字...
如何从不同角...
SEO探讨:双...
网站SEO优化最...
做网站优化SEO...
菜鸟SEO网站...
链结构须架构...
SEO:有效的...
站长团购网如...
个人站长要对...
评判SEO的价...
国内SEO与国...
电子商务师之...
SEO诊断网站...
域名权重对网...
SEO如何围绕...
常见的几个国...
SEO忌重复性...
谈一谈SEO优...
浅析网站优化...
网站优化时的...
网站的技术、...
挖掘长尾总结...
搜索引擎优化...
什么样的SEO才...
如何写标题才..
今天谈谈如何...
企业网站优化...
判断网站seo...
难题:如何进...
解读百度发布...
几大搜索引擎...
关键词选择的...
成功的SEOer所...
SEO策略:内容...
 

百度浏览器的隐私安全问题分析
发布日期:2016-03-01 出处:A5

主要发现

  百度浏览器是微软和安卓平台上的一种网络浏览器,个人用户在向服务器传输数据时进行加密,就算加密了也很容易被解密。浏览器更新时可能很轻易地被中间攻击者利用,执行任意代码。

1

  安卓版本的百度浏览器传输的个人可识别数据,包括用户的GPS坐标、搜索内容和访问时的URL,这些内容都是没有进行加密的。不仅如此,在传输用户的IMEI和附近无线网络列表时也只是使用了简单、易于破解的加密。

  Windows版的百度浏览器在传输个人可识别数据点的时候也没有进行加密,或者是进行了简单的加密。这些数据包括了用户的搜索词、硬盘序列号模型、MAC网络地址、URL和访问历史,还有CPU型号。

  无论是Windows版还是安卓版的百度,都没有使用代码签名来保护软件更新,提高其安全性,也就是说,更新路径上随便一个恶意攻击者都可以让该应用程序下载执行任意代码,这是一个重大的安全风险。

  微软版本的百度浏览器有一个功能:可以将一个请求转向特定的网站,这就允许用户可以访问一些在中国被墙的网站。

  对百度的全球版本进行分析之后发现,数据泄露是因为百度共享了它的软件开发工具包(SDK),这影响了数百个由百度和谷歌应用商店的第三方共同开发的应用程序,以及中国某个广泛使用的应用商店里的数千个应用。

  介绍

  百度浏览器是由中国最大的科技公司百度公司开发的,向Windows和安卓平台免费提供。它提供的功能不仅仅是一般浏览器的功能,包括了视频音频下载工具和内置的种子下载。

  本篇报告针对百度浏览器在操作过程中是如何管理和传输用户数据做出了详细的分析。报告指出,Windows和安卓版本的百度浏览器都有着一定的安全隐患,都有可能泄露个人用户数据,包括用户地理位置、硬件标示符、附近的无线网络、网页浏览数据和搜索词。这些数据的传输在两种版本的浏览器中都没有进行加密或是进行了简单的加密,这也就是说,任何攻击者都可以通过手机路径并进行一定的解密手段来获得此类数据。此外,两种版本的应用都没有使用数字签名来保护其软件更新,这就意味着恶意攻击者可以让浏览器下载并执行任意代码。

  这份报告是我们之前工作的延续,在此之前我们已经审查了在亚洲流行的移动应用程序的安全和隐私状况。我们之前的研究报告就发现UC浏览器有着类似的问题,这个浏览器是由中国电子商务巨头阿里巴巴公司开发的。那份报告记录了UC浏览器对于用户的敏感信息没有进行加密传输,这些信息包括了IMSI、IMEI、安卓ID、无线网络MAC地址、地理定位数据和用户的搜索查询。UC浏览器的安全问题是在 Edward Snowden 泄露出来的文件中确定的,该组织是五眼情报联盟,包括了加拿大、美国、英国、澳大利亚和新西兰的情报机构,他们就是利用这些漏洞来识别用户的。

  在过去的工作中,我们已经分析了热门的第三方软件的自动更新机制。我们发现攻击者利用百度浏览器自动更新机制来进行远程代码执行的漏洞和那些第三方软件的漏洞很是相似。

  此外,我们也对TOM-Skype和新浪UC信息平台的关键字审查进行了调查,不仅如此,我们还对亚洲流行的手机聊天应用程序进行了比较分析,比如微信、LINE和Kakao Talk。

  我们还发布了一份关于移动通信隐私安全问题的概述,标题叫做《 The Many Identifiers in Our Pockets》。对于本篇报告中的一些技术问题来说,那份概述中关于移动技术标示符的说明是个很好的背景介绍。另外,我们还在 OpenEffect上发表了一篇关于健身追踪器上隐私和安全问题的分析。

  负责任的披露和通知

  我们在2015年10月26日向百度通知了我们的发现和我们发表这份报告的意图。我们表示不会按照国际对于披露漏洞的惯例在刊登前45天通知。百度最初表示会在2016年1月24日发布的更新中解决我们所确定的问题。然而百度发现这些安全问题已经影响了其他的产品,所以他们要求我们推迟到2016年2月14日之后再发表。为了给百度足够的时间来修复所有漏洞,我们同意了。

  在这之后,百度表示他们会在2月14日发布Windows和安卓客户端的更新版本。为了确定他们真的解决了问题,我们对两种更新版本进行了分析。分析结果在报告结尾部分的“更新:对百度最新版本的分析”。

  我们在2月16日向百度的国际通信主任发送了一封关于百度浏览器安全隐私问题的电子邮件,22日我们收到了回复。

  在本报告的结尾附录有我们和百度关于这些安全问题交涉的所有信件。

  百度浏览器:简单背景介绍

  百度浏览器是由中国互联网巨头百度公司专为Windows和安卓系统研发的浏览器。首次发布是在2011年,主要基于谷歌Chromium,它拥有大量功能,包括集成的视频音频下载工具、内置种子下载和鼠标手势支持。该浏览器是百度提供的许多服务之一,其他还有搜索引擎、大规模的广告平台和百度百科(类似于维基百科)。根据“中国互联网观察”的调查,到2015年,百度浏览器的网民渗透率达到了29.2%。

  作为中国占主导地位的高科技公司之一,加上没有来自被屏蔽的谷歌搜索引擎的竞争压力,百度已经成为了中国最常用的搜索引擎。在世界范围网页访问量排名的Alexa名单上,百度排名第四,在中国排名第一。公司2014年的收入是79.6亿美金。

  2014年7月,百度和互联网流量管理公司CloudFlare建立了合作,该公司总部设在美国。二者达成合作,利用百度公司的数据中心和CloudFlare的流量管理服务来提供中国网站的访问速度。这项服务被称为百度云加速,主要针对希望加快在中国效率低下、审查严苛的网络中运行速度的企业。本报告的第二部分将介绍了百度浏览器的另一个功能,即对境外特定网站的流量进行代理来提高性能。

  技术分析

  我们使用逆向工程技术分析了两种版本的百度浏览器。为了分析程序行为,我们使用了机器码、字节码反汇编程序、反编译器和调试器,包括了JD、JADX和IDA。我们还使用了 tcpdump和Wireshark来捕获分析网络流量。

  分析分为三部分。第一部分介绍了两种版本的中文版百度浏览器是如何向百度服务器发送未加密或是易破解个人信息的。第二部分描述了百度浏览器Windows中文版的一种特别功能,即对境外特定网站的流量进行代理来提高性能。第三部分讨论了中文版和全球版共有的漏洞,以及有多少漏洞是因为百度软件开发工具包的使用,在其他百度或是第三方应用中都可以找到该工具包。

  “易破解”的加密

  报告中,在谈到百度浏览器使用的加密的时候我们会用到“易破解”这个短语。在这里,我们来讨论一下我们所说的这句话,以及如何正确执行百度浏览器的加密术。

  当我们说加密术是“易破解”的时候,并不是说加密本身的算法是有缺陷或是不安全的(尽管有时候百度浏览器使用的算法的确是这样)。相反的,我们的意思是该算法使用不当。顾名思义,百度浏览器的分析师可以利用该算法编写一个解密工具。

  加密数据有两种基本方法:对称加密或是非对称加密。对称加密(如图一所示)相比于非对称加密的优点是加密速度快。缺点就是只要你知道使用的算法和某个键,你就能破解任意的密码。利用简单的算法,做到这点易如反掌。当加密术只使用了对称算法的时候,只要对程序稍加分析就可以写出一个破解工具来。

  像RSA这样的非对称算法(如图二所示)就是被开发来解决这一问题的。虽然这种算法明显慢于对称算法,但优势就是用于解密的密钥不同于加密密钥。这两个密钥必须是数学相关的,通过算法设计生成一个密钥对,但是从加密密钥到解密密钥的派生过程要通过复杂的计算。这就意味着一个程序可以使用一个硬编码的加密密钥,但是解密密钥只能保存在收件人那里。虽然数据接收方可以使用保密的解密密钥,但数据仍有可能被窃取,只要解密密钥存在于程序当中,第三方就有可能写出破解工具。

  为了改善性能劣势的非对称加密,通常会使用结合了以下技术的对称加密。要想对数据进行加密,会随机生成一对对称密钥来加密数据。然后会使用非对称密钥来加密随机生成的加密密钥。之后被非对称加密的对称密钥和被对称加密的数据会一起发送给收件人。收件人可以使用私人的解密密钥来解密对称密钥,然后再用它来解密数据。因为只有加密密钥是被非对称加密的,其存储空间远小于整个数据,所以这项技术要远快于非对称加密所有数据,因此是结合了两种加密技术的优点。这是网络上使用的加密术的基本技术,比如SSL。

  我们之所以说百度浏览器的加密是易破解的,是因为它使用的加密完全是硬编码编写的对称密钥。使用这种办法加密的通信很容易被破解。我们建议百度或是任何希望通过互联网安全发送敏感信息的人使用一个知名并且行之有效的协议来使用非对称加密技术(比如SSL),也不要试图自制加密协议。SSL是经得起考验的协议,解决了许多非专业译电员认为不可能解决的安全问题。

  第一部分:个人信息的不安全传送

  安卓版本

  我们分析了6.2.18.0版本的浏览器,这是从 http://mb.baidu.com/ 下载的。关于不安全的个人信息传送,我们还是发现了一些隐私安全问题。表1总结了通过该应用收集加密或易加密传送的个人数据。

2

  关于安卓版本的收集传输个人数据功能,我们发现了以下几个安全缺陷:

  A.启动时泄露敏感数据

  在应用程序启动时,我们观察到百度浏览器向https://hmma.baidu.com/app.gif 发送的HTTP POST 请求。这个HTTP请求的正文是一个压缩的JSON文件。该文件包含了电话和用户的多种细节,有的是纯文本,有的是加密的。

  JSON文件中未加密的字段有:

  o:用户操作系统(比如,安卓)

  n:百度浏览器版本

  w, h:屏幕像素

  Gl:GPS位置和最近更新时间

  有的字段是用硬编码ASCII编码键的AES+ECB进行加密的

  h9YLQoINGWyOBYYk

  然后再用Base64编码。这些字段有:

  Dd:IMEI编号

  Ii:包含手机IMEI编号倒序的字串符和安卓软件版本信息的MD5哈希值

  Wl2:范围内所有无线网络列表以及它们的MAC地址和信号强度。

  根据硬编码键知识,这些字段很容易被破解。用于解密这些字段的python脚本源代码在这。

  B.键入地址栏时泄露敏感数据和地址栏内容

  和其他浏览器一样,用户可以在百度浏览器地址栏中输入文本来访问一个给定的URL或是执行搜索。以这种方法在地址栏中输入文本时,该文本是不进行加密的,只是作为一个有多个GET参数的HTTP请求访问下面的URL:http://uil.cbs.baidu.com/sug/rich

  比如说,在地址栏中键入这样的文本“some address bar contents”:http://uil.cbs.baidu.com/sug/rich?wd=some+address+bar+contents&ua=I4Ly8_OLL8_lPvC0tpwbqkrywN0sCFzKkhF6q9pvANIr5wj0_hHQNgCcvCgnhvId_OXNiyJuvNvrCUdsB&cuid=ga2Pfgal2u0ca28Yg8vkugu0-uYBiSiAlP2Nf_8ZS88Pa28g_a2q8_aq28_qa28qA&cfrom=1200a&from=1200a&crp=0&it=0&ctv=2&st=00000000&nw=3g&cen=ua_cuid

  这些GET参数包括:

  Wd:地址栏内容

  Ua:屏幕分辨率、手机型号、安卓版本和百度版本

  Cuid:安卓版本信息的md5哈希值和手机IMEI号倒序的字符串

  Wd参数值的发送没有加密;ua和cuid参数值的加密很不规范,使用的是很容易被破解的算法,如下所述。UTF8编码的每个32字节都被解释为一个小端字节序列整数,然后循环移位字节到右三位,以及使用硬编码0x2D382324的XOR。最后,生成的32位字段会和下面的自定义64个字符字母进行base64编码:

  qogjOuCRNkfil5p4SQ3LAmxGKZTdesvB6z_YPahMI9t80rJyHW1DEwFbc7nUVX2-

  典型的base64字母表是这样的:

  ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/

  利用这些算法和自定义字母表,就可以很容易地破解这些字段,解密这些字段的python脚本的源代码在这里。这种算法由百度浏览器的本机代码在libchiperencoder_v1_3_1_browser中执行(chiper可能是拼写错误,实为cipher)。

  C.手机包含了每个页面视图中的敏感数据

  在浏览器浏览了某个页面后,会有一个GET请求被发送到这个URL:http://t5.baidu.com/kw

  这个 HTTP Referer 标题包含了访问过网页的完整URL,并且没有加密。即便是通过HTTPS进行了常规加密,报告发现其实并没有加密。其 etag GET 参数值是使用有ASCII编码的五位字节密钥的RC4进行加密的:HR2ER

  进行加密时,标签包含了许多其他的参数,比如说cuid(含有手机IMEI的倒序值)和许多时间信息(加载网页所需时间和步骤,包括DNS查找、创建链接和加载DOM)。

  D.软件更新的不安全检查

  当应用想要检查更新时,就会发送一个HTTP请求给这个URL:

  http://uil.cbs.baidu.com/update

  这项请求含有多项GEL参数,包括上一节提到的被加密的ua和cuid参数。服务器以一种未加密,但是被zlib压缩的自定义二进制格式进行响应。如果有可用的更新,服务器会在响应中包含对更新的描述以及一个APK的URL。百度浏览器会显示这个描述,并询问用户是否需要进行升级。如果用户确认升级,APK文件会进行下载并自动打开,通过典型的安卓用户安装或升级应用的界面进行提示。(如图三)

  百度没有用任何的数字签名验证APK文件,所以中间攻击者就可以通过发送特别编写的响应来实施有效攻击。中间攻击者可以发送任意URL给任意的APK文件,然后这个文件和相关描述还是会被呈现给用户。如果APK文件拥有的数字签名和当前安装的应用不符,那么安卓系统不会允许这种文件来升级应用。所以不能用这种技术来用任意的APK文件替换百度浏览器。但是仍旧可以用一个不同的恶意APK文件(使用百度浏览器的名称和标识)欺骗用户安装一个新的应用程序(如图三所示)。

  微软版本

  我们分析了 7.6.100.2089 版本的微软版百度浏览器,这是从 http://liulanqi.baidu.com/ 下载的。这种版本也还是有一些隐私安全漏洞。表2 总结了通过该应用收集加密或易加密传送的个人数据

  

4

  关于微软版本的收集传输个人数据功能,我们发现了以下几个安全缺陷:

  A.输入地址栏时泄露地址栏内容

  和安卓版本类似,当用户在地址栏输入文本来搜索时,该文本会以HTTP GET请求的形式不加密地发送给这个URL:http://uil.cbs.baidu.com/sug/rich ,地址栏内容会存储在wd参数值中。

  B.以一种易破解的协定和百度服务器通信

  我们还观察到,在应用程序启动和浏览时,百度浏览器会向 *.br.baidu.comdomain的各子域发送多个HTTP POST请求。这些POST请求的主体始终坚持以这种特定的形式:标题加上加密的有效负载。标题是没加密的两个字符串。第一个是浏览器的GUID,这是这些参数的哈希值:

  1、硬盘序列号

  2、硬盘型号

  3、硬盘控制器版本

  4、网络MAC地址

  5、BDM字符串

  再加上#字符,比如md5(“VBf952409b-973833b1#VBOXHARDDISK#1.0#080027f2c8cf#BDM”).

  第二个字符串是浏览器的SupplyID,是HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduBrowser\SupplyID的检索值。这可能是与浏览器版本相关的注册表。

  加密的有效负载,在解密时包含使用谷歌协议缓冲区(也称为protobuf)的序列化数据。这种数据是用一种改编的TEA密码进行加密的,我们称为MTEA。百度用MTEA使用的密码模式块是CBC的一种非标准修改,叫做MCBC。(见图四)

  为了加密解密所有的protobuf信息,百度浏览器使用含有下列硬编码ASCII密钥的MTEA+MCBC:vb%,J^d@2B1l’Abn。使用的都是零字节初始化向量。用于解密这些请求的python脚本源代码在这里。

  C.手机里含有每个浏览界面信息,包括硬件序列号

  我们解密了浏览器发出的protobuf请求,发现这样的请求(我们称作Page Report请求)会发送用户浏览的每个界面,包括HTTP和HTTPS界面,还有界面和用户的下列信息:

  1、界面的完整URL

  2、界面的HTTP状态代码

  3、界面的HTML标题

  4、浏览器存储网络跟踪器的域名(名叫BAIDUID)以及跟踪器的内容(百度使用这个名称的网络跟踪器)

  5、机器的CPU型号

  6、机器的硬盘序列号

  7、文件系统序列号

  8、机器的网络MAC地址

  9、浏览器的GUID

  D.对软件更新的不安全审查

  当浏览器要查找更新时,会发出一个protobuf请求,我们称之为 Update Info 请求,这是为了获得百度浏览器的最新版本。加密的响应会包含最新发布的版本号、升级的描述、升级到最新版本的URL和文件的md5哈希值。这个可执行文件没有受到任何数字签名的保护,只在加密的请求中有md5哈希值。通过加密并发送protobuf响应,任何的中间攻击者都可以向任何的可执行文件和其md5哈希值中发送URL,这样会导致浏览器下载执行任意代码。

  E.更新域列表中的网站会触发代理

  浏览器启动时,它会发送一个我们称之为代理信息请求的protobuf请求。在解密该请求时,包括了不同资源的版本号码,这些资源和百度自动代理的境外网站有关,这在本文的第二部分有具体的解释。如果服务器确定这些资源中有需要更新的部分,protobuf响应中会包含资源的最新版本或是最新版本的链接,一起的还有新版本的MD5哈希值和用于解密的密钥。

  第二部分:国外网站代理

  中国的网络用户面对的是世界上最严格的互联网审查制度之一。在中国最有名的审查制度可能是”长城防火墙“,这是一种网页过滤的综合体系,阻止中国境内对禁止访问内容的访问。因为这种系统限制中国网络用户对境外网页内容的访问,很多用户都在寻求方法来规避这种审查。其中一种方法就是使用国际代理,它会掩盖和重定位网络流向来逃避检查。

  除了中国审查制度规定对于信息的访问限制,长城防火墙还会在跨境传输时表现出明显的低效和慢速。代理服务器可以绕开这些网络瓶颈来提高性能。

  我们对于百度浏览器Windows版的分析表明,该软件有一个功能,可以自动将请求代理到境外某些网站。百度在其网站中宣传了这种服务,并描述了潜在的性能改进。(见下图)

  除了可以提高性能,我们还发现这种代理可以允许访问一些被禁止的网站,比如www.wordpress.com。

  kv_auth 资源

  该资源包含了不同代理服务器的信息。如果浏览器版本没有更新,那么在代理请求的响应中会包含新版本。资源中含有代理域的md5哈希值,每个哈希值含有用户名和密码salt,这会用于计算获得代理的用户名和密码,这会在之后进行解释。

  目前的列表含有13个条目;然而,因为只有哈希值,所以我们还不能用这个列表要求代理的完整目录。

  fg_pac 资源

  该资源包含了测试代理网站的标准。同样的,如果浏览器不是最新版本,在代理信息请求的响应中也会包含新版本的下载文件,以及该文件的md5哈希值和加密密钥。目前提供的URL是http://dlsw.br.baidu.com/odin/201509/808996d05fb8fbb43ab4db44a5429058.e。

  我们有上述文件的解密版本,以及用来解密的脚本源代码。值得注意的是,由于在URL的文件名是文件内容的md5哈希值,对该文件的任何更新版本都不会是同一个URL,所以不能用上面的URL来跟踪更新。

  解密时,此文件是一个代理服务器自动配置或是PAC文件,里面是JAVA代码,用来确定哪些是代理网站的,或是具体使用那个代理,以及是否用HTTP或是HTTPS与该代理服务器进行通信。

  kv_report 资源

  该资源用于确定是否访问会向百度发送额外信息的代理网站。同样的,最新的版本会包含在响应中。此资源还包含域的列表,如果查看的网页和其中之一匹配,浏览器会另外发送一个加密的protobuf请求。我们在前面描述过网页的请求,这些请求包括:

  1、网页的完整URL

  2、网页的HTTP引用字段

  3、网站的IP地址

  4、用来指向网页的HTTP重定向列表

  5、网页DNS查询时间、TCP连接时间、SSL连接时间以及完整的请求时间

  6、是否使用了代理网站

  分析

  我们编写了一个python脚本,该脚本会进行有身份验证的代理并下载任意URL请求。首先,我们用它来测试百度是否会访问 fg_pac文件之外的网站。我们发现两个代理服务器都显示出页面错误,表明访问受控制。我们用一个中国VPS对Alexa前100万排行榜进行了测试,发现了46个没有出现在fg_pac文件的额外域可以通过这两个代理服务器访问。

6

  第三部分:其他百度产品和第三方应用中的漏洞

  为了确定百度浏览器中敏感信息的泄露是否会通过共享的代码机制等方式感染到其他的百度产品,我们进行了初步调查。百度为微软和安卓两种版本的浏览器都开发了全球版,关于该版本的具体分析在下面。我们发现安卓版本浏览器中泄露敏感信息的这个漏洞作为分析软件开发工具包(SDK)的一部分不仅存在于百度其他安卓产品中,还存在在大量的第三方应用中。

5

  结论

  许多情况下,移动设备会在不向用户提供任何通知的情况下生成、收集和传输种类繁多的个人标示符和用户数据。关于这一主题,我们题为《The Many Identifiers in Our Pockets》的论述重点介绍了与收集传输标示符有关的风险。

  本篇报告中提到的问题引起了人们对于百度浏览器用户个人隐私安全的广泛关注。大量的标示符和数据点都是使用易破解的加密术进行传输的。

  如果个人数据不使用正确的加密手段传输,很有可能导致用户数据遭到监视。其中可能包括用户的ISP、无线网络运行商等。更可怕的是,中间攻击者解密你进行加密的通信,这种拦截会暴露你的地理位置等信息。如果用户使用这种应用程序进行含有敏感信息的通信,那么这样的信息泄露将会是致命的。

  人们对于百度收集存储用户数据的方式也产生了一定的质疑。向百度这样提供网络服务的大公司,需要遵循中国法律来保护数据的。网络公司通常是收集这些数据来进行更有效的日常服务的,那为什么百度浏览器会收集传输如此大量的敏感数据点?这还不得而知。

  除了会泄露用户敏感信息之外,两种版本的浏览器都没有使用代码签名,这允许攻击者强制应用程序下载执行任意代码。

  与百度的交涉

  我们在2016年2月16日像百度发送了信件,告知百度我们确定的额外安全漏洞,并且说明我们会公开他们的回复。

  百度在2月22日做出了相关回应。


中国电子商务协会国际电子商务培训认证管理办公室 Copyright@copy;2000-2020 京ICP备09036745号
服务热线:010-67135167  客服邮箱:zk365@xinzhitang.com.cn  京公网安备 11010102003017号