黑帽SEO里最脏的黑帽一类玩法，叫寄生虫。寄生不是黑帽技术多高明，是寄生它把别人的网站当宿主，自己的黑帽页面像绦虫一样挂在上面吸流量。你搜一个正常关键词，寄生排在前面的黑帽可能是某高校官网下一个莫名其妙的页面，标题写着“XX产品批发价格”，寄生内容却是黑帽赌博或色情引流。这就是寄生寄生虫。

原理不复杂。黑帽攻击者先找目标站漏洞，寄生常见的黑帽是文件上传、SQL注入、寄生弱口令后台。黑帽拿下一个高权重域名下的一个目录，或者一个能生成动态页面的参数，然后把成千上万个垃圾页面塞进去。这些页面URL带着宿主域名的信任度，搜索引擎一时分不清，给了排名。用户点进来，看到的是伪装内容，或者直接跳转到黑产站。

我见过一个案例。某地级市人才市场官网，权重不错，被塞了四万多个页面。URL长这样：/news/2023/08/12/xxx.php?id=后面跟一串数字，点开全是“同城约炮”的标题。搜索引擎收录了三万多条。网站管理员三个月后才发现，因为服务器日志里全是境外IP的POST请求，但没人看日志。

寄生虫的隐蔽性在于，它不改变首页，不挂马，不弹窗。普通访客访问正常栏目一切如常。只有搜索引擎爬虫或者特定来源的流量，才会被重定向到那些垃圾页。有的甚至做了UA判断，百度蜘蛛来了给正常内容，用户来了跳转博彩。这种双面手法，让站长很难自查。

为什么叫寄生虫？因为它依赖宿主活着。宿主站被降权或封禁，寄生虫页面跟着死。但攻击者不在乎，他们批量扫描，一天能寄生几百个站。一个站死了，换下一个。成本极低，收益极高。一个赌博引流页，一天哪怕来十个有效点击，转化一个，利润就覆盖所有成本。

更麻烦的是，有些寄生虫不直接放垃圾内容，而是做“泛目录”。比如在宿主站上生成大量类似/city/beijing/、/city/shanghai/的页面，每个页面自动聚合一些关键词，看起来像正常的地方门户。这种页面能存活很久，因为内容不违规，只是质量低。但低质量内容多了，宿主站的整体评分会被拉低。相当于寄生虫把宿主的营养慢慢吸干。

搜索引擎不是没管。百度出过“惊雷算法”，专门打击这种寄生。但攻防一直在升级。早期寄生虫用静态HTML，后来用动态参数，再后来用JS渲染，现在有的直接调用宿主站的API生成页面，连文件都不落地。你删了目录，它通过数据库调用还能生成。必须把漏洞堵死，否则清不干净。

我观察到一个现象：很多被寄生的站，本身技术维护就很弱。用的是几年前的开源CMS，没打过补丁，后台密码是admin123。攻击者根本不用什么高级漏洞，扫一遍端口，试几个弱口令就进去了。所以寄生虫泛滥，一半是黑产狡猾，一半是站长懒。

如果你运营网站，定期做几件事：查服务器日志里有没有异常POST，搜site:你的域名看有没有奇怪页面，用爬虫模拟工具看不同UA返回的内容是否一致。发现寄生虫，先关站，再清马，最后改所有密码。别只删页面，漏洞不补，明天又来。

黑帽寄生虫不会消失。只要还有高权重低维护的站，只要搜索引擎还依赖域名信任度，这门生意就一直在。它像互联网的肠道蛔虫，不致命，但让你持续难受。