Защититься от угона SERP, прежде чем вы потеряете свой рейтинг

1. Почему «взлом сайтов для рейтинга» такой прибыльный бизнес?
2. Взломанные сайты в поисковой выдаче. Пристальный взгляд:
3. Как определить, был ли ваш сайт взломан для целей ранжирования
4. Как обезопасить свой сайт
5. 1. Блокировка входа в WordPress
11. Последствия взломанного сайта
12. Заключение

Взлом сайта представляет постоянную угрозу для веб-мастеров и владельцев онлайн-бизнеса. Если вам просто интересно, как бороться со взломом, или, к сожалению, вы получили сообщение «Уведомление о возможном взломе» в инструменте Google для веб-мастеров, в этой статье я постараюсь дать вам несколько советов о том, как с этим бороться и как вообще предотвратить это в будущем. Хотя Google делает Черные хэттеры по-прежнему используют эту теневую тактику для ранжирования различных сайтов. Взлом может в основном идти двумя путями: один вставляет ссылки и ключевые слова, указывающие на бизнес, в котором хакер хочет получить более высокий рейтинг, а другой вставляет вредоносное ПО с целью заражения конечных пользователей для получения финансовой информации. Эта статья будет посвящена первому виду взлома, который мы называем в онлайн-мире SERP Hijacking .

В этом страшном случае хакер получает доступ к вашему веб-сайту и вставляет ключевые слова и ссылки, указывающие на его бизнес. Хуже всего то, что эти ссылки и ключевые слова обычно скрыты от веб-мастеров, и веб-сайт выглядит так же, как они привыкли видеть его изо дня в день. Только после доступа к страницам из поисковой выдачи будет отображаться совершенно другой веб-сайт, который был вставлен хакером. Это приводит к огромным потерям трафика и может даже наложить на ваш собственный сайт штраф Google и даст вам много работы для восстановления после убытков. К счастью, есть способы поймать взлом до того, как он нанесет достаточный урон, и даже до того, как Google примет это к сведению и начнет отбрасывать штрафы влево и вправо.

Почему «взлом сайтов для рейтинга» такой прибыльный бизнес?

Хотя Google ведет постоянную войну со взломом с постоянным обновления алгоритма Взлом для рейтинга по-прежнему используется сегодня. И почему это так часто используется? К сожалению, потому что это работает. Достаточно взглянуть на результаты поиска в Google, чтобы найти конкурентоспособные слова, такие как: купить виагру, купить сиалис или ссуды до зарплаты.

Как вы сами видите, из первых 5 результатов 3 из них незаконно размещены на серверах, не имеющих никакого отношения к Cialis. Они захватывают авторитетные и невинные домены, чтобы подняться по лестнице поисковой системы.

Из-за нелегального характера этой техники большинство людей стали называть этих хакеров дерьмовыми шляпниками.

Этот вид взлома очень привлекателен для черных шляпников. Нажав на результаты, вы перенаправите пользователей на совершенно разные страницы с помощью скрывающего скрипта с умной идентификацией HTTP_REFERER. Как указывалось ранее, проблема в том, что веб-мастер получит доступ к взломанному сайту только через страницу результатов поиска. Это может привести к позднему обнаружению взлома, что, в свою очередь, приведет к потере трафика и потенциальным штрафам Google.

Только после более тщательного изучения URL мы можем увидеть, что домены не имеют ничего общего с наркотиками:

Эта техника называется Паразит Хостинг и это определяется как размещение веб-страницы на чьем-либо сервере без их согласия. Хакеры обычно нацелены на высокоуровневые домены, которые очень хорошо ранжируются в Google. Веб-сайты указывают на определенный сайт, который они хотят продвигать и положение в поисковой выдаче , Как следует из названия, эти страницы являются паразитами, питая высокий авторитет, заработанный другими сайтами в Google.

К счастью, Google усердно работает, чтобы решить эту проблему. Их последние займы до зарплаты Обновить все пошло на спад, но между индексацией взломанного сайта и моментом раскрытия схемы Google все еще существует большая задержка. Хакеры, использующие эту технику, по-прежнему пользуются преимуществами рейка в топ-10 поисковой выдачи, поскольку Google просто не может сразу их обнаружить. В конце концов, они будут раскрыты, и будут применены штрафы.

Вы всегда найдете эту технику используемой вместе с другими типами стратегий SEO черной шляпы для лучшей производительности. Они действительно могут влиять на рейтинг сами по себе, но если у вас возникнут проблемы со взломом сайта детского онкологического фонда, вы можете быть уверены, что для продвижения их бизнеса используются другие методы «черных шляп».

Еще одна тактика черной шляпы, которая неразрывно связана с хостингом паразитов, - это Google Bombing . Эта методика, по крайней мере, не нова, поскольку впервые была обнаружена в 1999 году, когда в поисковой выдаче поисковой системы «больше зла, чем сам сатана» на главной странице Microsoft было указано «нет». 1 результат Простое определение для бомбардировки Google - это сильные ссылки с одним и тем же якорным текстом из множества доменов на один и тот же URL. Это приведет к увеличению рейтинга по ссылке на желаемое ключевое слово. Взрыв Google быстро превратился из простой шутки в часто используемую технику черной шляпы для повышения рейтинга некоторых веб-сайтов.

Google пытается помешать Google Bombing работать, но черные хэттеры до сих пор используют его в своих интересах.

Давайте рассмотрим пример и посмотрим, как это работает вместе с паразитным хостингом:

Как вы можете видеть на скриншоте, этот URL имеет нулевую историю, что показывает, что это новая страница, и в то же время в последние дни он генерировал огромные всплески новых ссылок. Это кажется ненормальным, требуется более глубокий взгляд на усиление прошлых ссылок домена.

Начиная с 2008 года, у сайта есть сильная, постоянная тактика построения ссылок. Домен создает прочную авторитетную базу, что делает его идеальной целью для каких-то действий в черной шляпе. График последних 90 дней справа вызывает подозрение, поскольку всего за пару месяцев он получил тысячи ссылок. Давайте посмотрим, откуда приходят ссылки:

Недавно созданные ссылки на самом деле являются паразитными дверными проемами. Дверные проемы к целевым страницам аптек для виагры на самом деле. То, что делает этот вид действия, это две вещи:

• перенаправить весь органический трафик с вашего сайта на страницу хакера;
• Как только Google обнаружит это, это оштрафует ваш веб-сайт, что приведет к увеличению потерянного трафика, снижению надежности и головной боли для вашего бизнеса.

Взломанные сайты в поисковой выдаче. Пристальный взгляд:

Я дал вам несколько примеров для каждого из методов черной шляпы выше, но мы должны более внимательно посмотреть, что хакер делает с вашим сайтом. Хакер может получить доступ к вашему сайту, узнав информацию для входа в систему или воспользовавшись некоторой уязвимостью в виджетах или плагинах, которые вы используете для своего сайта.

Давайте возьмем пример сообщества партнеров с молодежью:

Выше мы узнали, что он появляется в поисковой выдаче для запроса «купить сиалис». Прямой доступ (не через страницу результатов поисковой системы) отображает нормальный веб-сайт, на первый взгляд ничего лишнего. Чтобы увидеть, какие страницы индексируются Google, мы можем выполнить поиск «site: cpymn.org». Давайте посмотрим на результаты:

Использование запроса - отличный способ раскрыть все проиндексированные страницы в Google и раскрыть для себя, даже до поисковых систем, любой потенциальный взлом. Как вы можете видеть только на первой странице результатов, существует 5 взломанных страниц. Если они будут удалены до предупреждения от Google, вы можете даже не быть оштрафованы. Давайте внимательнее посмотрим на код, чтобы увидеть, можем ли мы обнаружить взломанный контент:

Здесь мы можем ясно видеть не столь скрытый «HiddenDiv», заполненный ключевыми словами и ссылками, указывающими на веб-сайты, которые не имеют никакого отношения к домену cpymn.org.

Взлом - огромная проблема, но вы можете справиться с ней, если поймаете ее рано. Давайте перейдем к профилактической части.

Как определить, был ли ваш сайт взломан для целей ранжирования

Первый способ выявления проблемы тесно связан с тем, что я делал в приведенном выше примере. Просто настройте оповещение Google для слов «site: domain.com». Таким образом, вы будете мгновенно уведомлены о любом новом контенте, проиндексированном Google, и если этот контент кажется вам сомнительным, вы можете предпринять необходимые действия, чтобы удалить его как можно скорее, даже до того, как Google обнаружит, что это на самом деле взлом.

Чтобы настроить оповещение в Google, вы можете получить доступ эта страница , В запросе вставьте «site: yourdomain.com», и я рекомендую установить его так, как оно есть, чтобы получать мгновенные уведомления. Вы будете получать оповещения на свой адрес электронной почты, и, надеюсь, у вас будет достаточно времени, чтобы среагировать на них, если в худшем случае все станет хуже.

Второй способ определения взлома - с помощью Инструментов Google для веб-мастеров. Внутри инструмента вы сможете настроить оповещения по электронной почте на случай, если Google обнаружит, что вас взломали.

В отличие от первого метода, в котором вы замечаете взлом до Google, в этом Google обнаружит взлом для вас. Это может быть немного позже, и действия против вашего сайта уже могли быть предприняты, но это все еще хороший способ обнаружить это.

Как обезопасить свой сайт

Но, как обычно, лучший способ защитить себя от взлома - убедиться, что ваш сайт не взломан (или действительно, очень трудно взломать). Стоит предпринять дополнительные шаги, чтобы не быть легкой целью для хакеров.

1. Блокировка входа в WordPress

Начните с ограничения доступа к папке «wp-admin» в WordPress. Разрешить только выбор IP-адресов для входа в раздел входа в WordPress и перенаправить других на страницу по вашему выбору.

Этот метод будет блокировать автоматические скребки, чтобы попытаться грубыми попытками войти в вашу учетную запись WordPress.

2. Используйте только надежные плагины WordPress

Я не могу не подчеркнуть этот момент, плагины WordPress были целью для хакеров, так как они были впервые представлены. Летом прошлого года мы стали свидетелями взлома более 50000 веб-сайтов благодаря плагину WordPress, в коде которого были серьезные пробелы в безопасности.

К сожалению, в разделе плагинов для WordPress нет вкладки «только для доверенных плагинов», но перед установкой какого-либо плагина на свой веб-сайт, найдите время, чтобы изучить его, его разработчиков и посмотреть, что другие люди думают об этом. Это 30-минутное исследование может сэкономить вам гораздо больше часов в будущем, если вам придется восстанавливаться после взлома.

3. Имейте план резервного копирования

Есть большой стресс в том, чтобы иметь онлайн-бизнес и знать, что его можно взломать в любой момент. Отличное средство от этого стресса - ежедневные резервные копии для вашего сайта. Вы, конечно же, не хотите просыпаться утром, и к тому времени, когда вы сделаете свой первый глоток кофе, заметите, что работа вашей жизни не в порядке. Такая трата хорошего кофе.

К счастью, есть много способов сделать это. И резервные копии могут быть сделаны автоматически ,

Эти несколько строк кода могут дать вам хороший ночной сон, которого вы заслуживаете. Это займет всего пару минут, чтобы вставить их на ваш сервер, и вы рассмотрели худший вариант.

4. Используйте брандмауэр веб-сайта

Отличный инструмент для дополнительной защиты вашего сайта обеспечивает Sucuri команда. Это один из дополнительных шагов ранее. Мало того, что он дает дополнительную защиту от попыток взлома, он также обеспечивает защиту от DDOS-атак. И как плюс, он предлагает балансировку нагрузки и высокую доступность для ваших сайтов.

Настроить решение Sucuri для WordPress легко. Все, что вам нужно сделать, это установить плагин с панели управления CMS, активировать его и настроить по своему выбору. Они даже предоставляют краткое руководство для этого Вот ,

Как Google решает проблему взлома

Выше у вас есть дополнительные шаги, которые вы можете предпринять, чтобы предотвратить взлом. Google предоставляет собственные инструменты безопасности, чтобы помочь веб-мастерам:

Служба Google диагностирует ваш сайт на наличие вредоносного программного обеспечения. Инструмент безопасного просмотра позволяет приложениям проверять URL-адреса по постоянно обновляемым спискам Google с подозрительными страницами о фишинге и вредоносном ПО. Используя этот сервис, пользователи будут уведомлены перед переходом по ссылкам, которые приведут к вредоносным страницам. Он даже не позволяет хакерам размещать ссылки на известные фишинговые страницы с вашего сайта.

Как восстановить взломанный сайт

Независимо от того, как быстро веб-мастер устраняет проблемы с безопасностью, восстановление после штрафов и взлома занимает некоторое время. Google пытается упростить процесс восстановления для веб-мастеров с помощью таких функций, как Проблемы с безопасностью и специальный раздел о форумы предназначен для взломанных сайтов. Они поделились двумя интересными историями восстановления в своих последнее сообщение в блоге ,

В первом случае пользователь WordPress получил уведомление в Инструментах Google для веб-мастеров о том, что его веб-сайт помечен как взломанный. Веб-мастер обнаружил, что его код заполнен ключевыми словами «купить виагру» и «купить сиалис». После очистки, которую сделал веб-мастер, Google по-прежнему предупредил его, что внутри файла .htaccess все еще спрятаны взломанные записи. Только после устранения этой проблемы Google удалил ярлык взломанного сайта.

Ниже приведены шаги, которые веб-мастер предпринимает для поддержания чистоты своего сайта:

• Обновите CMS до последней версии. То же самое касается плагинов;
• Безопасный и надежный пароль для учетной записи администратора;
• Двухэтапная проверка для входа в систему (если она доступна);
• Устанавливайте только проверенные плагины с высокой репутацией.

Второй случай, представленный в блоге Google, - это случай, когда владелец бизнеса взломал несколько страниц на своем домене. Скрытые от GoogleBot страницы были недоступны для отслеживания с помощью функции «извлечь как Googlebot» в WordPress. Веб-мастер, наконец, решил его проблемы, и после нескольких запросов на повторное рассмотрение Google удалил взломанный ярлык. Вот следующие шаги, которые веб-мастер предпринимает, чтобы избежать взлома:

• Используйте SFTP при передаче файлов;
• Безопасный доступ к файлу .htaccess;
• Будьте бдительны и ищите новых и незнакомых пользователей в административной панели или в любом месте, где пользователи могут изменять веб-сайт.

Последствия взломанного сайта

С последствиями взломанного сайта всегда трудно иметь дело. Но от этого невозможно избавиться. Давайте принимать этот Пример с форума участника WebmasterWorld.

В его случае, как и во многих других, хакерская атака пришла из фармацевтической сети и начала вставлять страницы viagra / cialis на сервер пользователя. Хакеры скрывали страницы от пользователей, делая их видимыми только для поисковых роботов. Они могли бы использовать форму взлома, как я объяснил выше в статье. Первоначально веб-сайт был сайтом WordPress, и хакерам удалось перенести его на Drupal и перестать вставлять дополнительные сайты на сервер после миграции.

Веб-мастер не заметил взлома раньше, чем Google, и он был наказан двумя штрафами Google. Один был получен за взломанные страницы, а другой - за неестественные ссылки. Только после того, как штрафы Google были отправлены, веб-мастер принял меры по удалению ссылок с веб-страницы, дезавуировал неестественные взломанные ссылки с помощью инструмента disavow и отправил первый запрос на повторное рассмотрение, чтобы начать процесс восстановления. Как вы можете видеть из его отчета, Google убрал его неестественное наказание за ссылку. Это было только после второго запроса на пересмотр, Google удалил штраф за взломанные страницы.

Мы можем сделать некоторые выводы из неудач этого веб-мастера. Google понимает, что неестественные обратные ссылки, указывающие на ваш сайт, на самом деле предназначены для взломанных страниц. Несмотря на то, что это наказывает как за неестественный профиль ссылки, так и за взломанный контент, Google готов снять штрафы после того, как вы предприняли меры для правильного устранения проблем на вашем сайте.

Заключение

Решение проблемы со взломом - одна из самых стрессовых и сложных проблем, которые когда-либо будут испытывать веб-мастера. Даже если ваша компания не слишком полагается на органический трафик, штрафы, полученные от Google и размещающие на вашем сайте заметку с надписью «Этот сайт может содержать вредоносное программное обеспечение», в конечном итоге принесут большие убытки. Я не хочу говорить об этом слишком пессимистично, но взлом является постоянной угрозой для онлайн-бизнеса. Лучше всего, если веб-мастера потратят пару часов на то, чтобы убедиться, что сайт максимально безопасен, а затем потратят недели или даже месяцы на восстановление после взлома.

Отрадно видеть, что Google очень помогает в этом вопросе, благодаря постоянным обновлениям алгоритма, они быстрее поймают хаки. Кроме того, использование доступных инструментов безопасности сделает ваш веб-сайт более безопасным, и, прежде всего, у вас будет план резервного копирования на случай, если худшее станет худшим.

Итак, какие еще способы или инструменты вы используете для дополнительной защиты от хакеров?

Похожие

Комментарии