جان مولر، مدافع جستجوی گوگل، اخیراً به پستی در ردیت از یک صاحب وبسایت که افزایش قابل توجهی در صفحات زبانهای خارجی فهرستشده را تجربه کرده بود، پاسخ داد.
صاحب وب سایت گزارش داد که بیش از 20000 صفحه به زبان های ژاپنی و چینی به طور ناگهانی در سایت آنها ظاهر شد که آنها آن را ایجاد نکردند یا قصد میزبانی نداشتند. آنها از انجمن Reddit برای حذف صفحات ناخواسته و بازیابی رتبه سایت خود کمک خواستند.
مولر راههایی را برای رفع مشکل و جلوگیری از عود پیشنهاد کرد.
حادثه
مالک وبسایت گفت که گوگل هزاران صفحه زبان خارجی را در یک روز ایندکس کرد و این صفحات در سیستم مدیریت وبسایت پشتیبان معروف به cPanel وجود نداشتند.
این باعث شد که مالک نگران باشد که ممکن است سایت آنها قربانی نقض امنیتی یا پیکربندی نادرست شده باشد که به اشخاص ناشناس امکان ارسال محتوا را می داد.
هجوم ناگهانی صفحات تکنیکی است که در محافل بهینه سازی موتورهای جستجو به عنوان “هک کلمه کلیدی ژاپنی” شناخته می شود.
مجرمان می توانند نتایج جستجو را با پرکردن یک سایت با صفحات ناخواسته بهینه سازی شده برای کلمات کلیدی ژاپنی دستکاری کنند.
این حملات یک تهدید فزاینده برای امنیت و یکپارچگی وب سایت هستند و وضعیت کاربران Reddit نیاز به افزایش هوشیاری را برجسته می کند.
راهنمایی مولر
مولر در پاسخ به تماس برای کمک، تایید کرد که وب سایت هک شده است و گفت گام بعدی شناسایی چگونگی رخنه رخ داده است.
مولر توصیه کرد،
از آنجایی که شخصی سایت شما را هک کرده است، حتی اگر شما ردپای هک شده را پاکسازی کرده باشید، مهم است که بدانید چگونه این کار را انجام داده است، تا بتوانید مطمئن شوید که آسیب پذیری های قدیمی قفل شده اند.
او توصیه کرد که حتی پس از پاکسازی آثار هک، بسیار مهم است که بدانیم چگونه این آسیبپذیریها قفل شدند.
مولر پیشنهاد کرد که بهروزرسانیهای خودکار و تغییر بالقوه به یک پلتفرم میزبانی که امنیت را مدیریت میکند، میتواند راهحلهای مفیدی باشد.
مفاهیم SEO
مولر گفت که هنگامی که مهمترین صفحات سایت از محتوای ناخواسته پاک می شوند، می توان آنها را به سرعت دوباره فهرست کرد.
او گفت که نیازی به نگرانی در مورد صفحات هک شده قدیمی که ایندکس می شوند اما برای کاربران نامرئی هستند، وجود ندارد، زیرا می توانند ماه ها بدون مشکل در این حالت باقی بمانند.
“صفحه های قدیمی برای ماه ها ایندکس می شوند، اگر تمایل به دیده نشدن داشته باشند هیچ مشکلی ایجاد نمی کنند.”
مولر همچنین تصریح کرد که بک لینک های هرزنامه که به این صفحات نمایه شده نامرئی اشاره می کنند نیازی به رد کردن ندارند.
در عوض، او توصیه کرد که تلاشهای پاکسازی را روی محتوای قابل مشاهده سایت متمرکز کنید و از نمایه شدن نتایج جستجوی داخلی جلوگیری کنید.
آدرس دادن به پیوندهای هرزنامه و نمایه سازی
مالک وب سایت از مولر در مورد بک لینک های هرزنامه ای که باعث ایندکس شدن صفحات جستجوی داخلی می شود، درخواست کرد.
مولر تصریح کرد که این موضوع جدا از موضوع هک است. او توصیه کرد که پیوندها را رد نکنید و گفت که صفحات به طور طبیعی در طول زمان از نتایج جستجو حذف می شوند.
او توصیه کرد که صفحات نتایج جستجو را برای هر سایت جدید یا موجود مسدود کنید تا از سوء استفاده احتمالی توسط هرزنامهها جلوگیری شود.
«نتایج جستجو را از نمایه سازی (robots.txt یا noindex) مسدود کنید. برای سایتهای جدید/سایر، من معمولاً صفحات نتایج جستجو را از فهرستبندی مسدود میکنم، نیازی نیست منتظر بمانید تا کسی از سایت شما به این شکل استفاده کند.»
بینش برای متخصصان سئو
این گفتگو با مولر اهمیت اقدامات پیشگیرانه را برای جلوگیری از هک شدن و لینک های هرزنامه از آسیب رساندن به رتبه بندی جستجوی سایت ها برجسته می کند.
بهروزرسانیهای امنیتی منظم، اسکنهای بدافزار و ممیزی پیوندها باید بخشی از نگهداری معمول شما باشد. وب سایت ها مسئولیتی را با موتورهای جستجو به اشتراک می گذارند تا نتایج را از محتوای هک شده و هرزنامه دور نگه دارند.
تصویر ویژه: ColorMaker/Shutterstock