Якщо у вас є сайт і ви активно конкуруєте за трафік в пошуку, конкуренти можуть використовувати недобросовісні прийоми, щоб вам в цьому перешкодити. Наприклад, вони можуть внести невеликі зміни на сайт без вашого відома, і вже через 2 тижні Google або Yandex викинуть вас з індексу. Ось як це відбувається.
Велика частина описаного в статті - це реальні приклади з недавнього протистояння шкідників і власників одного сайту. Сподіваюся, приклади будуть вам корисні. По крайней мере, ви будете знати, що перевіряти в першу чергу.
Найслабша частина сайту - це люди
Як непомітно прибрати вас з пошуку?
Розглянемо варіанти тихою атаки, націленої на те, щоб прибрати вас з пошуку.
1. Установка неголовне дзеркала, регіону в Яндекс.Вебмайстер
Це не викине ваш сайт з пошуку, але, швидше за все, зашкодить його видимості на невизначений час.
2. При отриманні до доступу до адміністративної частини ...
Всередині коду сайту на всіх сторінках можуть прописати "". Для пошукових систем це означає - повна заборона на індексацію (докладніше - в довідці);
Прописати в файлі .htaccess тільки для пошукових роботів відповідь - 403 помилка. Сайт буде відкриватися у користувачів, але не у пошукових систем. У нашому прикладі «Яндексу» вистачило 3 днів, щоб переіндексувати сайт і перепризначити основні сторінки на схожі, але відповідають на 200 ОК (це були сторінки пагінацію і фільтрації);
Змінити robots.txt, непомітно заборонивши індексацію сайту або його частин.
3. Що ще варто перевірити?
Шкідники можуть поставити бекдор, щоб при чищенні і зміні паролів все поверталося на колишнє місце;
Можуть налаштувати відправку копій всіх листів з вашого ящика на свій. Це важливий момент, перевірте його відразу;
Дивно те, що, при додаванні цих параметрів до будь-яких сайтів, сторінки віддають відповідь 200 ОК, хоча таких сторінок і не існує по факту ... пошуковики вважають, що вони є.
Як убезпечитися, якщо зловмисники вже отримали доступ до сайту?
Завжди мати встановленими на сайт Яндекс.Вебмайстер і Google Webmaster. Намагайтеся звертати увагу на попередження, які там з'являються. Якщо ваші сторінки з якихось причин обмежені до індексації - ці системи будуть повідомляти вас і ви зможете почати пошук причини. Для найдосвідченіших - можна також поставити Кабінет Веб-майстер Mail. Засоби веб-майстра - Bing;
Мати сучасну CMS, яка оновлена, захищена і має журнал подій. Журнал подій взагалі дуже рятує від перевірки тисячі файлів;
Змінити всі доступи, постаратися на час відсікти другорядні доступи у співробітників і перевірити сайт на наявність бекдор. Як варіант - антивірусом для сайтів від «Яндекса»;
Мати грамотну службу технічної підтримки, хороший хостинг з швидкою і цілодобовою підтримкою і, по можливості, підрядника або штатного фахівця з пошуковим системам;
Будьте обізнані і готові до всього. Тихий злом з метою прибрати ваш сайт з пошуку - це підступний і важко помітний прийом. Якщо не зреагувати вчасно, то вистачить і тижня, щоб зловмисники вплинули на позиції вашого сайту і скинули вас з рахунків перед сезоном продажів.