Fil-qosor: SEO spam fl-indiċi ta' Google kważi dejjem ifisser li fuq is-server tiegħek jaħdem kodiċi barrani li joħloq jew iwassal paġni ta' spam. L-ewwel sib jekk il-paġni jinħolqux bħala fajls, bħala daħliet tad-database jew b'mod dinamiku permezz ta' kodiċi introdott. Wara t-tindif kull URL tal-ispam trid tirritorna 404 jew 410 b'mod permanenti; l-għodda tat-tneħħija tas-Search Console taħbi biss temporanjament.
Meta d-dominju tiegħek fl-għarrieda jidher għal affarijiet barranin
Is-sejba ħafna drabi sseħħ b'kumbinazzjoni. Impjegat ifittex l-isem tal-kumpanija u taħtu jara daħliet f'lingwa barranija. Jew fis-Search Console jidhru tiftixiet dwar mediċini, logħob tal-azzard jew oġġetti ta' marka, b'klikks fuq paġni li ħadd ma ħoloq.
Għall-attakkanti dominju serju ta' kumpanija għandu valur kbir. Il-magni tat-tiftix jafdawh, u paġni tal-ispam taħt dan l-indirizz jikklassifikaw aktar faċilment milli fuq dominji reġistrati ġodda. Inti, bħala operatur, tbati l-konsegwenzi: ir-reputazzjoni tonqos, Google jista' juri twissijiet, u l-kontenut ġenwin jitlef il-viżibbiltà.
SEO spam huwa sintomu ta' dħul bla permess, mhux problema ta' marketing. Wara PHP2Shell, il-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 f'PHP innifsu, dan huwa partikolarment importanti: aġġornament għal verżjoni ta' PHP rranġata jagħlaq il-vulnerabbiltà, imma ma jneħħix kodiċi li diġà daħal. Jekk Google diġà juri twissija, il-gwida Neħħi twissija ta' Google tiddeskrivi t-triq tal-verifika. Dan l-artikolu jikkonċentra fuq il-paġni tal-ispam innifishom.
Kif tagħraf SEO spam: x'juri s-Search Console
Il-Google Search Console toffri diversi rapporti li jagħmlu l-SEO spam viżibbli, anke qabel ma tidher twissija:
- Prestazzjoni: tiftixiet u paġni li ma jaqblux mal-offerta tiegħek, ħafna drabi f'lingwi jew sistemi ta' kitba barranin.
- Indiċjar tal-paġni: żieda f'daqqa fil-paġni indiċjati jew skoperti, mingħajr ma t-tim tiegħek ippubblika kontenut.
- Sitemaps: sitemaps mibgħuta li ħadd mit-tim ma jaf bihom.
- Utenti u permessi: sidien addizzjonali li bihom l-attakkanti jistgħu jibagħtu sitemaps.
Innota URLs ta' eżempju u l-mudell tagħhom: jinsabu f'subfolder, għandhom estensjoni proprja, fihom sekwenzi ta' karattri li jidhru każwali? Il-mudell huwa l-aqwa ħjiel dwar fejn jinħolqu l-paġni fuq is-server.
Minn fejn jiġu l-paġni tal-ispam
Il-paġni tal-ispam jistgħu jinħolqu b'tliet modi. It-tip jiddetermina fejn tfittex u kif tnaddaf:
| Oriġini | Traċċi tipiċi | Fejn tfittex |
|---|---|---|
| Fajls statiċi | ħafna fajls HTML jew PHP f'folder ġdid | sistema tal-fajls, skont id-data tal-bidla |
| Daħliet tad-database | artikli jew prodotti tal-ispam fis-CMS, spiss mhux ippubblikati jew moħbija | tabelli tal-kontenut tad-database |
| Maħluqa b'mod dinamiku | l-ebda fajls, l-URLs jeżistu biss meta jissejħu | regoli ta' rewrite, fajls tad-dħul, kodiċi inkluż |
It-tielet varjant huwa l-aktar diffiċli biex jinstab. Biċċa żgħira ta' kodiċi f'fajl tad-dħul jew f'.htaccess taqbad talbiet li jsegwu mudell speċifiku u toħloq il-paġna tal-ispam minn mudell jew terġa' tniżżilha minn server barrani. Ħafna drabi biss il-magni tat-tiftix jaraw il-kontenut tal-ispam, filwaqt li viżitaturi normali jirċievu paġna ta' żball jew il-paġna ewlenija.
B'talba li taqra biss tivverifika x'jirritorna verament is-server. Daħħal URL tal-ispam mis-Search Console:
# Risposta għal browser normali
curl -s -o /dev/null -w '%{http_code}\n' "https://www.ihre-domain.de/spam-url"
# Risposta għal talba b'identifikatur ta' Googlebot
curl -s -o /dev/null -w '%{http_code}\n' -A "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "https://www.ihre-domain.de/spam-url"
Jekk il-kodiċijiet tal-istatus ikunu differenti, is-server qed jevalwa l-identifikatur ta' min jagħmel it-talba. Verifiki reali minn Google jistgħu jiddependu wkoll mill-indirizz ta' min iġib il-paġna; il-verifika tal-URL fis-Search Console għalhekk turi b'mod aktar affidabbli dak li jaraw Google. Jekk il-kontenut tal-ispam jinsab fid-database, l-artikolu Iċċekkja d-database għal kodiċi introdott jgħin.
Naddaf l-indiċi għal dejjem
It-tindif tas-server jiġi l-ewwel. Il-ħidma fuq l-indiċi taqbel biss wara li l-kodiċi li joħloq il-paġni jitneħħa u l-bieb tad-dħul jingħalaq. L-għajnuna ta' Google issemmi triqat ċari għal dan:
- Wieġeb għall-URLs tal-ispam b'404 jew 410: il-paġni jridu verament jisparixxu. Ivverifika b'kampjuni, bil-kmandi t'hawn fuq, li ebda varjant ma jkompli jwassal kontenut.
- Tirridirezzjonax lejn il-paġna ewlenija: ridirezzjoni ġenerali iżżomm l-URLs jeżistu u tpoġġi t-tindif f'periklu.
- Timblokkax b'robots.txt: skont l-għajnuna ta' Google din mhijiex triq xierqa għat-tneħħija, għax imbagħad Google ma jistax jerġa' jżur il-paġni mħassra.
- Neħħi sitemaps u sidien barranin: ħassar is-sitemaps tal-ispam mibgħuta fis-Search Console u neħħi sidien mhux magħrufa.
- Fil-każ ta' bżonn aħbi temporanjament: it-tneħħija temporanja taħbi URLs partikolarment ta' ħsara, skont l-għajnuna ta' Google, għal madwar sitt xhur. Ma tissostitwixxix is-soluzzjoni permanenti.
Ftakar ukoll fil-magni tat-tiftix l-oħra. Il-paġni tal-ispam kienu aċċessibbli għall-crawlers kollha, mhux biss għal Google. It-tweġiba permanenti t-tajba b'404 jew 410 taħdem hemmhekk ukoll. Min juża l-għodod tal-webmasters ta' magni tat-tiftix oħra għandu jivverifika hemmhekk ukoll is-sitemaps u l-persuni awtorizzati. Żomm ukoll il-lista tal-URLs tal-ispam magħrufa bħala parti mid-dokumentazzjoni tal-inċident.
Jekk wara t-tindif jidhru URLs ġodda tal-ispam, tkun ġiet injorata backdoor. Allura tħassarx biss il-paġni l-ġodda, imma erġa' ibda t-tiftix fuq is-server.
Evita r-ritorn
SEO spam spiss jerġa' lura għax tneħħew biss il-paġni viżibbli. Segwi s-Search Console fil-ġimgħat wara t-tindif u ħalli n-notifiki bl-email imorru f'indirizz li jinqara regolarment. Monitoraġġ tal-fajls li jirrapporta fajls ġodda ta' PHP u bidliet f'.htaccess jikkomplementa dan min-naħa tas-server. Jekk il-viżitaturi, minflok paġni tal-ispam, jiġu rridirezzjonati lejn offerti barranin, l-artikolu Il-websajt tirridirezzjona lejn paġni barranin jgħin.
Kif tgħin PHP SOS b'mod konkret?
- Niddeterminaw, mid-data tas-Search Console u mit-tweġibiet tas-server, kif jinħolqu l-paġni tal-ispam.
- Neħħu l-kodiċi li joħloq, il-kontenut tal-ispam u l-backdoors bħala parti mit-Tneħħija tal-malware u nagħlqu l-bieb tad-dħul.
- Nivverifikaw li l-URLs kollha tal-ispam magħrufa jirritornaw 404 jew 410 b'mod permanenti, u nnaddfu s-sitemaps u s-sidien fis-Search Console.
- Nistabbilixxu monitoraġġ li juri kmieni fajls ġodda u numri mhux tas-soltu fl-indiċi.
Mistoqsijiet frekwenti
Għaliex jidhru paġni barranin taħt id-dominju tiegħi fuq Google?
Ġeneralment l-attakkanti poġġew kodiċi fuq is-server li joħloq jew iwassal paġni ta' spam. Jisfruttaw il-fiduċja li l-magni tat-tiftix għandhom fid-dominju tiegħek biex jgħollu l-offerti tagħhom. Dan huwa sinjal ta' dħul bla permess, mhux żball tal-SEO.
Huwa biżżejjed li nistaħba l-URLs tal-ispam bl-għodda tat-tneħħija?
Le. Skont l-għajnuna ta' Google, tneħħija temporanja taħbi URL biss għal madwar sitt xhur u ma twaqqafx il-crawling. Il-paġni jgħibu għal dejjem biss meta s-server jirritorna 404 jew 410 għalihom.
Għandi nimblokka l-URLs tal-ispam permezz ta' robots.txt?
Le. L-għajnuna ta' Google tiskoraġġixxi b'mod espliċitu li paġni jiġu mblukkati b'robots.txt biex jitneħħew. URLs imblukkati Google ma jistax jarahom u għalhekk ma jagħrafx li tħassru.
Kemm iddum il-paġni tal-ispam fl-indiċi wara t-tindif?
Dan jiddependi minn meta Google jerġa' jżur l-URLs. Ma jistax jingħata perjodu affidabbli. Importanti hu li kull URL tal-ispam magħrufa tirritorna 404 jew 410 b'mod permanenti u li ma jiżdiedu l-ebda oħrajn ġodda.