Как взломанный сайт привел к неправомерному наказанию Google

1. Хронология событий
2. Четверг 7 января, 8 вечера:
3. Четверг, 7 января, 23:00:
4. Понедельник, 11 января, 6/7:
5. Вторник, 12 января, 10 часов утра:
6. Вторник, 12 января, 11 часов утра:
7. Вторник, 12 января, 12:30:
8. Среда, 13 января, 11:55
9. Четверг, 14 января, 3/4
10. Больше вопросов, чем ответов
11. 1. «Ручной штраф» на самом деле ручной?
12. 2. Есть ли какая-либо гарантия качества в процессе штрафов Google?
13. 3. Почему существует задержка между наложенным штрафом и уведомлением сайта?
14. 4. Есть ли у Google меры безопасности, позволяющие проводить различие между взломанными веб-сайтами...
15. 5. Есть ли ответственность за неправильно примененные штрафы?
16. Неизмеримый урон
17. Уроки выучены
18. Как вы можете предотвратить это?
19. Заключение

Представьте, что вы приходите на работу в понедельник утром, запускаете отчеты Google Analytics и наблюдаете резкое снижение трафика на вашем основном веб-сайте. Вы копаете немного глубже, и вас охватывает неминуемое чувство страха: органический трафик на ваш сайт чуть не умер с этого утра.

Еще немного покопавшись, вы обнаружите, что именно Google прекратил отправлять органический трафик на ваш сайт. Вы проверяете рейтинг сайта, и ваш страх превращается в панику: все рейтинги исчезли. Команда 'site:' подтверждает ваш наихудший сценарий:

Весь сайт был удален из индекса поиска Google. Это, вероятно, худший кошмар каждого SEO. Трудно придумать что-либо более катастрофическое с веб-сайтом с точки зрения SEO.

Хронология событий

В данном случае это был сайт, с которым я тесно связан. Поэтому, конечно, я начал копать и исследовать момент, когда меня уведомили, и нам удалось построить следующую цепочку событий:

Четверг 7 января, 8 вечера:

Сайт взломан - неавторизованному агенту удается войти на сайт и установить на сайт целый ряд вредоносных программ. Этот код предназначен для размещения на сайте рекламы только для мобильных пользователей - пользователи настольных компьютеров не видят ничего странного, но мобильные пользователи сталкиваются с навязчивой рекламой.

Четверг, 7 января, 23:00:

Взлом обнаружен владельцем сайта, который немедленно действует и работает, чтобы устранить ущерб. Код вредоносного ПО удаляется, на сайт добавляется дополнительная безопасность, и к 23:00 сайт очищается и становится свободным от вредоносных программ - по крайней мере, насколько может определить владелец.

Понедельник, 11 января, 6/7:

Штраф применяется к сайту, и органический трафик на сайт резко падает. Только поисковые системы, не принадлежащие Google, по-прежнему отправляют трафик на сайт.

Владелец сайта обнаруживает штраф к середине дня и начинает расследование проблемы. Первоначальные подозрения, что сайт пострадал от запутанного обновления ядра Google в выходные, быстро опровергаются - это намного серьезнее, чем понижение рейтинга.

Не может быть найдена основная причина, поэтому дальнейшая помощь привлекается от экспертов SEO. В течение дня владелец сайта - совершенно не уверенный в том, почему сайт был проиндексирован - отправляет запрос на пересмотр. Несмотря на отсутствие какого-либо сообщения в консоли поиска Google, владелец предполагает (правильно получается), что взлом на предыдущей неделе каким-то образом привел к некоторому наказанию. Конечно, как говорит Google в каждом запросе на повторное рассмотрение, «проверка вашего сайта может занять несколько недель».

Вторник, 12 января, 10 часов утра:

Я осознаю проблему и начинаю копать. Отсутствие сообщения в GSC очень беспокоит меня. Я пытаюсь краудсорсинг возможное решение на щебет , Я получаю много полезных предложений, и все согласны с тем, что сайт действительно пострадал от ручного штрафа.

Вторник, 12 января, 11 часов утра:

Более чем через сутки после наложения штрафа мы наконец получаем электронное письмо с уведомлением о штрафе и сообщение в консоли поиска Google:

Мы немного сбиты с толку и продолжаем копать - есть ли еще какой-то остаточный маскирующий код, активный на сайте, который был пропущен? Я сканирую сайт с помощью Screaming Frog, настраивая сканер на использование пользовательского агента Googlebot-Mobile. Я также использую консоль поиска, чтобы сделать «Выбор из Google» на случайной странице в качестве робота Google для настольных компьютеров и смартфонов. Ни один из проспектов не ведет к чему-либо подозрительному - насколько я могу судить, сайт чистый.

Вторник, 12 января, 12:30:

Google-х Джон Мюллер принимает к сведению мой шторм Twitter, и я связываюсь с ним. Я DM его веб-сайт, и он обещает посмотреть.

Среда, 13 января, 11:55

Джон Мюллер отвечает через DM, признавая, что Google видел случай мобильного маскирования на сайте - именно это и сделал хакер. Он также признает, что «Дифференцировать между одноразовым взломом и чем-то сомнительным, что владелец сайта делает самостоятельно, сложно, и реакция, как правило, будет совсем другой». Можно было бы надеяться на это.

Четверг, 14 января, 3/4

Штраф отменяется, и на сайт начинает возвращаться обычный трафик. Сообщение о ручном действии в консоли поиска также исчезает. Мы не получаем никаких дальнейших сообщений, и нет ответа на запрос о пересмотре.

Больше вопросов, чем ответов

В основном здесь произошло то, что сайт был взломан и вредоносное ПО внедрено в различные страницы. Взлом был обнаружен, а повреждение устранено в течение 4 часов.

Очевидно, Google просканировал сайт в этом 4-часовом окне, и был установлен флажок для просмотра сайта вручную. Это произошло через четыре дня после взлома, и был применен штраф, который проиндексировал весь сайт.

Теперь это очень тревожная цепочка событий. Помните, что взлом был уже исправлен, когда произошла ручная проверка. Код маскировки был удален. На момент проверки сайт не нарушал каких-либо правил Google для веб-мастеров.

Но штраф все еще был применен. Сайт все еще был деиндексирован. К счастью, с помощью Джона Мюллера потребовалось всего 3 дня, чтобы отменить штраф. И все же это означало потерю тысяч посещений сайта.

Это поднимает целый ряд вопросов о ручном наказании Google:

1. «Ручной штраф» на самом деле ручной?

Инженер Google Search Quality, который просматривал сайт, должен был заметить, что на сайте больше не было маскировочного кода. Таким образом, произошло одно из двух: инженер на самом деле не просматривал сайт, а просто проштамповал отчет о маскировке, или инженер просмотрел сайт, но все же применил штраф по неизвестным причинам. Третий вариант - это то, что «ручное» наказание вовсе не ручное, а автоматический ответ, замаскированный под ручной процесс.

2. Есть ли какая-либо гарантия качества в процессе штрафов Google?

Если к веб-сайту применено ручное наказание, существует ли какая-либо форма проверки качества для определения наказания по законным причинам? Или это просто оставлено на усмотрение одного инженера, который может или не может быть должной осмотрительности?

3. Почему существует задержка между наложенным штрафом и уведомлением сайта?

Для критически важных веб-сайтов любое наказание Google будет обнаружено в течение нескольких часов после его применения. Тем не менее, сообщение консоли поиска пришло более чем через сутки после наложения штрафа. Для многих владельцев сайтов однодневная задержка не будет такой большой проблемой, но в быстрорастущих отраслях с большим объемом это огромная разница и владельцы сайтов растеряны, неуверенны и склонны принимать неправильные решения. Почему сообщение GSC не может быть отправлено сразу после наложения штрафа?

4. Есть ли у Google меры безопасности, позволяющие проводить различие между взломанными веб-сайтами и реальными попытками маскировки?

Помимо непростительной ошибки применения наказания за то, что сайт уже удалил, более серьезным вопросом является то, как Google различает попытку веб-сайта обмануть робота Googlebot и веб-сайт, страдающий от вредоносного взлома.

Очевидно, что это не надежный процесс. В этом случае Google сделал это ужасно неправильно и оштрафовал веб-сайт, где вместо этого он должен был отправить предупреждение безопасности. Который не имеет:

Теоретически, тысячи взломанных сайтов могли быть оштрафованы, оставив владельцев сайтов в неведении относительно того, что на самом деле произошло. Если Google знает, что трудно сделать различие между взломанными сайтами и попытками маскировки, - как признает Джон Мюллер, - тогда почему они все еще раздают эти штрафы? Разве не было бы гораздо предпочтительнее ошибиться из-за осторожности и вместо этого отправить предупреждение о проблеме безопасности?

5. Есть ли ответственность за неправильно примененные штрафы?

В этом случае кажется совершенно очевидным, что наказание не должно было применяться. Наказание было вызвано флагом для скрытого контента, который существовал на сайте только для 4-часового окна четыре дня назад. Сайт не нарушал каких-либо правил для веб-мастеров, когда применялось наказание.

Для критически важных веб-сайтов такое наказание может быть по-настоящему катастрофическим. Потенциальная потеря дохода может иметь катастрофические последствия с серьезными последствиями для бизнеса. Люди могут потерять работу из-за таких вещей.

Тем не менее, похоже, нет никакого способа привлечь Google к ответственности за подобные ошибки. Не существует никакого способа обжалования - кроме длительного процесса запроса на пересмотр - и нет никакого способа восстановить любой потерянный ущерб за пределами судебного разбирательства. Но с огромной судебной властью Google любые попытки МСП предъявить иск поисковому гиганту будут непомерно дорогостоящими и, скорее всего, приведут к разочарованию.

Неизмеримый урон

В данном конкретном случае у сайта было огромное преимущество: привлечение опытных оптимизаторов, которые знают, что искать и могут обратиться за помощью из других источников. Даже с помощью Джона Мюллера сайт не оправился от штрафа в течение трех дней.

Представьте, что это происходит на веб-сайте малого бизнеса с ограниченным доступом к советам экспертов по SEO. Может потребоваться недели, даже месяцы, чтобы определить первопричину, и еще недели, чтобы пересмотреть и устранить наказание. Ущерб был бы почти неизмерим.

Тем не менее, ни один из них не является собственностью владельца сайта. Сайт был взломан злонамеренным хакером, и даже когда этот взлом был обнаружен и исправлен, сайт все равно впоследствии был оштрафован. Невозможно возместить какие-либо убытки со стороны Google - в том числе и от хакера - без серьезных усилий и ресурсов, которых у малого бизнеса просто нет.

Интересно, сколько сайтов было ошибочно наказано Google? Сколько предприятий пострадали от неправильно примененных штрафов Google? Сколько рабочих мест было затронуто? Сколько людей подверглось огромному стрессу и мукам из-за чего-то совершенно не зависящего от них? Какой ущерб был нанесен людям - как финансово, так и лично - в результате необоснованных штрафов Google?

И знает ли Google о недостатках в своем процессе? Принимает ли Google какую-либо форму ответственности за вред, который он причиняет? Они вообще заботятся?

Уроки выучены

Есть несколько уроков, которые SEO могут извлечь из этого эпизода:

• Безопасность имеет решающее значение: если вы проводите аудит SEO и не анализируете веб-сайт для недостатки безопасности ты пропустил трюк. В то время как сайт имел некоторый уровень базовых мер безопасности, таких как нестандартные имена пользователей и безопасные пароли, этого было недостаточно для защиты сайта от хакера. После взлома владельцем сайта сразу же были введены дополнительные меры безопасности, и время покажет, достаточно ли их для защиты сайта. Как все мы знаем, решительный хакер может проникнуть в любую систему, независимо от того, насколько хорошо защищен.

• Google быстро замечает: вредоносный код был доступен на сайте всего несколько часов. Тем не менее, этого небольшого промежутка времени было достаточно, чтобы Google заметил и пометил его. Предположим, что любой новый код на сайте виден Google практически сразу, даже если он еще не действует на него.

• Google не признает намерение: в результате взлома на сайт был введен код, который Google определил как попытку скрытия. Google не распознал это как взлом, вместо этого пометив его как попытку веб-спама, и действовал соответственно. Достаточно сказать, что, очевидно, Google не всезнающий - он не может определить, был ли сайт взломан или намеренно пытается обмануть.

• Штрафы могут применяться ретроактивно: даже если вы действовали быстро и очистили сайт, у вас все еще есть шанс, что Google наложит штраф - законно или нет - на ваш сайт. В этом случае разрыв составлял 4 дня, хотя Тим Грайс из Branded3 написал в Твиттере, что видит частичные штрафы, примененные спустя месяцы после факта:
  

• Уведомления о штрафе могут быть отложены: с момента, когда был применен штраф к уведомлению в консоли поиска Google, прошло 28 часов. Я ожидаю, что такие задержки встречаются чаще, чем мы думаем. Когда вы видите, что трафик сайта колеблется, и вы подозреваете, что Google наказывает, но в GSC нет сообщения, не удивляйтесь, если оно появится позже.

• Ручные штрафы являются ошибочными. Это очень очевидный случай, когда Google не должен был применять ручной штраф, когда он это делал. Это показывает, что процесс Google глубоко ошибочен и не имеет основных средств защиты от человеческих ошибок и потенциальных злоупотреблений.

• Ошибочные ручные штрафы не легко снимаются: даже в этом случае неправомерного ручного штрафа Google потребовалось несколько дней, чтобы действовать в соответствии с новой предоставленной нами информацией и отменить штраф, что стало дополнительным преимуществом прямого общения с Googler. Судя по всему, Google не признает неправомерное наказание - оно наказывает быстро, но исправляет медленно.

Как вы можете предотвратить это?

Небольшая часть меня надеется, что Google извлечет уроки из этого эпизода и, возможно, примет меры для предотвращения дальнейших неправомерных наказаний. Но это действительно очень слабая надежда.

Очень сложно защитить ваш сайт от такой же участи. Эти вещи почти полностью вне вашего контроля. Как показывает этот пример, даже если вы не занимаетесь SEO-практикой, ваш сайт все еще находится в опасности.

По крайней мере, вы должны убедиться, что ваш сайт настолько безопасен, насколько это возможно. Не идите на компромисс с безопасностью - установите правильные системы и средства защиты, чтобы предотвратить взлом вашего сайта.

И все же даже лучшие меры безопасности можно обойти. У вас должен быть четкий процесс, когда ваш сайт будет взломан, чтобы вы могли действовать быстро, чтобы устранить ущерб. Знайте, к кому обращаться, что делать, как выполнить откат к предыдущим версиям сайта и т. Д. Необходим базовый план безопасности.

Всегда предполагайте, что Google видит последствия взлома. Если ваш сайт скомпрометирован и введен вредоносный код, Google, скорее всего, его увидит. Не думайте, что быстрое исправление означает, что взлом остался незамеченным.

Ожидайте задержанный ответ от Google, так что следите за своим трафиком и за сообщениями Консоли поиска. Google может занять несколько дней (или недель, даже месяцев?), Чтобы выполнить помеченное сканирование.

Полезно иметь внутренние контакты, так что будьте дружелюбны с опытными оптимизаторами, которые имеют определенное влияние в отрасли. Если они могут убедить Гуглера взглянуть на ваш конкретный случай, это может помочь ускорить процесс пересмотра. Имейте в виду, однако, что такие гуглеры, как Джон Мюллер, постоянно завалены вопросами, и они всего лишь люди, поэтому даже с самыми лучшими намерениями они не могут сразу же перейти к вашей помощи.

Прежде всего, никогда не кладите все яйца в одну корзину и имейте запасной план. В этом случае трафик Google испарился и вызвал значительную потерю трафика на сайте. Тем не менее, мы смогли восполнить это - в некоторой степени - с помощью дополнительных усилий в социальных сетях. Когда ваш сайт страдает от такого резкого падения трафика, вы должны быть готовы к запуску на других каналах, чтобы компенсировать потери. Платный поиск, платный социальный маркетинг, маркетинг по электронной почте - что бы это ни было, имейте план резервного копирования, готовый к работе, когда один из краеугольных каналов трафика вашего сайта внезапно иссякает.

Заключение

Нарушение безопасности на вашем веб-сайте может привести к серьезному наказанию Google , даже если это нарушение будет быстро устранено. Ручная система штрафов Google имеет серьезные недостатки и может привести к тому, что невинные веб-сайты будут проиндексированы из поиска Google. Нет ответственности и очень ограниченный потенциал для апелляции. Будьте готовы к наихудшему сценарию, подобному описанному выше, и имейте в виду, что ваш сайт будет работать до тех пор, пока боги Google не потрудятся пересмотреть и, надеюсь, отменить ваш штраф.

Похожие

Комментарии