Сайтът изглежда нормално, когато го отвориш. В същото време Google показва под твоя домейн стотици страници за хапчета, казина или текст на японски. Собственикът обикновено разбира последен.
Това е по-често, отколкото звучи. Най-уязвими са сайтовете, които са направени и после оставени: никой не ги обновява, никой не гледа какво става в тях. След година-две някой стар плъгин или забравена парола е отворена врата. Резултатът не винаги е видим за посетителите, но Google го вижда - и класирането на истинските ти страници пада.
Пет проверки за пет минути
Потърси site: и домейна си
Напиши в Google site:твоятдомейн.bg. Ще видиш всички страници, които Google знае от сайта ти. Превърти няколко страници надолу. Заглавия на японски, на китайски, „cheap viagra“, „casino bonus“, реплики на маркови часовници - това е сигурен знак.
Допълнително пробвай site:твоятдомейн.bg casino или site:твоятдомейн.bg viagra.
Search Console → Security issues
Ако Google е засякъл хакването, тук ще има съобщение с примерни адреси. Празен екран обаче не значи, че всичко е наред - Google не хваща всичко веднага.
Indexing → Pages: внезапен скок
Сайт на салон има десет-двайсет истински страници. Ако в Search Console изведнъж виждаш стотици адреси - индексирани или не - които не си създавал, някой ги е създал вместо теб. Отвори няколко от тях от списъка с причини.
Users and permissions и Sitemaps
В Settings → Users and permissions провери дали няма собственик, когото не познаваш. В Sitemaps - дали няма добавен файл, който не е ваш. Хакерите понякога добавят себе си, за да пращат спам страниците директно на Google.
Провери страница с очите на Google
В URL Inspection сложи адреса на началната си страница и натисни Test live URL, после View tested page. Сравни го с това, което виждаш в браузъра. Ако Google вижда текст или линкове, които ти не виждаш, сайтът показва различно съдържание на търсачката.
Защо не виждаш спама в браузъра: честа хакерска техника е спам страниците да се показват само на Google, а на обикновения посетител - нормалният сайт. Затова проверките по-горе минават през Google, не през твоя браузър.
Сайтът е хакнат. Какво сега?
- Не трий на сляпо. Първо трябва да се намери как са влезли - иначе почистените страници се връщат за дни. Това е работа за човек, който поддържа сайта.
- Затвори вратата. Обновяване на системата и плъгините, смяна на всички пароли (хостинг, админ панел, FTP, база данни), махане на непознати потребители.
- Почисти. Спам страниците трябва да връщат грешка 404 или 410, не да пренасочват към началната. Пренасочването кара Google да ги смята за част от сайта. Повече за това кога пренасочването помага и кога вреди - в пренасочване на сайт.
- Скрий ги временно. С инструмента Removals в Search Console спам адресите изчезват от резултатите за около шест месеца, докато Google ги посети отново и ги махне сам.
- Поискай преглед. Ако имаше съобщение в Security issues, след почистването натисни Request review и опиши какво е направено.
- Следи Indexing → Pages няколко седмици. Неиндексираните спам адреси бавно ще намаляват.
Как да не стигнеш дотам
Хакването рядко е лош късмет. Най-често е сайт без поддръжка: стара версия на системата, плъгини, които никой не обновява, общ акаунт с парола от 2021 г. Ако сайтът ти е на WordPress, обновяванията са седмична работа, която някой трябва да върши.
Ние решихме този въпрос, като не ползваме WordPress изобщо: всеки сайт е на наша система без плъгини, а поправка по сигурността правим веднъж и тя важи за всички сайтове наведнъж. Защо точно така - в често задаваните въпроси. Ако сравняваш платформи, честното сравнение е в Wix или WordPress за малък бизнес.
Каквото и да ползваш, две неща важат винаги: имай собствен достъп до Search Console и веднъж месечно отделяй десет минути за него. Ето кои десет минути.
Прочети също: Search Console за 10 минути · Неиндексирани страници: кое е проблем · Конструктор, агенция или готова услуга
Сайт без плъгини за обновяване
Сигурността, обновяванията и резервните копия са наша грижа, не твоя. Започни с безплатен сайт и виж демото преди да платиш каквото и да е.
Безплатна консултация →