Mittwoch, 12. Dezember 2012
Dass Ihre Website gehackt wird, kann eine frustrierende Erfahrung sein, und wir möchten alles tun, um Webmastern dabei zu helfen, ihre Websites zu säubern und erneute Kompromittierungen zu verhindern. Mit diesem Beitrag möchten wir zwei gängige Angriffsarten umreißen sowie Bereinigungsschritte und zusätzliche Ressourcen bereitstellen, die für Webmaster hilfreich sein können.
Um unseren Nutzern den bestmöglichen Service zu bieten, ist es wichtig, dass die Seiten, auf die wir in unseren Suchergebnissen verlinken, sicher zu besuchen sind. Leider nutzen böswillige Dritte manchmal legitime Webmaster aus, indem sie deren Websites hacken, um Suchergebnisse zu manipulieren oder schädliche Inhalte und Spam zu verbreiten. Wir benachrichtigen Nutzer und Webmaster gleichermaßen, indem wir als gehackt eingestufte Websites in unseren Suchergebnissen mit einer Warnung kennzeichnen: „Diese Website wurde möglicherweise kompromittiert“:
Wir möchten Webmaster mit den notwendigen Informationen versorgen, damit sie ihre Websites so schnell wie möglich bereinigen können. Wenn Sie Ihre Website in den Webmaster-Tools verifiziert haben, senden wir Ihnen außerdem eine Nachricht, sobald wir festgestellt haben, dass Ihre Website gehackt wurde, und stellen Ihnen nach Möglichkeit Beispiel-URLs zur Verfügung.
Gelegentlich kann Ihre Website kompromittiert werden, um die Verbreitung von Malware zu erleichtern. Wenn wir dies erkennen, kennzeichnen wir die Website in unseren Suchergebnissen mit dem Label „Diese Website schädigt möglicherweise Ihren Computer“, und Browser wie Chrome zeigen möglicherweise eine Warnung an, wenn Nutzer versuchen, sie zu besuchen. In einigen Fällen geben wir im Bereich „Malware“ der Webmaster-Tools spezifischere Informationen weiter. Wir haben außerdem
spezifische Tipps zum Verhindern und Entfernen von Malware von Ihrer Website
in unserer Hilfe.
Zwei gängige Wege, wie böswillige Dritte Ihre Website kompromittieren können, sind folgende:
Injizierter Inhalt
Hacker versuchen möglicherweise, Suchmaschinen zu beeinflussen, indem sie Links zu eigenen Websites injizieren. Diese Links sind oft versteckt, damit es für einen Webmaster schwierig ist zu erkennen, dass dies geschehen ist. Die Website kann auch so kompromittiert sein, dass der Inhalt nur angezeigt wird, wenn die Website von Suchmaschinen-Crawlern besucht wird.
Wenn wir dies erkennen können, senden wir eine Nachricht mit nützlichen Details an Ihr Webmaster-Tools-Konto. Wenn Sie vermuten, dass Ihre Website auf diese Weise kompromittiert wurde, können Sie den Inhalt, den Ihre Website an Google zurückgibt, mit dem Tool
Abruf wie durch Google
überprüfen. Ein paar gute Anlaufstellen für die Suche nach der Quelle einer solchen Kompromittierung sind
.php -Dateien, Vorlagendateien und CMS-Plugins.
Umleitung von Nutzern
Hacker versuchen möglicherweise auch, Nutzer auf Spam- oder Malware-Websites umzuleiten. Sie tun dies bei allen Nutzern oder zielen auf bestimmte Nutzer ab, wie solche, die von Suchmaschinen kommen oder Mobilgeräte verwenden. Wenn Sie auf Ihre Website zugreifen können, wenn Sie sie direkt besuchen, aber unerwartete Weiterleitungen auftreten, wenn Sie von einer Suchmaschine kommen, ist es sehr wahrscheinlich, dass Ihre Website auf diese Weise kompromittiert wurde.
Eine der Möglichkeiten, wie Hacker dies erreichen, ist die Modifikation von Serverkonfigurationsdateien (wie der .htaccessvon Apache), um verschiedenen Nutzern unterschiedliche Inhalte zu servieren. Daher ist es ratsam, Ihre Serverkonfigurationsdateien auf solche Änderungen zu überprüfen.
Dieses böswillige Verhalten kann auch durch das Injizieren von JavaScript in den Quellcode Ihrer Website erreicht werden. Das JavaScript ist möglicherweise darauf ausgelegt, seinen Zweck zu verbergen, daher kann es hilfreich sein, nach Begriffen wie eval, decode, und escape.
Bereinigung und Prävention
Wenn Ihre Website kompromittiert wurde, ist es wichtig, nicht nur die an Ihrer Website vorgenommenen Änderungen zu bereinigen, sondern auch die Schwachstelle zu beheben, die die Kompromittierung ermöglicht hat. Wir haben Anweisungen zum
Bereinigen Ihrer Website
und zum
Verhindern von Kompromittierungen
, während Ihr Hosting-Anbieter und unser
Malware und gehackte Websites
Forum hervorragende Ressourcen sind, wenn Sie spezifischere Ratschläge benötigen.
Sobald Sie Ihre Website bereinigt haben, sollten Sie einen
Wiederaufnahmeantrag
einreichen, der bei Erfolg das Warnschild in unseren Suchergebnissen entfernt.
Wie immer, wenn Sie Fragen oder Feedback haben, teilen Sie uns dies bitte im
Webmaster-Hilfeforum.
So setzen wir das um
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Verwandte Leistungen