Kebanyakan CMS suka WordPress diretas oleh peretas, jadi mereka bisa Spam SEO situs dan meningkatkan lalu lintas ke situs mereka sendiri. Mengotomatiskan Bot dan skrip dapat mengeksploitasi CVE populer untuk situs WordPress Anda dan SEO Spam situs Anda dalam beberapa menit.
Di blog ini, kita akan membahas SEO Spam dan pengaruhnya terhadap peringkat situs WordPress Anda. Juga, bagaimana Anda dapat mendeteksi serangan tersebut dan menghentikannya sebelum menyebabkan kerusakan.
Temukan & Perbaiki BlackHat SEO SPAM Di Situs WordPress Anda Pada Tahun (2024)
Apa itu SPAM SEO?
Situs web yang ditampilkan oleh mesin pencari dalam hasilnya diberi peringkat menurut berbagai faktor. Faktor-faktor ini mungkin didasarkan pada relevansi, keandalan, lalu lintas Jaringan Pengguna, dll. Tetapi Salah satu faktor terpenting adalah jumlah dan kualitas tautan masuk yang dimiliki situs web.
Sekarang, perilaku algoritma mesin pencari ini dieksploitasi di Spam SEO.
Spammer SEO menggunakan berbagai metode dan teknik untuk menyerang situs Anda. Mereka mencoba memasukkan link dan konten yang menunjuk ke situs mereka di situs web peringkat tinggi lainnya (situs Anda), untuk mendapatkan situs web mereka sendiri mendapatkan peringkat tinggi. Metode ini mengeksploitasi algoritma mesin pencari juga sering disebut sebagai spamdexing.
Peretas melakukan serangan semacam ini sehingga mereka dapat meningkatkan lalu lintas ke situs mereka atau memberi peringkat situs mereka lebih tinggi di mesin pencari sehingga lebih banyak lalu lintas pengguna ke situs mereka.
Karena berbagai kesalahan konfigurasi yang ditentukan pengguna dan beberapa kerentanan inti, situs WordPress adalah sasaran empuk untuk Spam SEO. Kami akan membahasnya dan perbaikannya lebih lanjut.
Peretasan Farmasi
Salah satu contoh serangan Spamming SEO adalah Pharma Hack. Dalam serangan ini, peretas akan menimpa tag judul dan memasukkan tautan spam ke dalam konten halaman. Perubahan yang dibuat oleh peretas ini akan JANGAN terlihat oleh Anda atau siapa pun yang mengunjungi situs Anda selain mesin telusur. Teknik ini disebut cloaking.
Bot mesin pencari seperti Googlebot membaca tag yang disuntikkan ini dan memberi peringkat pada situs WordPress Anda dengan tepat berdasarkan tag tersebut.
Peretasan Kata Kunci Jepang
Contoh populer lain dari serangan ini adalah Peretasan Kata Kunci Jepang. Serangan ini biasanya membuat halaman baru dengan teks Jepang yang dibuat secara otomatis di situs Anda. Mereka dihasilkan secara acak dan dalam nama direktori acak seperti:
https://example.com/asdfg/45/qwerhtml
Halaman-halaman ini sering mengandung beberapa kata kunci dan konten yang menunjuk ke situs jahat lainnya sehingga meningkatkan peringkat SEO mereka. Dalam serangan ini, peretas sering ditemukan menambahkan diri sebagai pemilik properti di Search Console. Ini untuk memanfaatkan sepenuhnya peretasan ini dengan memanipulasi pengaturan situs Anda.
Jadi jika Anda menerima pemberitahuan dari Google yang menyatakan bahwa seseorang yang tidak Anda kenal telah memverifikasi situs Anda di Search Console. Ada kemungkinan besar bahwa situs Anda sedang diserang.
Deteksi Spam SEO
Jika Anda mengamati dengan cermat perilaku situs Anda, Anda dapat mengetahui tanda-tanda yang menunjukkan adanya Spam SEO blackhat di situs web Anda. Berikut ini adalah beberapa di antaranya yang disebutkan.
Peringatan Google Search Console
Google bisa sangat berguna saat mencari spam blackhat SEO.
Jika instalasi WordPress Anda diverifikasi dengan Google Search Console. Anda akan menerima pemberitahuan jika mendeteksi tautan atau aktivitas halaman yang tidak biasa di situs WordPress Anda.
Beberapa peringatan ini mungkin seperti:
- Penalti spam buatan pengguna
- Tautan tidak wajar ke penalti situs web Anda
- Tautan tidak wajar dari penalti situs web Anda
- Hukuman situs web yang diretas
- Penalti markup terstruktur berisi spam
- Teks tersembunyi atau hukuman isian kata kunci
- Penyelubungan atau pengalihan hukuman licik
- Konten tipis dengan penalti nilai tambah rendah atau tanpa penalti
Google Search Console adalah alat yang berguna sambil mempertahankan situs Anda.
Aktivitas Berbahaya di Google Analytics
Sekali lagi alat pemantauan situs web google akan membantu kami di sini.
Jika Anda melihat hal-hal seperti peningkatan tiba-tiba dalam lalu lintas jaringan Anda, dll, itu mungkin merupakan indikasi Spam SEO. Peretas mungkin telah menyusupi situs Anda dan sekarang mencoba untuk meningkatkan peringkat SEO situs mereka sendiri yang telah memberikan dorongan sementara pada situs Anda.
Kunjungi halaman sebagai Google bot / Memeriksa Pharma Hack
Karena halaman Spam SEO dirancang sedemikian rupa sehingga hanya bot mesin pencari yang dapat melihatnya. Jadi kami akan membuat permintaan yang mirip dengan bot mesin pencari seperti Google Bot untuk melihatnya.
Instal masing-masing addon sesuai dengan browser web Pengalih Agen Pengguna Chrome or Pengalih Agen Pengguna Firefox.
Setelah terinstal, kunjungi situs Anda dan ubah header User-Agent menjadi salah satu dari berikut ini:
Mozilla / 5.0 (compatible; Googlebot / 2.1; + http://www.google.com/bot.html)
Googlebot / 2.1 (+ http://www.googlebot.com/bot.html)
Googlebot / 2.1 (+ http://www.google.com/bot.html)
Sekarang Anda akan mengambil situs seperti yang dilakukan GoogleBot. Periksa halaman baru atau perubahan tautan.
Dorking Situs Anda / Mendeteksi Hack Kata Kunci Jepang
Menggunakan kueri khusus di bilah pencarian google untuk mendapatkan hasil tertentu disebut Google Dorking. Kami akan menggunakan untuk melihat apakah ada halaman acak dalam direktori acak yang dihasilkan sehingga menunjukkan adanya Hack Kata Kunci Jepang.
Masukkan kueri berikut di Bilah Pencarian Google. Ini akan menampilkan semua halaman instalasi WordPress situs Anda yang diurai di Google. Sekarang Anda harus memeriksa halaman yang tampak berbahaya atau menyesatkan.
situs:situs-anda-sini.com/
Penghapusan Spam SEO di WordPress
Sebagian besar Spam SEO tidak sulit untuk dihapus setelah ditemukan, kami berbicara secara rinci tentang langkah-langkah umum cara menghapus SPAM SEO. Langkah-langkah untuk menghapus Pharma Hack dan Japanese Keyword Hack akan tetap umum.
Menghapus Semua File Berbahaya yang Dibuat Selama Peretasan
Hubungkan ke server WordPress Anda secara lokal atau melalui ssh untuk menemukan dan menghapus semua file berbahaya. Setelah terhubung melalui SSH atau secara lokal ikuti perintah berikut.
Arahkan ke direktori root WordPress atau di mana Anda menemukan Spam Blackhat Seo
cd direktori/
Sekarang masukkan cmd ini untuk mendaftar semua file di direktori (Termasuk Yang Tersembunyi)
ls -la
Periksa konten setiap file apakah ada kode atau Tautan berbahaya, hapus
rm nama_file
Ulangi proses yang sama untuk setiap direktori sampai selesai.
periksa .htaccess fillet
BlackHat SEO Spammer menggunakan file .htaccess untuk memodifikasi isinya dan menggunakannya untuk keuntungan mereka. Jadi memeriksa file .htaccess menggantikannya dengan versi bersih Anda masuk akal.
Langkah 1
Temukan file .htaccess untuk instalasi WordPress Anda. Di WordPress, itu harus di direktori root instalasi.
Juga, perhatikan bahwa file .htaccess adalah file tersembunyi di Linux sehingga Anda harus menggunakan perintah berikut untuk melihatnya.
ls -la
Langkah 2
Ganti file .htaccess dengan versi default atau versi bersih dan modifikasi Anda sendiri. Seseorang dapat mengunduh versi default .htaccess WordPress dari di sini.
Unggah Peta Situs Baru
Setelah Anda mengonfigurasi situs Anda dengan aman, Anda memerlukan Google dan mesin pencari lainnya untuk mengurai Instalasi WordPress Anda yang telah dikonfigurasi ulang. Ini dapat dicapai dengan mendorong melalui peta situs baru.
Peta situs memiliki daftar semua halaman dan direktori situs Anda. Mengunggah dan mengirimkan peta situs baru memungkinkan mesin telusur mengindeks ulang situs Anda. Dengan demikian, itu juga akan menghapus semua konten spam SEO yang ada di situs Anda yang diindeks oleh mesin pencari.
Link cepat
- Ulasan Astra Security Suite: Kupon Diskon Hemat Hingga 25%
- Mengapa Google Membenci SEO BlackHat Dan Bagaimana Anda Dapat Dihukum
- 7 Alasan Mengapa Anda Harus Mengikuti Kursus Keamanan WordPress Astra
- Keamanan WordPress & 20 Cara Menjaga Blog WordPress Anda Tetap Aman
Kesimpulan: Perbaiki BlackHat SEO SPAM Situs WordPress
Dengan demikian situs web WordPress Anda dapat dieksploitasi oleh Spammer SEO ini tanpa Anda sadari. Serangan Spam SEO ini akan menurunkan kualitas konten secara keseluruhan dan peringkat mesin pencari Situs Web Anda.
Anda dapat menggunakan teknik yang disebutkan dalam artikel ini untuk mendeteksi dan memperbaiki serangan BlackHat SEO Spam & melindungi situs WordPress Anda dari serangan ini.
Tetap Aman!
