Казус: кризисно SEO
Скрит фишинг код създаде 300 000+ индексирани страници и навреди на трафика и продажбите
нежелани страници, индексирани от Google
месеца възстановяване на трафика и продажбите
ОТПРАВНА ТОЧКА
Ситуацията
Зловредният код нарочно се държеше различно за логнатите администратори и за останалите посетители. Рутинните проверки връщаха чист на вид сайт, докато случайни потребители попадаха на фишинг съдържание в домейна на клиента.
Проблем
01
Администраторите виждаха чист сайт, посетителите – фишинг
Инжектираният код не се изпълняваше за логнатите администратори, а някои потребители попадаха на фишинг страници на немски език, без да напускат видимия домейн.
Проблем
02
Google индексира атаката в мащаб
Над 300 000 нежелани страници влязоха в индекса на търсачката.
Проблем
03
Трафикът и продажбите спаднаха
Инцидентът със сигурността стана проблем с органичната видимост и с продажбите.
КАКВО ГО ПРАВЕШЕ СЛОЖНО
Предизвикателството
Условното изпълнение криеше инцидента точно от хората, които биха проверили сайта. Бизнесът и клиентите му виждаха два различни сайта.
Дори след като кодът беше спрян, Google още държеше стотици хиляди зловредни URL адреса, свързани с домейна. Изчистването на сигурността спира новите щети. Историята в търсенето не изтрива.
Зловредното поведение беше скрито от администраторите
Посетителите бяха засегнати на случаен принцип, а не последователно
Фишинг съдържанието се появяваше под доверения домейн
Проблемът с индексирането продължи и след техническото изчистване
Нашият подход
Отделихме ограничаването на инцидента от по-дългото SEO възстановяване, което следва.
Стъпка
01
Възпроизведохме скритото поведение и открихме кода
Разследвахме сайта извън обичайното преживяване на логнат администратор и проследихме условния код, отговорен за фишинг поведението и нежеланите страници.
Стъпка
02
Спряхме по-нататъшните щети
Първо ограничихме атаката, за да не се разрастват ново зловредно поведение и нови URL адреси.
Стъпка
03
Изчистихме индекса и изградихме наново трафика и продажбите
„
Тази атака беше изключително трудна за разбиране, защото сайтът изглеждаше нормално всеки път, когато администратор го проверяваше. Back2Rank възпроизведоха това, което виждаха другите посетители, идентифицираха скритото фишинг поведение и обясниха мащаба на щетите от индексирането, без да създават фалшиви очаквания за бързо възстановяване. Получавахме ясни обновления през цялата работа по сигурността и SEO. Процесът отне над шест месеца, но винаги разбирахме какво е поправено и какво още се нуждае от време.
Катерина, управляващ партньор в Cleopatra Adult Stores
Атаката спря бързо. Щетите в търсенето отнеха над шест месеца.
Спряхме фишинг поведението, но трафикът и продажбите се възстановяваха над шест месеца. Стотици хиляди нежелани индексирани страници не изчезват от представата на Google за сайта за една нощ.
Хакнатият сайт има нужда от два свързани плана. Работата по сигурността спира активната заплаха. SEO възстановяването се занимава с това, което търсачките и клиентите са видели, докато заплахата е била активна.
нежелани страници, индексирани от Google
месеца възстановяване на трафика и продажбите
