Spampagina's van een hack uit Google krijgen

Bekende varianten zijn de Japanse keyword hack en de pharma-hack. Google noemt dit in de documentatie "URL injection": pagina's die zonder uw toestemming op uw site zijn gezet.

Na het opschonen moet elke spam-URL een foutcode geven. Dat is een 404 (niet gevonden) of een 410 (verdwenen). John Mueller van Google heeft gezegd dat het verschil voor het verwijderen weinig uitmaakt, al kan een 410 soms iets sneller gaan. Waar wij op letten, is dat de URL écht een foutcode geeft. Sommige thema's of plugins sturen onbekende adressen door naar de homepage, met code 200. Voor Google lijkt de pagina dan nog te bestaan, en dan blijft hij soms langer in de index hangen.

Wat u niet moet doen: de spammappen blokkeren in robots.txt. Dat lijkt logisch, maar het werkt averechts. Google mag de pagina dan niet meer bezoeken, ziet dus ook de 404 niet, en kan de al geïndexeerde URL gewoon blijven tonen.

De tool Verwijderingen

Onder Indexering, Verwijderingen kunt u URL's of een heel voorvoegsel tijdelijk uit de zoekresultaten halen. Volgens de hulppagina van Google duurt dat ongeveer zes maanden. Daarna kunnen de pagina's terugkomen als ze nog bestaan. De tool verbergt ze dus alleen; de 404 of 410 op de server zorgt dat ze definitief verdwijnen. Handig is dat u met een voorvoegsel een hele map spam in één keer kunt verbergen, als de aanvaller zo netjes was om alles onder dezelfde map te zetten.

Sitemaps controleren

Kijk onder Sitemaps welke sitemaps er zijn ingediend. Staat er een die u niet kent, dan heeft de aanvaller die waarschijnlijk zelf toegevoegd, vaak via een eigenaar-account dat hij in Search Console heeft aangemaakt. Controleer daarom ook onder Instellingen, Gebruikers en rechten wie er toegang heeft, en verwijder wie daar niet hoort.

Het rapport Pagina's

In het indexeringsrapport ziet u na verloop van tijd de spam-URL's verschuiven naar "Niet gevonden (404)". Zo volgt u of het opschieten gaat. Een melding onder Beveiligingsproblemen handelt u apart af; zie een melding over beveiligingsproblemen oplossen.

Een zoekopdracht met site:uwdomein.nl geeft een ruwe indruk, maar is geen exacte telling. Het indexeringsrapport in Search Console is betrouwbaarder. Wij kijken in de weken na het herstel mee of de aantallen dalen en of er geen nieuwe spam-URL's bijkomen.

• Maak een lijst van de spam-URL's die u in Google ziet, met schermafbeeldingen. Let op het patroon: staan ze allemaal onder één map, of hebben ze een herkenbaar stuk in het adres?
• Controleer in Search Console de gebruikers en ingediende sitemaps.
• Open een paar spam-URL's in een privévenster. Krijgt u een foutpagina of de spam zelf? Soms ziet alleen Google de spam en een gewone bezoeker niet.
• Zet geen blokkade in robots.txt en vraag nog geen herbeoordeling aan voordat de bron weg is.

U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Wij werken alleen aan WordPress en WooCommerce. De volledige aanpak van een hack staat op onze pagina over het herstellen van een gehackte website.