Negatif SEO Saldırısının Anatomisi 💣

Negatif bir SEO saldırısının neye benzediğini hiç merak ettiniz mi? Belki bazı garip yeni bağlantılar görüyorsunuz ve gerçekten saldırı altında olup olmadığınızı merak ediyorsunuz? Son birkaç yılda, olumsuz SEO taktiklerinden farklı sonuçlarla bir dizi müşterinin saldırıya uğradığını gördüm. Biz bunlardan birkaçını incelerken okumaya devam edin ve size ne arayacağınızı….ve bu konuda ne yapacağınızı gösterin.

Flicker'da fotoğraf izniyle Ralf Steinberger.

Negatif SEO nedir?

Google, bir süredir hem manuel hem de algoritmik sıralama cezalarını değerlendiriyor. Gördüğüm cezaların çoğu bağlantıyla ilgiliydi: ya sabit metin anahtar kelime aşırı optimizasyonu (bu günlerde genellikle algoritmik) ya da sadece çok fazla toksik bağlantı türü cezalar (hem algoritmik hem de manuel).

İyi, özgün, güçlü bağlantılar kurmak zordur…tıpkı gerçek pazarlama ve halkla ilişkiler gibi zordur. Ancak, tüm bu sinir bozucu gerçek şirket şeylerini yapmak yerine, Wil Reynolds her zaman kendi backlink profilinizi güçlendirmekten bahseder, neden sadece rekabetinize işaret eden bir sürü boktan link alıp onları bir ceza ile 1. sayfadan atmıyorsunuz?

Heck, Fiverr'de rakibiniz için BEŞ BUCKS'a yarım milyondan fazla boktan bağlantı alabilirsiniz.

Bu, çok az çaba, çok az para ve etiğe çok az saygı gerektiren bir tekniktir.

Ama aslında işe yarıyor mu?

Penguin 4.0'dan itibaren Google, bu tür bağlantıları görmezden geldiklerini söylüyor. Bunun çoğunlukla doğru olduğundan şüpheleniyorum; 5$'ınız karşılığında alacağınız bağlantı türlerinin tespit edilmesi muhtemelen oldukça kolay olacaktır. Ve bu yüzden 5 dolarınızı tutun… muhtemelen o rakibin sitesini etkilemeyecektir.

Ama bir düşünün… Google şimdi TÜM kötü bağlantıları görmezden gelseydi, o zaman daha fazla ceza olmazdı, değil mi? Öyle değil…

Yaklaşık 3 yıl önce, aynı ayda gerçekleşen iki olumsuz SEO vakası gördüm. İki farklı müşteri: biri Singapur'da fitness merkezlerine sahip, diğeri ise batı ABD'deki sigorta endüstrisinde. Her ikisi de aynı etki alanından, aynı haftadan bağlantılar alıyordu… her gün düzinelerce ve düzinelerce. Onlara bağlanan alan adları cezalandırıldı. Bunu tespit etmek oldukça kolaydı ve Google'ın bugün bu bağlantıları bulup görmezden geleceğinden şüpheleniyorum. O zamanlar, biz bu bağlantıları reddedene kadar sıralamaları düştü.

Bugün, negatif SEO saldırganları çok daha sofistike ve birazdan gireceğimiz çok çeşitli taktikler deniyorlar.

Bugün gerçekten işe yarıyor mu? Dürüst olmak gerekirse, çoğu zaman Google, kurbanın sitesinin ceza almaması için en azından yeterince kötü toksik bağlantıları görmezden geliyor gibi görünüyor. Ancak, Kasım 2017'de saldırısı başlayan müşterilerimden biri kesinlikle sıralamada büyük bir düşüş gördü. Sıralamaları, çok sayıda etkin olmayan bağlantı da dahil olmak üzere (sayfa 404 oluyor ya da alan bulunamadı ya da 502 döndürüyor) dahil olmak üzere bir ton bağlantı bulup reddedene kadar düzelmedi.

Kerboo'dan (geri bağlantı analiz aracı LinkRisk'in yapımcıları) Paul Madden şunları söylüyor:

Kerboo'da, sistemimiz yeni bağlantıları ve risklerini işaretlemeye yardımcı olduğu için, Negatif SEO saldırılarından şüphelenen müşterilerde bir artış gördük. Genel olarak bunların çoğunun masum bir açıklaması var, ancak bir sitenin sıralamasını etkilemeyi amaçlayan çok sayıda gerçek girişim gördük ve bazı durumlarda bunlar işe yaramış görünüyor.

Bugünlerde Google'ın genellikle olumsuz bir SEO saldırısında kullanılan bağlantı türlerini görmezden gelmeyi amaçladığı için, kötü bağlantılar aracılığıyla sıralanan bir siteye başarılı bir şekilde zarar vermenin daha zor olduğu konusunda hemfikirim. Ancak Google'ın her şeyi göz ardı etme konusunda inandıkları kadar iyi olmadığı doğrudur ve bu nedenle bir site sahibi için tek mantıklı yol, yeni görünen bağlantıları kontrol edebilecekleri ve kötü niyetli görünen her şeyi reddedebilecekleri bir sistem kurmaktır. göründüğü zamandır.”

Görünüşe göre birisi şu anda danışmanlık sitemde aslında negatif SEO deniyor, ancak şimdiye kadar yapmayı başardığı tek şey “seo danışmanı” için beni 1. sıraya koymak! Ama bu, sonunda bana zarar verecek devasa bir boktan bağlantı yığını, bu yüzden onları reddedeceğim.

Negatif SEO olduğunu nasıl anlarsınız?

Eh, çoğu zaman yapmazsın. Dışarıda her zaman "deney yapan", diğer siteleri kazıyan, içerik üreten, küçük bağlantı çiftlikleri inşa eden, vb. bir sürü insan var. Çoğu zaman, ya arama sonuçlarını kazıyarak, haber sitelerini kazıyarak, vb. sayfalar oluştururlar ve siz' Orijinal olarak yasal yerlerde bulunan bağlantıları kopyalayıp onların berbat sayfalarına yerleştirir. Google'la uğraşma ve AdSense'ten para kazanma, replika saatler satma, bağlı kuruluş satışları oluşturma veya küçük dolandırıcılıkları her ne ise yapma girişimlerinde yalnızca ikincil zararsınız.

Niyetleri ne olursa olsun, SİZİN web sitenize kötü, spam içerikli bağlantılar oluşturuyorlar ve bu bağlantılardan bazılarının Google tarafından göz ardı edilmemesi için iyi bir şans var. Yeterince varsa, penaltı da çekebilirsiniz.

Ayrıca, sayfa otoritesi/etki alanı otoritesi spektrumunun sıfıra yakın değer ucuna gerçekten ağır bir şekilde ağırlık veren bir geri bağlantı profilinin, güvenilirlik açısından Google için oldukça olumsuz bir sinyal olduğuna inanan bazı SEO'lar (örneğin ben) var. sitenizin.

Bağlantı Spamına Nasıl Yanıt Verilir?

Saldırdıklarında büyük bir değişiklik görüyorum. Eskiden daha uzun vadeliydi: Saldırgan cezalandırılmış siteleri bulur (veya oluşturur), bu sitelere bağlantılar yerleştirir ve sonsuza kadar pişmesine izin verir.

Sorun şu ki, kurban proaktifse ve saldırı altında olduğunu biliyorsa, profillerini analiz etmek ve saçma sapan şeyleri reddetmek için Kerboo LinkRisk, Moz Pro'nun Spam Puanı, Link Detox vb. araçları kullanacak.

KENDİNİZİ bir cezaya çarptırırsanız, yaramaz bağlantılarınızı bulmak, toksik olanları kaldırmak, yapamadıklarınızı reddetmek ve takip etmemek istediğiniz ücretli bağlantıları almak için bu tür araçları kullanırsınız.

Bir bağlantı gittiğinde, sana zarar veremez, değil mi?

Muhtemelen olabilir. Görünen şu:

• Google, başka bir sitede üzerinde bağlantı bulunan bir sayfayı tarar
• Sayfa 404'e başlıyor veya belki site 500 veya 502 hatası döndürmeye başlıyor
• Genel olarak, bu olduğunda, Google (haklı olarak diyorum ki) sorunun muhtemelen geçici olduğunu ve sonunda sayfanın düzeltileceğini düşünüyor… ve o zamana kadar sayfayı aynı içeriğe sahipmiş gibi düşünebilir. son kez sayfayı başarıyla getirdiğini gördü.

Bu, Google'ın, biz web yöneticilerinin yaşadığı günlük küçük sorunları, sitenin kapalı kalma süresini vb. halletmesi için gerçekten harika bir yoldur. GERÇEKTEN uzun süreli bir sorun olmadığı sürece, bu sorunu halletmenin makul bir yoludur ve hem kapalı olan sayfa hem de bağlantı verdiği sayfalar için sıralamalarda vb. her türlü dalgalanmaya neden olmaz. Diyelim ki, bir gazetenin şirketiniz hakkında harika bir hikayesi varsa (sitenize güzel bir bağlantıyla) ve sonunda hikayeyi arşivler veya bir ödeme duvarının arkasına saklarsa, yine de bu bağlantı suyunun avantajını elde edersiniz. aylarca. Bunun iyi bir yaklaşım olduğunu söylerken şaka yapmıyorum (tamam, bir gazete sitesindeki eski hikayeleri silmek, bu başka bir GRRRRR hikayesi).

İşte olumsuz SEO milletinin bundan yararlanmak için yaptıklarını görüyorum:

• Google'ın cezalandırmak isteyeceği süper toksik bir sayfa oluştururlar.
• Google'ın tarayıp kurbanın sitesine verdiği bağlantıyı (kötü) sayması için sayfayı yeterince uzun süre açık bırakırlar.
• Sayfayı kapattılar , böylece bağlantı analiz araçlarının tümü bunu görmezden geldi (bağlantı gitti… şimdi her şey yolunda, değil mi?).

Sayfayı kapatmak için bir sürü farklı taktik denediklerini görüyorum:

• Bağlantıyı bir nofollow olarak değiştirin (kısa süre denendi, sonra durdu… muhtemelen Google sayfayı yeniden tarar ve ardından hatalı bağlantıyı yok sayar)
• Sayfayı silin, böylece 404s
• Tüm etki alanının 502 Bad Gateway hatası döndürmesini sağlayın

Sonuncusu, bu günlerde en çok gördüğüm şey, çünkü muhtemelen sitenin tamamı kapalıyken, herhangi bir geri bağlantı aracının etki alanını spam için puanlaması daha zor, bu yüzden onu görmezden geleceğinizi umuyorlar. Sayfa sadece 404 saniyeyse, Moz Pro Araç Çubuğunda alan adının spam puanlarını görmek kolaydır. 11/17 spam puanı alan bir siteden ölü bir sayfa mı? Etki alanını reddedeceğim.

SADECE Googlebot'un canlı sayfayı görmesi için Googlebot için gizlenen spam göndericileri duydum ve diğer tüm kullanıcı aracıları (normal tarayıcılar, bağlantı analiz araçları vb.) 500 hatası veya 404 hatası görüyor, ancak bunu görmedim baktığım herhangi bir bağlantıda. John Mueller'in önerisi üzerine, Googlebot'un bu URL'leri getirip getiremeyeceğini görmek için harici mobil kullanılabilirlik test aracını kullandım, ancak şu ana kadar baktıklarım hem Googlebot hem de diğer araçlarım için 502'ler döndürdü.

Araçlarla tespit etmeyi daha da zorlaştırmak için, saldırganların alan adlarını gerçekten çok hızlı bir şekilde açıp kapattığını görüyorum… (sanırım) bağlantı analizi araçlarının alan üzerinde herhangi bir veri elde etmesini umuyorlar, bu yüzden sadece zayıf bir etki alanı gibi görünüyor. Araç çubuğunda kötü spam puanı yok.

Saldırganlar, Google'ın bağlantılarından nefret etmesini nasıl sağlamaya çalışıyor?

Burada bir takım taktikler görüyorum. Aynı IP adresi üzerinde bariz dev bağlantı çiftlikleri oluşturmaktan, kendi alanlarına porno veya blog yorumu spam bağlantıları oluşturmaya, sayfalarını porno veya yasa dışı uyuşturucu terimleriyle doldurmaya kadar uzanıyorlar. Google bir şeyden hoşlanmadıklarını söylerse, spam gönderenler sitelerini olabildiğince zehirli hale getirmek için sitelerini hem sayfa içinde hem de sayfa dışında google'ın nefret ettiği her şeyle doldurur.

Potansiyel Toksisite Modelleri Nasıl Okunur?

Aradığım bir sürü desen var. Bazı örneklere dalacağım. Fark ettiğim bir şey, aşağıdaki TLD'lerin yoğun kullanımı. Geri bağlantı profilinizde bu TLD'lere sahip sitelerden bağlantılar görüyorsanız, sitenin kendisine bir göz atın ve yasal olup olmadığına bakın:

• .club
• .basmak
• .alan
• .aktarım
• .ga
• .gq
• .tk
• .bilgi
• .xyz

Yukarıdaki alanlardan birine sahip olmak otomatik olarak bunun spam veya olumsuz bir SEO saldırısı olduğunu gösterir mi? Hayır…ama bir yandan geçen yıl gördüğüm TLD'leri kullanan yasal sitelerin sayısını sayabilirim.

Bağlantı şemaları

URL'nin klasör kısmı kablolama şeması veya benzeri bir şey olan her türlü çılgın alan adına sahip bir ton site gördüm. Düzen, çok fazla içerik ve bir geçiş reklamı açılır penceresiyle aynıdır. Görünüşe göre kurbanın sitelerinden görüntüler alıyorlar. İşte bir örnek.

Çatlak enjeksiyonu

Bunu “crack” kelimesiyle ve ayrıca kullanılan çeşitli porno terimleriyle gördüm. Bir haber sitesini sıyırmış gibiler ve sayfanın birkaç düzine yerine nahoş kelimeyi enjekte ediyorlar. Yasal haber sitesinin logosunu da sıyırıyorlar… tamamen iyi, sahte olmayan bir haber yayınını lekelemekten kaçınmak için, bu ekran görüntüsünü almadan önce logoyu gözden çıkardım:

Sahte işletme dizinleri

Yasal görünüyor, değil mi? Alan adını kontrol edin. Bu tekniğin gördüğüm her örneğinin farklı bir alan adı vardı. Büyük bir seri tam olarak böyle görünüyordu; diğerinin sol üst köşesinde bir Amerikan bayrağı resmi ve her sayfada “ABD” veya eyalet adı olan bir başlık var.

bok

Bu, dizinlere veya arama motorlarına benzeyen bir dizi sitedir. Hepsi aynı korkunç yeşil arka planı kullanıyor, hepsi G ile başlayan bir alan adına sahip, hepsi çok benzer bir logoya sahip. Ve hepsinin Facebook ve Twitter profillerine bağlantıları var. Bunların hepsi askıya alındı.

Alfabe çorbası SEO dizinleri

Bunların tümü, tümü aynı yazı tipine ve aynı menüye sahip, tipik spam içerikli SEO dizininize benziyor. Alan adları alfabe çorbasıdır. Bu güzel, sade bir gri, ancak bunlar, bebeği neyle beslediniz ve patlıcanın son kullanma tarihini geçen OMG arasında bir çapraz olan tek bir koyu renge sahip olma eğilimindedir.

Su Hasarı Psişik Yardım Hattı

Bu benim favorim. Süper basit siyah beyaz bir temaya sahip, çoğunlukla su hasarı veya yenileme ile ilgili bir dizi logo var. Ve Bize Ulaşın sayfası (gösterilmiştir) size yetenekli psişik danışmanlara nasıl bağlanacağınızı anlatır. Evet…

Saldırının arkasında kim var?

İyi soru. İlk birkaç düzinenin tümü Panama'da kayıtlı olan gizli kayıt bilgileriyle geri döndükten sonra alan kayıtlarını kontrol etmeyi bıraktım.

Ancak rakiplerin tuttuğu saldırganın denizaşırı olmasını beklerdim. Kurban tarafından bir şekilde yakalanırlarsa, herhangi bir anlamlı yasal işlem yapmak neredeyse imkansız olacak ve saldırganı, onları kiralayan balçık torbalarının kimliğinden vazgeçmeye zorlamak neredeyse imkansız olacak.

Bir SEO Saldırısına Nasıl Cevap Verilir?

Kendi paranoyak şüphelerinizi tatmin etmenin yanı sıra, kasıtlı olarak saldırıya uğramanız gerçekten önemli değil. Kim olduğuna dair kanıt bulmak gerçekten zor olacağından, diğer şirkete karşı anlamlı bir eylemde bulunmanız pek olası değil.

Son zamanlarda bu tür bağlantılardan bir avuç alan bir müşterim var, ancak şu anda onlara yönelik bir saldırı olduğunu düşündüğüm kadar değil. Bence bu özel müşteri, başka birine yapılan bir saldırıda yalnızca ikincil bir hasardır ve bilgilerini içeren sayfalar, saldırganın spam içerikli sayfalarını oluşturmak için kullandığı diğer her şeyle birlikte kazınmaktadır.

Yerel bir işletme olan başka bir müşterim var ve 4 büyük rakibi var. Bu rakiplere verilen geri bağlantıları analiz edince, 5 rakipten 3'ünün kötü bağlantılarında tonlarca örtüşme var. Diğer ikisi: birinde sadece yarım düzine gerçekten kötü bağlantı var ve diğerinde bunlara bağlantı veren yaklaşık 20 gerçekten kötü Rus porno sitesi var. Burada, büyük olasılıkla olan şey, gruptaki kötü köpeğin kendi sitelerine de bir avuç bağlantı kurmuş (ve tabii ki hemen reddetmiş) olmasıdır, bu yüzden süper suçlu görünmüyorlar.

Ee ne yapıyorsun? Bu spam içerikli bağlantıların çoğu Google tarafından göz ardı edilecek, ancak hangileri? Basit çözüm, BAĞLANTI DURUMUNA BAĞLI OLARAK, açıkça saçma olan her şeyi reddetmektir.

Böyle:

• Hâlâ aktif olan toksik alanları reddedin (elbette!)
• Ölü alanları reddedin (DNS araması başarısız olur veya site 500/502 hatası verir)
• Bağlantıların sayfayı "bıraktığı" alanları reddedin
• Bağlantıların takip edilmediği alanları reddedin

Bağlantıların takip edilmediği alan adları neden reddedilsin? Bunların zaten Google tarafından göz ardı edilmesi gerekmez mi? Muhtemelen… ama bir müşterinin sitesinin, bu bağlantı metniyle bir ton blog yorumu spam bağlantısının neden olduğu anahtar kelimeye özgü bir algoritmik cezaya sahip olduğu bir durum gördüğüme inanıyorum. Bağlantılar yine de göz ardı edildiyse, reddetmek hiçbir şeye zarar vermez.

Ardından, pislik durana kadar her hafta yeni geri bağlantılarınızı tekrar gözden geçirin. Bu bağlantıları reddetme dosyasına eklemeye devam edin.

Bir Raven Tools editoryal notu olarak, web yöneticilerinin sitelerine toksik bağlantılarla saldıran rakipleri belirlediklerini gördük. Web yöneticisi, onu durdurmak için bir diyalog başlatmaya çalıştı. Bu başarısız olduğunda, web yöneticilerinin göze göz yaklaşımıyla yaşadığını gördük. Başkalarına saldırmayı önermiyoruz, ancak olumsuz SEO spam saldırıları ile karşı karşıya kaldığınızda çeşitli seçenekleriniz olduğunu bilin. Negatif SEO, kelimenin tam anlamıyla masum pazarlamacıların ve işletme sahiplerinin geçim kaynaklarına zarar vermeye çalışıyor. Kabul edilemez ve umarız Google, giderek daha fazla değersiz bağlantıyı nasıl görmezden geleceğini öğrenecektir, böylece olumsuz SEO geçmişte kaldı.