Allegra: PR stark gefallen durch Hijacking??

[Eurolo]

Hallo,

diesen Thread habe ich bereits im allgemeinen Forum ("ich habe da mal ne Frage") gestellt, aber dort kamen trotz einiger Aufrufe keine (passenden) Antworten. Ich hoffe es ist okay, dass ich ihn jetzt hier im Google-Forum platziere.

Mein Problem ist, dass ich seit Freitag mein PR im freien Fall von 7 auf 3 gesetzt hat, bzw. von 6 auf 4 (Ich habe zwei Domains auf eine Seite laufen (historisch gewachsen, hat nix mit fragwürdiger Suma-Optimierung zu tun)).

Merkwürdig finde ich zunächst natürlich mal, das der PR so gefallen ist. Komischerweise auch nur der von "https://www.domain.com/", nicht der von "https://www.domain.com/index.php" (hier weiterhin 6). Ich habe dann ein
wenig gesucht und bin auf Hijacking gestossen - und siehe da, eine andere Seite hat das scheinbar wirklich erfolgreich (wenn auch unbeabsichtigt) mit mir gemacht: ich gebe eine relevanten Suchbegriff ein, und es erscheint der Titel und die Beschreibung meiner Seite, aber als URL die Redirect-URL der anderen Seite.

Außerdem sagt mit der uptimebot, dass beide Domains in Google Mirrors seien (yes), was totaler quatsch ist. die eine domain ist mirror der andere, die andere mirror des Hijackers. Dann ist die index.php der einen noch nen mirror auf die andere domain und nur deren index scheint echt zu sein.

Also --> das verwirrt mich!

Ich habe den Webmaster direkt informiert, und er hat die Umleitung auf einen 301er Redirect umgebaut --> meine Frage hierzu:

1) wieso ist domain.com und domain.com/index was anderes, obwohl technisch gesehen doch dieselbe seite aufgerufen wird
2) hat das hijacking (ist es das eigentlich?) was mit dem Abfall des PR zu tun?
3) wenn dem so ist, wird sich mein PR je wieder erholen?
4) ist es schlimm, wenn ich eine index.html mit nem metarefresh auf die index.php (mit PR6) mache?

freue mich auf eure kommentare,

Eurolo

[twicks]

1. naja ... hinter domain.com/ kann entwerder eine index.html oder htm ... php ... etc stehen, von daher ist es schon was anderes

2. du kannst froh sein, das du überhaupt noch einen pagerank hast. oft fliegen seiten komplett aus dem index. in diesem falle hat das eindeutig etwas mit dem hijacking zutun. ich würde mal unter https://www.antihijacker.com deine referer auswerten lassen. das erspart dir nächstes mal eine menge ärger.

3. es dauert schon ein wenig, bis sich der pagerank wieder erholt. je nach dem, wie lange du noch bei google als gehijacked gelistet wirst.

4. meta refresh würde ich in keinem fall benutzen. am besten eine 301 weiterleitung.

[Eurolo]

naja ... hinter domain.com/ kann entwerder eine index.html oder htm ... php ... etc stehen, von daher ist es schon was anderes

gut, da geb ich dir teilweise recht: ist im apache im DirectoryIndex nur die index.php als gültige index-Datei angegeben, dann gibt es auch nur die. Und: Google ruft ja in Wirklichkeit die index.php auf. Das ist irgendwie sehr komisch.

du kannst froh sein, das du überhaupt noch einen pagerank hast

ui, naja, so recht freuen kann ich mich trotzdem nicht

unter https://www.antihijacker.com deine referer auswerten

Das Tool ist leider keine Option für mich, da es eine grafische Oberfläche hat, und verlangt, dass ich die Logs auf meinen lokalen Rechner lade. Die Logs sind aber alleine für diesen Monat schon größer als 430MB -> das ist nicht möglich. Vielleicht kann mir jemand hier mal beispielhaft den Output des Referer-Txt posten, dann kann man vielleicht ein kleines Shellskript bauen ...

es dauert schon ein wenig, bis sich der pagerank wieder erholt.

Gibt es da Erfahrungswerte? Der "Hijacker" hat ja bereits reagiert und auf nen 301er geschwenkt. Irgendwelche Vermutungen, wie lange es dauern könnte?

meta refresh würde ich in keinem fall benutzen. am besten eine 301 weiterleitung.

gute idee. Zwar alles schwachsinnig (siehe 1)), aber was solls, machen wir Google glücklich.

vielen Dank!

-Eurolo

[mario]

@eurolo

hm... warum geben die das nicht frei für eine lokale Selbstüberprüfung?
https://www.antihijacker.com/

hier noch ein Tool mit dem Du verdächtige Links überprüfen kannst:
https://www.about-hijacking.org/

[Eurolo]

@mario

gut Frage. Wie gesagt, wenn ich mal einen Beispiel-Output sehen könnte, dann würde ich wohl mal schauen, ob man da nicht auch nen shellskript draus machen kann (ist ja eigentlich nicht mehr als ein wenig RegExp).

Das andere Tool, fein für einen bekannten Link, aber wenn man keine Ahnung hat, wer so alles auf einen linkt ....

[mario]

@eurolo

https://www.antihijacker.com/ sucht ja auch zuerst das logfile ab... kannst Du doch auch
die suchen sich die Referer raus und überprüfen die Linkart, mehr nicht... es sei denn ich habe was falsch interpretiert. Excel macht doch das alles wunderbar.

Nur wie suchst Du die uralten Links, die vor 4 Monaten 2 Tagen mal auf Deinem Logfile Spuren hinterliessen? Das gibt eine Menge Daten und wenn Du Diskretion hoch schreibst, ist das nix für Dich. Ich meine: wenn schon, dann schon... also eine lokale Lösung. Wenn Du sie hast, bietest Du sie hier an, zu einem Schutzgebührpreis von 5 Euro... Dann bin ich Dein erster Kunde

[twicks]

in meinen referer dateien steht nur noch ein referer pro zeile, wobei diverse suchmaschinen schon heraus gefiltert wurden ... dazu stand irgendwas in deren forum, das suma's wie google & co zusätzlich gefiltert werden, weiss ich aber nicht mehr genau:

https://www.domain.de/pfad/datei.htm
https://www.domain1.de/pfad/datei.htm
https://www.domain2.de/pfad/datei.htm
...

[Eurolo]

@twicks: danke, wenns nur das ist ...

@mario: dafür musst du mir garnix zahlen, wo kämen wir denn da hin.
Völlig ohne Gewähr und auf eigene Gefahr hin kannst du folgendes mal an der *nix-Shell ausprobieren:

Code: Alles auswählen

gawk '{ print $11 }' access_log | grep -v '\"-\"' | grep -v 'domain.com' >> referer.txt

das sucht dein "access_log" durch auf Referer, die du nicht in den dahinterliegenden Aktionen ausschließt. In diesem Fall oben werden "-" und Referer die du selbst mit domain.com erzeugst ignoriert. Du kannst diese Liste beliebig erweitern, indem du weitere

Code: Alles auswählen

| grep -v 'do-main.com'

hinzufügst.


Im Anschluss daran kann man das ganze dann noch sortieren und doppelte Referer löschen:

Code: Alles auswählen

sort referer.txt | uniq >> referer_unique.txt

alles auf der Linuxshell, kein großer Aufwand, und bestimmt keine 5 Euronen wert Aber wie gesagt, alles auf eigene Gefahr zu nutzen, ich lehne jegliche Verantwortung ab.

Vielleicht sollten das Anti-Hijacking-Tool anbieter statt ihrer Java-Lösung mal anbieten. Ist nämlich sehr viel transparenter und auch viel einfacher.