Dahili Site Arama Spam’i mi? WordPress’e Blackhat SEO Saldırıları

Dahili Site Arama Spam’i mi?  WordPress’e Blackhat SEO Saldırıları

WordPress Dahili Site Arama Spamının Üstesinden Gelme

WordPress Dahili Site Arama Spamının Üstesinden Gelmek

Yıl boyunca, dünyadaki hemen hemen tüm WordPress web sitelerini hedef alan yaygın SEO spam “saldırılarına” tanık oldum. Bu saldırı, işlevleri kullanarak spam gönderiyor dahili site arama spam’i ve farklı IP tarayıcı botları. SEO açısından akıllıca olsa da bu saldırı makalenin sıralamasını etkilemez. Ancak büyük ölçekli web siteleri için bu saldırı, web sahibini oldukça endişelendiriyor.

Negatif SEO uzun zamandır popüler bir terimdir. Google Negatif SEO ile iyi başa çıkabileceğini açıklasa da birçok kişi risklerin hala mevcut olduğunu düşünüyor. Aynı şekilde dahili site arama spam’ında da durum aynıdır. Bu yöntem ilk kez bir süre önce rapordaki sayfa dizini sayfasına baktığımızda tespit edildi. Google Arama Konsolu.

Dahili Site Arama Spam'i Google Arama Konsolu
Google Search Console’da Dahili Site Arama Spam Gösterimi

Yukarıdaki raporlama web sitesinin SEO’suna zarar vermese de Google URL’leri büyük ölçekte tararsa ‘tarama bütçesini’ kesinlikle tüketebilir. Daha da önemlisi saldırganların, kurbanların ve arama motorlarının elektrik ve sunucu kaynaklarını boşa harcamasına neden olur. Özellikle büyük ölçekte atık ve etkisi kesinlikle artmaya devam edecek.

Dahili Site Arama Spam Saldırısı Örneği

İnceleyecek olursak bu saldırı yönteminin çeşitli varyasyonları bulunmaktadır. Onlardan bazıları:

  • BOT spam, biçim URL’lerini hedefler ?s=örnek Ve /arama/örnek. Saldırganlar, saldırıya uğrayan web sitesinin bir işlevi veya her ikisini birden kullanması umuduyla her ikisini de deneyecektir. Statik HTML Önbelleğe Alma sistemi kullanıyorsanız sorguların veya aramaların HTML statik önbelleğinde saklanmadığından emin olun.
  • Sayfalandırmayı hedefliyorlar, örneğin /page/5/?s=örnek veya /search/page/2/?s=örnek. Bu varyasyon en kötü olanıdır çünkü WordPress’teki bu sayfalandırma bağlantıları aslında sorgu parametrelerini sayfalandırma URL’sine iletir. Artık siteniz bu spam URL’lere bağlantı verebilir ve bunları ‘doğrulayabilir’. Bu, Google Search Console’da ‘kendine referans veren’ spam URL’ler nedeniyle büyük bir karmaşa yaratır ve orijinal kaynağın izini sürmeyi zorlaştırır.
  • Ayrıca Spam Saldırıları, arama sonuçlarının RSS beslemesi sürümlerini de hedefler (örn. /aramak/[spam]/feed/rss2/). Bu çok akıllıca ve kullanılan ilk yöntemin bu olduğundan şüpheleniyorum. Bunun nedeni, diğer sistemlerin aktif olarak RSS beslemelerini arayıp tüketmesi ve sıklıkla URL’leri bağlantılara dönüştürmesidir. Daha fazla siteye saldıran siteye geri bağlantılar oluşturur. WordPress siteniz ‘ortadaki adam’ saldırısının sadece bir parçası.

Dahili Site Arama Spam Noindex Sayfaları

Arama Spam’inin SEO’ya Etkisi

Bu saldırının SEO üzerinde doğrudan olumsuz bir etkisi olmayacağını doğrulayabilirim. Ancak her ihtimale karşı, bu Dahili Site Arama Spam sorununun üstesinden gelmek için lütfen Yoast SEO, Rank Math veya diğerleri gibi bir SEO eklentisi yükleyin.

Temel olarak eklenti, makaleyle doğrudan ilgili olmayan tüm URL’lere noindex özelliği verir. Eklentiler ayrıca Taramayı temizleyebilir, böylece Google BOT ve diğer Arama Motorları spam sayfalarındaki kaynaklarını en üst düzeye çıkarmaz.

Daha da emin olmak için lütfen ROBOTS.txt özelliğini kullanın. Arama motoru tarafından taranmaması için arama işlevine izin vermemek. Kod aşağıdaki gibidir:

# We're experimenting with blocking search results to prevent search result spam
Disallow: /?s=*
Disallow: /search/*

Comments

No comments yet. Why don’t you start the discussion?

Leave a Reply

Your email address will not be published. Required fields are marked *