SEO Hacker knacken Joomla 1.0 Homepage

Black Hack SEO´s schlagen zu – einer unserer Kunden ist leider betroffen. 13. Mai 2010

„Wo ist unsere Seite hin? Oh man Gott! Wir sind aus dem Index raus!“…

 Das waren die ersten Gedanken die ich heute Morgen hatte, als ich nach einem Keyword von einem meiner alten Kunden gesucht habe und derjenigen nicht mehr auf Platz 2 oder 3 zu finden war…

Auf auf den Seiten 2 bis 10 war keine Spur mehr von der Homepage im Google Index…

Google hat uns abgestrafft! – Aber warum?

Die Sistrix Tools zeigen es leider deutlich:

Die Homepage von meinem Kunden ist am boden! Kurzfristig gab es noch einen Peek, vielleicht bei dem feindlichen Keyword…

Schadensanalyse:

Nachdem in letzter Zeit schon einige SEO Kollegen wegen schadhaften Code aus dem Index raus geflogen sind, untersuchte ich zunächst den Quellcode der index.php und ich bekam richtig Bauchweh..

Schadcode im nicht sichtbaren Bereich der Seite entdeckt hinter:

</center>
</body>

kam:

… und das gleiche noch ca 100 mal!!!! Hier der gesamte Code: gehackter Quellcode.

Wie man sieht sind die Links versteckt und außerhalb des sichtbaren Bereichs was allein schon ein Verstoß gegen die Google Webmaster Richtlinien darstellt, vom Keyword Stuffing mal ganz abgesehen….

Reparatur Maßnahmen – Rettungsaktionen:

Nach dem der Schadcode entdeckt und gelöscht wurde bleibt nur noch ein Schritt zu tun: Google anrufen!

Nein, natürlich nicht telefonisch… -> Google Webmaster Tools!

Kaum dort eingeloggt…

Der nächste Schock des Tages:

Die Homepage, die für ein Keyword aus dem Handwerk Bereich noch vor kurzer Zeit top rankte war von den Keywords her am meisten für „Casino“ relevant!!! So wurde gleich das ganze Ausmaß des Schadens sichtbar…

Nun gut, jammern hilft nix. Ganzen Schadcode entfernt und dann „Antrag auf erneute Prüfung“  gestellt..

Jetzt heisst es „Däumchen drehen“ und warten, warten, warten…

Erfahrungsgemäß wird es Monate dauern bis Google die Seite wieder ins Ranking aufnimmt…

Ein richtig schöner Vatertag…

Lehre für die Zukunft:

ALLE JOOMLA 1.0 Seiten umgehend neu aufbauen basierend auf Joomla 1.5, WordPress oder einem anderen relativ sicheren CMS System (100% sicher ist keins)

Kurzfristige Maßnahme für noch bestehende Joomla 1.0 Seiten: Schreibrechte vom Server entfernen!!!

Unser Google Reinclusion Request

…WOW: Ergebiss nach Tagen: Google ist lieb!