Egyre sűrűbben találkozom olyan “feltört” webhellyel, amely látszólag nem viseli magán a klasszikus fertőzés nyomait, így a “bejelentett támadó webhely” címkét sem kapja meg, mégis sok fejtörést okoz a gazdájának, már ha rájön, hogy illetéktelenek módosították a honlap fájlait.

Elsőre talán mitologikus a fenti megfogalmazás, lássuk mire is gondolok konkrétan.

Korábbi bejegyzésekben többször is volt már szó a bejelentett támadó webhelyekről, ezért most ezekre külön nem térnék ki. Röviden annyi a lényeg, hogy egy, vagy több fájlba elhelyezik a károkozó kódot, ami aztán a böngészőből futtatva láttatja magát és megfertőzi a honlapot megtekintő személy gépét is. Általában ezek a kódok gyorsan kiderülnek, a Google támadó webhelyként próbálja megakadályozni elérésüket.

A gonosz oldal emberei azonban nem pihennek és újabb ötletekkel állnak elő. Most bemutatok kettőt ezek közül.

Robots.txt

Látszólag ártatlan szöveges fájl, a legtöbb webmester nem is használja, létezéséről sem tud. Ha megnyitja, akkor sem vesz benne észre különösebb problémát. Pedig egyre gyakoribb, hogy ide helyezik el az ártó szándékú sort. Gyakorlottabb webmesterek már valószínűleg sejtik, hogy mire is gondolok: egy szimpla Disallow: / sor kerül elhelyezésre ebbe a fájlba, ami lényegében egyet jelent a keresőkből való kizárással. Innentől fogva ugyanis a keresők messziről elkerülik honlapunkat és idővel az indexükből is eltüntetik azt, mivel ez a sor nem jelent más, mint azt, hogy saját magunk kérjük a keresők távolmaradását honlapunktól.

.htaccess

Ez a fájl még inkább rejtve marad az avatlan szemek elől, hiszen a Linux terminológia szerint a ponttal kezdődő fájlnevek rejtett fájlok. A legtöbb FTP program ezt tiszteletben is tartja és csak akkor mutatja meg ezt a fájlt, ha külön kérjük a rejtett fájlok mutatását. A .htaccess fájlba általában pár olyan sor kerül bele, ami azt éri el, hogy a keresőkből érkezve egy idegen, fertőzőtt weboldalra érkezzen a látogató, míg közvetlenül a saját URL-ünket beírva a saját honlapunkat látjuk. A módszer elég aljas és csak akkor észrevehető, ha saját honlapunkra a keresőből érkezünk – ami valljuk be, nem túl gyakori. Látogatóinkat viszont gyorsan elveszthetjük, ráadásul ők honlapunk helyett egy fertőzött weboldalon találják magukat.

Érdemes tehát résen lenni és figyelni! Ugyanakkor csak akkor kezdjünk bele a munkálatokba, felderítésbe, ha tudjuk mit csinálunk. A .htaccess fájl avatatlan módosítása az egész honlapunk leállását is eredményezheti! Ha csak lehet, bízzuk a munkát hozzáértőkre!

A Google Webmester Súgófórum tagjai mostantól egy weblap klinika szekción belül segítenek a website tulajdonosoknak, a weboldalaikkal kapcsolatos legalapvetőbb hibák felkutatásában. A topic azért jött létre, hogy a webmesterek elsősorban az irányelvek alapján, illetve keresőoptimalizálási, használhatósági (usability) és gyorsasági (site speed) szempontból segíthessenek egymásnak, ezzel hozzájárulva ahhoz, hogy az egyes weblapok több szempontból is jobbak legyenek a felhasználók szemszögéből.

WSzP el is készítette a klinika szabályzatát, amelyet most itt is közzéteszek:

K: Hogyan kérj segítséget a weblap klinikában?
V: Hozz létre egy új kérdést a bal oldalon található menüből. Az áttekinthetőség kedvéért a kérdés rövid összefoglalójába (címébe) add meg a klinikára küldendő honlapod URI-jének releváns részét. (Például:  http://www.macs.ka helyett elég a „macs.ka”) Ezen felül sokat segít, ha megadsz bizonyos háttérinformációkat, mint például a domain kora, mióta van ez az oldal rajta, milyen mozgást tapasztaltál a találati listán az utóbbi időben (pl.: stabilan x. helyen vagyok y. kulcsszóra, vagy 20-30 helyet változik egyik napról a másikra).

K: Csak a saját oldalam küldhetem be?
V: Fontos, hogy olyan oldalt küldj be, ami a tied, vagy legalább is tudod módosítani, alkalmazni a javaslatokat. Semmiként se küldd be a konkurencia oldalát. Az nem jó kérdés, hogy: „Konkuren.cica oldal hogy lehet X. helyen, hiszen nyilvánvalóan netszemét?”

K: Milyen kérdéseket tehetek fel itt?
V: Az alapszabály, hogy a kérdés vonatkozzon egy adott honlapra, vagy akár annak egy részére. Semmiképpen se legyen általános, mivel arra vannak más topikok itt a súgófórumban. (Pl. nem jó kérdés az, hogy: „van egy hírportálom, aminek van napi 5000 látogatója a Googleből…”,  helyette írd ki a hírportál URI-jét, pl. „Hirportal.tld…”)

K: Kérhetek általános véleményt az oldalamról?
V: Igen, de nem árt, ha az „Osszon meg velünk több információt a kérdésről.” részben leírod, hogy kimondottan mikre vagy kíváncsi, szerinted mi a gond az oldaladdal, vagy milyen területen szeretnéd, ha részletesebben elemeznénk az oldalt. (Például: „Az oldal menürendszere áttekinthető, nem zavarja össze az átlag felhasználót? Hogyan lehetne átláthatóbb?” vagy „Az gond a Google Crawler szempontjából, hogy csak Flash menü van az oldalon?”)

K: Egy gyakorlatilag egy ingyenes SEO audit?
V: Egyáltalán nem. A fórumtagok természetesen igyekeznek majd a tanácsokat adni, de egy fórum keretein belül csak a legnyilvánvalóbb problémák feltárására és megoldására van lehetőség, így előfordulhat, hogy sok hiányosság nem kerül megemlítésre. Továbbá egy konkurenciaelemzésre vagy akár egy SEO stratégia kidolgozására semmiképpen sincs lehetőség. Amennyiben SEO konzultációt, vagy SEO auditot szeretnél, mindenként ajánljuk, hogy keress meg egy keresőoptimalizálás céget.

K: Ki válaszolhat a weblap klinikában feltett kérdésekre?
V: Bárki. Ez egy nyilvános fórum. Mielőtt egy választ elfogadnál és alkalmaznád a javasolt módosításokat a weblapon próbáld megérteni az. Ha logikus, érvekkel alátámasztott választ kapsz egy magasabb szintű fórumozótól, kiemelt közreműködőtől vagy Google alkalmazottól, az sokkal nagyobb valószínűséggel jó, mintha valaki 1-es szinten mindenféle érvelés nélkül ajánlana valamit. Noha a rangsorolási tényezőknek csak egy része ismert, ennek ellenére minden rangsorolási tényező onnan ered, hogy a Google releváns találatokat akar adni a felhasználóknak. Ha egy válasz úgy próbál beállítani valamit, hogy ezt kimondottan a keresőrobotok kedvéért csináld, a felhasználók számára teljesen irreleváns vagy hátrányos, akkor valószínűleg az a válasz hibás.

K: Kérdezhetek valamit kimondottan a Google alkalmazottaitól?
V: Nem, a weblap klinika célja, hogy a webmesterek egymásnak segítsenek. Természetesen a Google alkalmazottak is válaszolhatnak, de mivel az ő idejük is véges, ezért előfordulhat, hogy a te kérdésedre nem válaszol egyetlen Google alkalmazott sem. Ennek ellenére a többi válaszoló között lehet olyan válasz, ami megoldja a problémádat. Az is előfordul, hogy amit az alkalmazott válaszolna azt valaki már leírta hamarabb, ilyen esetben fölösleges is lenne még egyszer leírni.

Várunk tehát mindenkit a weblap klinikán!

Nagyon jó és részletes, ráadásul magyar nyelvű összefoglaló olvasható a http://www.google.com/support/webmasters/ címen. Ezért itt és most nem is célom az ott található információk átmásolása (tessék elolvasni ), de néhány gyakori hibára szeretném felhívni a figyelmet.

A weboldal találati listán való ingadozásra az egyik lehetséges magyarázat a “Google-dance”-ként emlegetett jelenség adhat magyarázatot: egyik keresésnél a találati listát X szerverek szolgáltatják, a következőnél pedig Y szerverfarmról érkezik a találati lista. Természetesen X és Y szerverfarm is szinkronizál, de azért előfordulhatnak a találati listák automatikus rendeződéseinél időbeli eltolódások.

Ennyit a dolog mese-szerű részéről

Az esetek igen nagy részében könnyű a Google táncra fogni a weboldal mozgolódását, a legtöbb esetben azonban a webmester követ el csalást (tudatosan, vagy akár tudtán kívül).
Először is
- lépjünk be a Webmester Eszközökbe és itt tekintsük át a weboldalról érkezett jelentéseket, üzeneteket
- keressünk rá a site:weboldalam.hu operátorral a honlapunkra (ha van találat, a honlap bent van az indexben)
- keressünk rá teljes URL-el a weboldalra (ha találatként első helyen visszakapjuk az URL-t, nem kell annyira aggódni, de ha hátrébb található honlapunk, akkor bizonyára büntetésben van)

Csak néhány a sok hibalehetőség közül:
- nem tudják a robotok rendesen feltérképezni a weboldalt
- a robots.txt, vagy egyéb meta teg tiltja a feltérképezést
Mindezekről információ: http://www.google.com/support/webmasters/bin/answer.py?hl=hu&answer=34444

Sokan a tartalomban, a honlapon követnek el csalást, pl.
- rejtett szövegeket használnak a forráskódban
- álcázott weboldalakat, átirányításokat hoznak létre
- több domainen ugyanazt a tartalmú honlapot futtatják
- a keresőknek szóló “előszoba oldalakat” hoznak létre

Illetve
- a html kód nem szabványos, túl nagy méretű
- túl sok linket halmoz fel, stb.
Mindezekről a tervezési, tartalmi és minőségi irányelvekről a http://www.google.com/support/webmasters/bin/answer.py?answer=35769 címen lehet olvasni.

Gyakori, hogy másik weboldalról származó lopott szövegekkel ékeskedik egy adott weboldal, ezért kerül büntetésbe:
http://www.google.com/support/webmasters/bin/topic.py?hl=hu&topic=20756

Szintén gyakori a pénzért vett linkek weboldalon való feltüntetése, ezt igen komolyan kell venni:
http://www.google.com/support/webmasters/bin/answer.py?answer=66736

Hogyan készíthető Google barát webhely?
http://www.google.com/support/webmasters/bin/answer.py?hl=hu&answer=40349

Nehéz megállni a további webmester súgó témakörök linkelését, de azthiszem, ha már a fenti hibák egyike sem mondható el a weboldalunkról, elég jó eséllyel és egy felülvizsgálati kérelemmel megerősítve visszakaphatjuk eredeti  helyezésünket.