1. Контент и инфраструктура
3. Пользовательские сигналы
4. Закрывать

В предыдущих статьях мы обсуждали что является и не является негативным SEO а также как определить, действительно ли вас поразил отрицательный SEO , Теперь, когда основы не нужны, пришло время взглянуть на то, как вы можете защитить свой веб-сайт от негативных кампаний SEO (поисковая оптимизация).

Для начала у меня есть плохие новости: нет такой вещи, как быть взломанной.

И нет такой вещи, как отрицательное SEO-доказательство!

Все, что вы можете разумно сделать, это предпринять действия, чтобы уменьшить вероятность стать жертвой за счет уменьшения векторов атаки. Таким образом, любой, кто хочет причинить вред, должен быть более изощренным и приложить больше усилий, чем против обычного веб-сайта.

В этой части нашей негативной серии SEO мы разделим SEO на три области: контент, ссылки и пользовательские сигналы и сосредоточимся на защите каждой из них, а также вашего сайта в целом, от того, чтобы стать жертвой негативного SEO.

Контент и инфраструктура

Хостинг. Что может сделать ваш хозяин, чтобы избежать неприятностей? На самом деле совсем немного. Я обсуждал вопрос о включении хостинга как сигнального вектора пользователя, но есть еще один важный фактор, влияющий на эту конкретную рекомендацию: репутация.

Если бы вам пришлось решать 100 процентов всех проблем, описанных в этой статье, все же вы оказались на общем IP-адресе с дюжиной других доменов, которые помечены для распространения вредоносных программ или заблокированы службами обнаружения спама в электронной почте или подвергаются действиям по созданию ссылок вручную. от Google, вы в плохое время.

Как минимум, вы захотите убедиться, что у вас есть выделенный IP-адрес для домена, который вас интересует, и в идеале сайт должен быть размещен на отдельном выделенном сервере.

Еще одно преимущество не разделять хостинг-сервер? Это становится одним вектором атаки, который может использовать каждый, кто пытается выполнить негативную SEO. Их неспособность получить доступ к вашему хостингу через менее защищенный домен на том же хосте делает вас немного безопаснее.

Соображения CMS. Не все системы управления контентом (CMS) одинаковы. Некоторые из них автоматически автоматически порождают обычные, архивные и отдельные страницы изображений, когда вы пытаетесь создать одну страницу. Некоторые автоматически разрешат комментировать посты dofollow, что является открытым приглашением к спаму.

Поскольку большинство сайтов в мире работают на WordPress, для меня имеет смысл отключить комментарии, добавить noindex на страницы тегов, страницы архивов авторов и страницы категорий. Некоторые из них не согласятся, но я сосредоточен на попытках индексировать и ранжировать только ценные страницы, препятствие, которое редко помечают теги, архивы и страницы категорий.

В некоторых системах управления контентом важно обеспечить правильную канонизацию, чтобы предотвратить индексацию дублирующегося контента из-за нумерации страниц и прочей бессмысленности строки запроса.

Robots.txt. Я считаю манипуляцию robots.txt обоюдоострым мечом. Это происходит не потому, что часто встречается ошибка, которая может привести к деиндексации всего домена, а также из-за того, что происходит, когда правила сканирования слишком строги.

Можно ранжировать страницу, которая содержит нежелательную фразу в строке URL, учитывая, как Google относится к присущим домену полномочиям и ключевым словам, используемым в URL. Например:

exampledomain.com/directory/ нежелательная ключевая фраза

Поскольку правила robot.txt не позволяя Google фактически сканировать страницу, Google должен верить, что страница может быть «хорошей» (или существовать вообще), а затем (обычно) оценивать ее.

Это, как правило, поражает крупные медиа-сайты больше, чем в других отраслях. Для остальных из нас одним из самых значительных способов снижения риска является запрет на сканирование и индексацию поисковых страниц. Не зная, какую CMS вы используете, вот несколько общих советов, которые вы можете выбрать:

Disallow: / поиск /

Disallow: / *? S =

Disallow: / *? Q =

Правильная настройка robots.txt предназначена не только для того, чтобы не допустить некачественные страницы в индекс. Для точной настройки вашего бюджета сканирования также может быть важно, чтобы поисковые системы не сканировали страницы предварительного просмотра - это гарантирует, что роботы сканирования не будут тратить время на попадание в ловушку для пауков. Сделать это в WordPress относительно просто, так как это типичные конструкции для этих страниц:

Disallow: * & preview =

Disallow: *? P =

Disallow: * & p =

Зачистка. Нет, я не собираюсь предлагать вам занять позицию по поводу очистки контента как средства защиты себя; наоборот. Вам нужно быть активным в использовании службы защиты контента, чтобы ваши изображения и тексты не использовались в Интернете без вашего разрешения.

Хотя Google лучше теперь выясняет, какой сайт является первоисточником, все еще существуют проблемы с использованием авторитетных доменов в качестве паразитных хостов.

Злоумышленник будет целенаправленно пытаться непрерывно сканировать целевой домен, анализируя его карту сайта. Затем злоумышленник опубликует любой новый контент, который вы загружаете, на паразитическом хосте в течение нескольких секунд после того, как вы отправили свой контент в прямом эфире.

Используйте сервис, такой как Copyscape или Plagium, чтобы найти этих воров контента. Если они преуспели в краже вашего контента, вам может потребоваться связаться с хостинговой компанией с запросом на удаление или выдать DMCA заказ.

Плохие ссылки

Исходящие ссылки через пользовательский контент (UGC). Как указано выше в разделе CMS, я не фанат открытых комментариев, потому что ими злоупотребляют. Но как насчет других источников UGC?

Если вы добавляете раздел сообщества / форума на свой сайт, где участники могут взаимодействовать, я рекомендую сделать одно из четырех:

• Применять атрибуты nofollow на все внешние ссылки.
• Заставьте все внешние ссылки перенаправлять через внутреннюю страницу, чтобы лишить капитал исходящих ссылок.
• Noindex все темы.
• Модерировать все внешние ссылки.

Введенные исходящие ссылки. Это более сложный вопрос, который нужно проактивировать, потому что по определению вы действительно реагируете. Тем не менее, вам следует часто отслеживать в консоли поиска Google исходящие ссылки, найденные на вашем сайте, которые вы там не поместили.

Другой метод проверки наличия на вашем сайте исходящих ссылок включает в себя согласованный сценарий сканирования с несколькими агентами пользователя (Google, а не Google), чтобы определить, существуют ли какие-либо ссылки или контент, которых не должно быть. По сути, это решается с помощью программного обеспечения для обратного инжиниринга, чтобы попытаться отсеять введенные проблемы.

Для этого установите агент сканирования в Chrome или Firefox так, чтобы он имитировал робот Googlebot либо вручную, либо с помощью подключаемого модуля переключения пользовательских агентов. Если бы вы просматривали страницы на своем сайте как как робот Google, так и как обычный пользователь, вы могли бы визуально определить, видны ли определенные ссылки только для робота Googlebot, эффективно отсеивая вставленные ссылки.

Входящие ссылки. Входящие ссылки с сайтов, отличных от вашего, скорее всего будут вашей проблемой, чем ваши внутренние ссылки. Зачем? Потому что вы не можете контролировать то, что делают другие люди.

Есть только несколько вещей, которые вы можете сделать, чтобы попытаться защитить себя от плохих входящих ссылок:

• Получите много ссылок. Всегда работай, чтобы получить как можно больше качественные входящие ссылки насколько это возможно, и сделайте качественные ссылки большим процентом от общего количества ссылок. Я знаю, это звучит банально, но это правда, если вы постоянно концентрируетесь на создании лучшего контента, вы постоянно зарабатываете хорошие ссылки. Если у вас всего несколько приличных ссылок, и кто-то, практикующий негативную SEO, решит указать вам несколько сотен тысяч плохих ссылок, Google почти наверняка отнесется к вам неблагоприятно. Чем неэкономичнее вы можете совершить эту атаку, увеличив качество своих ссылок, тем лучше.
• Посмотрите свой якорный текст. Одним из простых фильтров для отключения по-прежнему является чрезмерная оптимизация якорного текста, поэтому, даже если вы привлекаете отличные ссылки, не полагайтесь на ограниченный набор якорных текстовых фраз. Если вы видите, что ваш якорный текст начинает слишком концентрироваться, ищите другие признаки негативной SEO-атаки. Указание множества одноименных якорей - один из самых простых и дешевых способов начать негативную кампанию.
• Отклоните. Я официально заявляю, что мне не нравится инструмент дезавуации, поскольку я чувствую, что это свидетельствует о виновной, пока не доказанной невинной среде в Google. Но так как он существует, вы захотите заблаговременно дезавуировать на основе вашего решения для оценки рисков. Помните, что это не только зарубежные поддельные порно и игорные ссылок вам нужно обратиться, но и те, которые, как представляются, часть любых нюансов атаки.

Пользовательские сигналы

Здесь есть только несколько факторов, и, к сожалению, вы мало что можете сделать с одним из них.

Метрики. Рейтинг кликов (CTR) время на сайте и показатели отказов постоянно складываются как более надежные сигналы от Google. Знание вашей базовой статистики в Google Search Console и Google Analytics очень важно, потому что здесь легко нанять ботнет и несколько тысяч микро-работников, чтобы щелкнуть по результату и отскочить на секунду позже.

Микро- работники могут также подать предложение, что домен, который они посетили, не был качественным сайтом. Все, на что вы действительно можете надеяться - это замечать странные тенденции, а затем пытаться компенсировать это; если это явный ботнет, заблокируйте его на уровне сервера или сети доставки контента (CDN). Однако, если это группа мотивированных пользователей, все, на что вы действительно можете надеяться, это справиться с ситуацией так же, как и со своими входящими ссылками, стремясь обеспечить удовлетворительный опыт и получить трафик, который, как вы знаете, компенсирует плохие показатели.

Скорость. Чтобы предотвратить использование потенциально медленного сайта против вас, не размещайте его на нестабильной установке. Если возможно, рассмотрите возможность использования CDN для защиты от атак DDoS (dialial-of-service) и убедитесь, что ваша серверная среда обновлена, чтобы предотвратить проблемы нулевого дня, такие как усиление протокола пользовательских дейтаграмм (UDP), Slowloris и другие атаки.

Кроме того, вы захотите исследовать любой способ, с помощью которого отдельный человек может получить пропускную способность у вас, заблокировав встроенные ссылки на ваши изображения на уровне сервера, удалив все неиспользуемые подключаемые модули CMS и установив правильное кэширование.

Malware. Вредоносное ПО как сигнал пользователя? Абсолютно, хотя вы можете утверждать, что это больше проблема контента. Ничто не способствует такому плохому опыту, как автоматическое перенаправление на мошеннический сайт с помощью какого-то внедренного JavaScript. Чтобы предотвратить такие ситуации, полезно периодически запускать сканер вредоносных программ на сервере вашего сайта, чтобы искать и удалять вредоносные программы ,

Чем раньше вы найдете проблемы, тем лучше. К счастью, Google довольно снисходительно относится к решению известных проблем с вредоносными программами, но они не могут их всех поймать и увидят плохие пользовательские данные как обычное использование, когда они их пропустят.

Закрывать

Здесь невозможно охватить всю динамику, но я считаю, что мы рассмотрели полный обзор того, как проверить и защитить свой сайт, если вы считаете, что являетесь жертвой негативного SEO.

В следующей статье этой серии мы обсудим, что делать, когда вы обнаружите, что находитесь в середине продолжающейся негативной SEO-атаки.

Отрицательная SEO серия

Часть 1 - Какой отрицательный SEI есть и нет

Часть 2 - Как определить, пострадали ли вы от негативного SEO

Мнения, выраженные в этой статье, принадлежат автору гостя и не обязательно относятся к Search Engine Land. Штатные авторы перечислены Вот ,

Об авторе

Похожие

Комментарии