Warum liefern die Spamseiten bei mir einen Fehler?

Der Schadcode zeigt den Spam oft nur Suchmaschinen. Menschen bekommen eine Fehlerseite. Mit der URL-Prüfung der Google Search Console sehen Sie, was Google tatsächlich erhält.

Wie lange bleiben die Seiten bei Google?

Nach der Bereinigung meist noch einige Wochen, bis Google jede Adresse erneut besucht hat. Antworten die Adressen mit 404 oder 410, geht es schneller.

Tausende Unsinnsseiten unter Ihrer Domain bei Google: der Gibberish-Hack

Kurz gesagt

Findet Google unter Ihrer Domain viele Seiten mit sinnlosem, mit Suchbegriffen vollgestopftem Text, ist Ihre Seite wahrscheinlich vom Gibberish-Hack oder dem verwandten Cloaked-Keywords-Hack betroffen. Die Seiten entstehen automatisch, oft über Regeln in der .htaccess und Vorlagen-Dateien auf dem Server, und sollen fremde Seiten nach oben bringen.

Bei Google stehen Seiten wie ihre-firma.de/jfwoea/billig-schuhe-cool.html. Öffnet man sie, steht dort Kauderwelsch: Suchbegriffe, aneinandergereiht ohne Sinn, dazwischen Links. Google nennt das in seiner Anleitung auf web.dev den Gibberish-Hack.

Gibberish und Cloaked Keywords

Beide Varianten erzeugen automatisch viele Seiten mit Suchbegriffen und Links. Beim Cloaked-Keywords-Hack übernehmen die Seiten teilweise das Aussehen Ihrer Website und fallen erst beim Lesen auf. Ziel ist in beiden Fällen, Besucher auf fremde Seiten zu leiten oder Links an Dritte zu verkaufen. Ihre Domain liefert dafür nur den guten Ruf.

Woran Sie es erkennen

site:ihre-domain.de zeigt Adressen, die Sie nicht kennen, häufig in Ordnern mit Zufallsnamen.
Die Search Console meldet unter „Sicherheitsprobleme“ eingeschleuste Inhalte oder zeigt sprunghaft mehr indexierte Seiten.
Die Seiten liefern beim Aufruf einen Fehler, obwohl Google sie kennt. Laut web.dev ist das typisch: Der Spam wird nur Suchmaschinen gezeigt. Die URL-Prüfung in der Search Console zeigt, was Google sieht.

Aufräumen nach Googles Anleitung

Komplette Sicherung aller Dateien und der Datenbank anlegen, außerhalb des Servers.
.htaccess-Dateien prüfen, in allen Ordnern. Beide Hacks nutzen sie, um die Spamseiten zu erzeugen. Ersetzen Sie sie durch eine saubere Standardfassung.
Kerndateien des CMS neu einspielen.
Schadcode entfernen: web.dev nennt .txt-Dateien mit HTML-Vorlagen für den Spam und .php-Dateien mit base64_decode, eval oder rot13, oft erst kürzlich geändert oder auffällig groß.
Prüfen, dass die Spam-Adressen jetzt mit 404 oder 410 antworten, und in der Search Console die Überprüfung beantragen.

Verwandte Muster: der Japanese Keyword Hack und der Pharma-Hack. Hilfe beim Aufräumen: Notfall: Website gehackt.

Häufige Fragen

Warum liefern die Spamseiten bei mir einen Fehler?: Der Schadcode zeigt den Spam oft nur Suchmaschinen. Menschen bekommen eine Fehlerseite. Mit der URL-Prüfung der Google Search Console sehen Sie, was Google tatsächlich erhält.
Wie lange bleiben die Seiten bei Google?: Nach der Bereinigung meist noch einige Wochen, bis Google jede Adresse erneut besucht hat. Antworten die Adressen mit 404 oder 410, geht es schneller.

Gehört zum BereichIT-Sicherheit