فهرست مطالب
اگر در نتایج گوگل برای دامنه شما عنوان‌های ژاپنی یا چینی (معمولاً تبلیغ کالای تقلبی) نمایش داده می‌شود، سایت شما به نوعی هک به نام «هک کلمات کلیدی ژاپنی» آلوده شده است. مهاجم صفحات اسپم را روی دامنه شما میسازد تا از اعتبار آن استفاده کند؛ برای رفع، هم باید سایت پاکسازی شود و هم صفحات اسپم از نتایج گوگل خارج شوند.
نویسنده: تیم siloow (سیلو سولوشن) — آخرین به‌روزرسانی: آبان ۱۴۰۵
چرا این اتفاق می‌افتد؟
- نفوذ از طریق افزونه یا قالب آسیب‌پذیر یا نال‌شده.
- ساخت فایل‌ها یا پوشه‌های جدید که صفحات اسپم را تولید می‌کنند، گاهی فقط برای گوگل‌بات (cloaking).
- افزودن مالک ناشناس به سرچ کنسول توسط هکر برای ارسال نقشه سایت اسپم.
- تغییر .htaccess یا index.php برای نمایش محتوای متفاوت به ربات‌ها.
چه کار کنیم؟
این نوع هک معمولاً به صاحب سایت چیزی نشان نمیدهد و صفحه اصلی سالم به نظر می‌رسد. برای همین، بررسی را از سرچ کنسول و جست‌وجوی site: شروع کنید.
- در گوگل عبارت site:دامنه‌شما را جست‌وجو کنید تا ابعاد صفحات اسپم را ببینید.
- در سرچ کنسول بخش Users and permissions را بررسی و هر مالک ناشناس را حذف کنید.
- گزارش Security issues و ابزار URL Inspection را برای یکی از صفحات اسپم ببینید تا معلوم شود گوگل چه محتوایی دریافت میکند.
- بعد از بکاپ و تعویض رمزها، هسته و افزونه‌ها را از منبع رسمی جایگزین و فایل‌ها و پوشه‌های ناشناس را پاک کنید.
- مطمئن شوید آدرس صفحات اسپم بعد از پاکسازی خطای ۴۰۴ یا ۴۱۰ می‌دهند.
- درخواست بررسی را در Security issues بفرستید و نقشه سایت سالم را دوباره ارسال کنید.
| کار | هدف |
|---|---|
| جست‌وجوی site: | دیدن ابعاد آلودگی |
| بررسی مالکان سرچ کنسول | قطع دسترسی هکر به گوگل |
| URL Inspection | دیدن نسخه‌ای که گوگل می‌بیند |
| پاکسازی فایل‌ها | حذف منبع اسپم |
| ۴۰۴/۴۱۰ برای صفحات اسپم | خروج تدریجی از نتایج |
از تجربه تیم siloow: در این نوع آلودگی، اشتباه رایج این است که صاحب سایت فقط صفحه اصلی را می‌بیند و چون سالم است، مشکل را جدی نمی‌گیرد. بررسی صفحات اسپم با ابزار بازرسی URL سرچ کنسول معمولاً نشان میدهد که محتوای اسپم فقط به ربات گوگل نمایش داده می‌شود.
نکته: خروج صفحات اسپم از نتایج یک‌شبه اتفاق نمی‌افتد؛ گوگل اعلام کرده بررسی سایت‌های دارای اسپم ناشی از هک ممکن است چند هفته طول بکشد. ابزار Removals فقط پنهان‌سازی موقت است و جایگزین پاکسازی نیست.
گوگل در راهنمای گزارش مشکلات امنیتی زمان بررسی را توضیح داده است. ترتیب کلی اقدام پس از هک را در سایتم هک شده چیکار کنم؟ و پیشگیری را در چک‌لیست کامل امنیت وردپرس ببینید.
بعد از پاکسازی، صفحات اسپم را از نتایج گوگل خارج کنید
حتی بعد از حذف بدافزار، صفحات اسپم ممکن است مدتی در نتایج گوگل باقی بمانند. مطمئن شوید آدرس این صفحات اکنون خطای ۴۰۴ یا ۴۱۰ برمی‌گردانند، نه صفحه اصلی یا محتوای دیگر. در سرچ کنسول، اگر سایت‌مپ‌های ناشناسی ثبت شده‌اند حذفشان کنید و فهرست کاربران و مالکان را بررسی کنید تا دسترسی ناشناسی باقی نمانده باشد. ابزار Removals در سرچ کنسول هم می‌تواند به‌صورت موقت آدرس‌های اسپم را از نتایج پنهان کند تا گوگل آن‌ها را دوباره بررسی کند.
کی بهتر است از متخصص کمک بگیرید؟
اگر تعداد صفحات اسپم زیاد است، مالک ناشناس در سرچ کنسول دیده‌اید یا بعد از پاکسازی صفحات جدید باز ساخته می‌شوند، پاکسازی تخصصی و بستن راه نفوذ ضروری است.
برای پاکسازی اسپم ژاپنی و برگرداندن اعتبار سایت در گوگل، فرم تماس siloow را پر کنید؛ تیم ما در اولین فرصت با شما تماس می‌گیرد.
سوالات متداول
چرا صفحه اصلی سایتم سالم است ولی در گوگل اسپم میبینم؟
این هک معمولاً صفحات جدیدی میسازد یا محتوای اسپم را فقط به ربات گوگل نشان میدهد. برای همین بازدید عادی از سایت چیزی نشان نمیدهد.
آیا رتبه سایتم برمیگردد؟
بعد از پاکسازی کامل و بررسی گوگل، معمولاً وضعیت بهبود پیدا میکند، اما زمان و میزان آن تضمینی نیست و به شدت آلودگی بستگی دارد.
ابزار Removals سرچ کنسول کافی است؟
نه. این ابزار صفحات را حدود شش ماه موقتاً پنهان میکند و اگر منبع اسپم پاک نشود، مشکل برمیگردد.
مشکل
نتایج گوگل برای سایت عنوان‌های ژاپنی یا چینی اسپم نشان میدهد
علائم و نشانه‌ها
- عنوان ژاپنی یا چینی در site:، صفحات ناشناس، افت ترافیک
علت‌های احتمالی
- هک کلمات کلیدی ژاپنی، cloaking، مالک ناشناس سرچ کنسول
راه‌حل کوتاه
مالکان سرچ کنسول را بررسی، سایت را پاکسازی و صفحات اسپم را 404 کنید، سپس درخواست بررسی بدهید.
ابزارهای موردنیاز
- سرچ کنسول، FTP
