Bauletter, BAULINKS.de-Meldungen, vom 23.8.2014

Ihre Web-Site ist gehackt, und niemand bekommt es unmittelbar mit – außer Google.

Seit mehr als eineinhalb Jahren versuchen wir auf Baulinks, Verlinkungen zu "kaputten" Domains zu finden und diese dann sinnvoll umzuleiten oder zu entfernen - mit inter­essanten Begleit-Beobachtungen (siehe auch Bauletter-Editorial „Verantwortungsvoller Umgang mit Domains“ vom 6.1.2013). Am vergangenen Freitag ist uns dabei wieder mal eine Web-Site aufgefallen, die bereits seit Wochen (vielleicht sogar seit Monaten) gehackt sein muss - und niemand der Verantwortlichen hat es mitbekommen, wie ein Anruf beim Unternehmen gezeigt hat. Kein Wunder: Normale Besucher dieser Web-Site eines renommierten Herstellers von Holzschutzmitteln und Beschichtungen für Fenster, Türen, Wände und Dächer werden nichts Ungewöhnliches feststellen. Aber Google - bzw. der Googlebot, der Web-Sites für die Indizierung auf google.de untersucht - findet eine verseuchte Web-Site vor: siehe Screenshot.

Zur Erinnerung: Jede seriöse Ressource im Web gibt beim Zugriff auf eine Web-Site mit der so genannten „User-Agent-Ken­nung“ an, wer oder was sie ist. Browser outen sich beispielsweise als „Mozilla“ (entspricht in der Regel Firefox), „Chrome“ oder „Sa­fa­ri“. Crawler von Suchmaschinen melden sich u.a. als „Googlebot“ oder „Bingbot“ an. Passend dazu gibt es Techniken für die Web-Site-Programmierung, die die User-Agent-Ken­nung abfragen - z.B. mit der Variablen $_SERVER['HTTP_USER_AGENT'] -, um abhängig vom Ergebnis unterschiedliche Inhalte ausliefern zu können. Das kann durchaus ehrenwerte Gründe haben: Auf diese Weise lässt sich z.B. sehr elegant auf Inkompatibilitäten von Browsern reagieren, oder man kann Crawlern die Verlinkung zur Druckansicht von Web-Seiten vorenthalten, damit sie diese zur sicheren Vermeidung von suchmaschinen-optimierungs-feindlichem „Doppelten Content“ erst gar nicht zu Gesicht bekommen.

Aber es lässt sich mit der User-Agent-Kennung auch Schindluder treiben: So ist mir diesbezüglich die Web-Site des Deutschen Feuerwehrverbands aufgefallen. Da ich den Verband schon vor über einem Monat auf den Hack seiner Web-Site aufmerksam gemacht habe und nicht weiter darauf reagiert wurde, gehe ich davon aus, dass ich dfv.org als Anschauungsbeispiel nutzen kann.

Wenn Sie dfv.org mit ihrem standardmäßig eingestellten Browser aufrufen und durch­surfen, wird ihnen nichts Ungewöhnliches auffallen. Wenn der Browser aber vorgibt, er sei der Googlebot, dann sehen die Web-Seiten des Deutschen Feuerwehrverbands u.a. so aus:

Screenshot-Vergrößern

Der Hack lässt sich auch mit einer „site:“-Abfrage bei google.de gut dokumentieren - siehe google.de/search?q=site:www.dfv.org (diese Abfrage funktioniert mit jedem Browser ohne sonderliche Umstellung):

Screenshot-vergrößern

1. Sehr schnell verlieren die direkt betroffenen Web-Seiten ihre in der Regel guten Positionen im Suchmaschinen-Ranking.
2. Auf Dauer verliert die ganze Web-Site ihre Autorität / ihren Wert aus Such­ma­schi­nen-Sicht, was dann auch (noch) nicht betroffene Web-Seiten in den Suchergebnis-Abgrund zieht.
3. Auch befreundete Web-Sites, die auf die verseuchte Web-Site verlinken, bzw. von dieser verlinkt werden, können mit der Zeit Schaden nehmen. Es fällt gleichsam ein schäbiges Licht auf Web-Sites, die auf einen spammenden Pil­len­dre­her-Web-Shop verlinken bzw. von diesem verlinkt werden.