Ja, en hacket WordPress-hjemmeside kan skade din SEO, og det kan ske hurtigt. Google går meget op i at holde sine brugere sikre. I det øjeblik det opdager malware, spam-links eller et mistænkeligt redirect på din side, reagerer det. Placeringer falder. Advarsler dukker op. Trafikken kan falde markant, nogle gange i løbet af få timer.
Hvis du driver en erhvervshjemmeside, er dette ikke et lille problem. Din side er ofte det første sted en kunde finder dig. Et hack kan også ødelægge års SEO-arbejde, oven i selve filerne. I dette indlæg ser vi på, hvordan et hack skader dine placeringer i søgeresultaterne, hvilke advarselstegn du skal holde øje med, og hvad du kan gøre for at få siden tilbage på sporet.
Hvad Sker der med Dine Placeringer Efter et Hack
Når Googles crawler finder noget galt på din side, venter den ikke. Den kan markere siden som kompromitteret i sine egne systemer, nogle gange allerede ved næste crawl. Når det sker, kan dine sider forsvinde fra topresultaterne næsten fra den ene dag til den anden. Nogle sideejere har set deres bedste sider falde fra side et til side fem eller længere nede på få dage.
Faldet er ikke altid en manuel handling fra Google. Som regel er det Googles automatiske beskyttelsessystem, der træder i kraft. Søgemaskinen ønsker simpelthen ikke at sende folk til en side, der kan stjæle deres data eller inficere deres enhed. Det er noget andet end en situation, hvor hele siden er nede, som beskrevet under hacket hjemmeside. Her er siden stadig oppe at køre, men Google skubber aktivt besøgende væk fra den.
Almindelige Måder et Hack Skader Din SEO
Hackere nøjes sjældent med bare at ødelægge en forside længere. De fleste angreb foregår stille og er lavet til at holde så længe som muligt uden at blive opdaget. Det er de metoder, vi oftest ser:
- Spam-sider. Angribere opretter hundredvis eller tusindvis af skjulte sider på dit domæne, ofte med falske varer, medicin eller spil.
- Cloaking. Google ser én version af din side, mens dine besøgende ser en anden. Det forvirrer søgemaskinerne og ødelægger tilliden hurtigt.
- Skjulte links. Tekst i samme farve som baggrunden, eller links gemt i footer-koden, der peger på tvivlsomme sider.
- Ondsindede redirects. Besøgende klikker på dit link i Google og ender et helt andet sted, ofte på en svindelside.
- Spildt crawl-budget. Google crawler kun din side et vist antal gange om dagen. Hvis den bruger tiden på at crawle tusindvis af spam-sider, bliver dit rigtige indhold ignoreret.
- Ændringer i indhold og kode. Hackere fjerner nogle gange SEO-tags, ændrer titler eller sletter sider, der plejede at ligge godt.
Google Safe Browsing-advarsler og Hvad de Gør ved Trafikken
Når Google har bekræftet, at en side er usikker, kan den tilføje en advarsel direkte i søgeresultaterne. Besøgende ser sætninger som “Denne side kan være hacket”, allerede før de klikker. De fleste vil ikke tage chancen og vælger i stedet det næste resultat.
Hvis nogen alligevel klikker igennem, kan browseren vise en advarsel, der fylder hele skærmen, noget i stil med “Vildledende side forude”. Denne advarsel kommer fra Googles Safe Browsing-database og vises på tværs af Chrome, Firefox og andre browsere, ikke kun i søgeresultaterne. Effekten på trafikken er stor og øjeblikkelig.
| Type advarsel | Hvor den vises | Typisk effekt på trafik |
|---|---|---|
| “Denne side kan være hacket” | Googles søgeresultater | Færre klik, lavere klikrate |
| “Vildledende side forude” | Browser, blokerer hele siden | De fleste besøgende forlader siden med det samme |
| Manuel handling | Kun i Google Search Console | Placeringer falder, selv uden synlig advarsel |
| Sikkerhedsproblem markeret | Search Console, fanen Sikkerhedsproblemer | Sideejer bliver advaret, offentlig advarsel kan følge |
Tegn på at Din WordPress-side Har et SEO-relateret Hack
Et hack er ikke altid tydeligt. Nogle gange ser siden helt normal ud for dig, men ser meget anderledes ud for Google eller for besøgende på mobil. Det er værd at holde øje med disse tegn:
- Et pludseligt, uforklarligt fald i organisk trafik, der ikke passer med en kendt Google-opdatering
- Mærkelige sider, der dukker op, når du søger på site:dindomæne.dk
- Nye administratorer i WordPress, som du ikke selv har oprettet
- Søgeresultater med titler eller beskrivelser, du aldrig har skrevet, ofte på et andet sprog
- Besøgende, der fortæller, de er blevet sendt et mærkeligt sted hen
- En sikkerhedsadvarsel inde i Google Search Console
At opdage hacket tidligt gør hele genopretningsprocessen kortere, og tegnene ovenfor er beskrevet mere i dybden under hvordan ved du om dit WordPress-site er hacket.
Hvor Lang Tid Tager SEO-genopretning
Hastigheden på genopretningen afhænger meget af, hvor hurtigt du handler, og hvor dybt infektionen sad. En side, der bliver opdaget inden for en dag eller to, med en grundig oprensning og en hurtig anmodning om gennemgang hos Google, kan nogle gange se placeringerne vende tilbage inden for cirka 24 timer, efter malware-gennemgangen er godkendt. Det er bedste tilfælde, og det gælder kun, når siden er fuldstændig ren.
De fleste sider tager længere tid. Har infektionen kørt i uger eller måneder, eller er tusindvis af spam-sider blevet indekseret, skal Google bruge tid på at gennemgå alt igen og bekræfte, at siden er troværdig. Det kan tage alt fra nogle uger til flere måneder. En ældre, veletableret side med en hurtig og professionel oprensning kommer typisk hurtigere tilbage end en nyere side med en langsom respons.
| Situation | Estimeret genopretningstid |
|---|---|
| Opdaget tidligt, renset inden for 24 til 48 timer | Nogle dage til to uger |
| Infektion har kørt i flere uger | Tre til otte uger |
| Tusindvis af spam-sider indekseret | To til fire måneder |
| Manuel handling fra Google | Varierer, ofte en til tre måneder efter du beder Google om at gennemgå siden igen |
Trin til at Genopbygge Dine Placeringer Efter et Hack
Når malwaren er væk, begynder det egentlige SEO-genopretningsarbejde. Den del bliver ofte sprunget over, hvilket er en af grundene til, at nogle sider aldrig kommer helt tilbage.
- Bekræft at siden er helt ren ved hjælp af en scanner og en manuel gennemgang af filerne
- Tjek Google Search Console for sikkerhedsproblemer og manuelle handlinger
- Send en anmodning om gennemgang via Search Console, når du er sikker på, at siden er ren
- Fjern eller skjul spam-sider, der blev indekseret under angrebet
- Send et nyt sitemap, der kun indeholder dine rigtige sider
- Genskab interne links, der kan være blevet ændret eller slettet
- Bliv ved med at udgive normalt indhold, så Google kan se, at siden er aktiv og sund
Hvis infektionen sidder dybt, er oprensningsprocessen beskrevet mere detaljeret under hvordan fjerner du malware fra WordPress. En side, der viser en kritisk fejl eller slet ikke vil indlæse, er et lidt andet problem, som forklares under WordPress kritisk fejl.
Sådan Beskytter du Din Side Mod Fremtidig SEO-skade
At rydde op efter et hack er kun halvdelen af opgaven. Uden at lukke selve sikkerhedshullet kan det samme angreb sagtens komme igen inden for få uger. Forældede plugins og temaer er stadig den mest almindelige måde, hackere kommer ind på, så det er ikke længere valgfrit at holde alting opdateret.
Det hjælper også at behandle SEO og sikkerhed som én opgave i stedet for to. En side, der er hurtig, altid oppe at køre og aldrig viser en browseradvarsel, er en side, Google stoler mere på over tid. Den tillid er, hvad der beskytter dine placeringer, næste gang noget går galt.
- Opdater WordPress-kernen, temaer og plugins jævnligt
- Fjern plugins og temaer, du ikke længere bruger
- Brug stærke, unikke adgangskoder og slå to-faktor-godkendelse til, som beder om en ekstra kode ved login
- Lav faste backups, der opbevares et andet sted end selve hostingen
- Kør regelmæssige malware-scanninger i stedet for at vente på, at Google fortæller dig, noget er galt
Mange hacks kan spores tilbage til et enkelt forældet plugin, et emne der behandles under WordPress plugin sårbarheder. De fleste angreb er automatiserede og rammer kendte svagheder frem for at gå specifikt efter din virksomhed, hvilket hvorfor bliver WordPress-sider hacket forklarer nærmere.
Sådan Får du Dine Placeringer Tilbage Efter et Hack
En hacket hjemmeside vil næsten altid skade din SEO på en eller anden måde, hvad enten det er et pludseligt fald i placeringer, en skræmmende browseradvarsel eller tusindvis af spam-sider, der æder af crawl-budgettet. Alligevel er intet af det permanent. Når malwaren er helt fjernet, og Google har bekræftet, at siden er sikker igen, kommer placeringerne tilbage, selvom det kræver tålmodighed og de rigtige trin i den rigtige rækkefølge.
Hvis din WordPress-side viser advarselstegn lige nu, så vent ikke til det bliver værre. Ring til os på 49 49 49 31 eller send en mail til kontakt@hackethjemmeside.dk, så hjælper vi dig med at få siden renset og tilbage i Googles søgeresultater.
