Клиент пришел с сайтом, который незаметно для владельца показывал Google рекламу онлайн-казино. За две недели мы нашли источник, закрыли доступ и вернули сайту его собственную видимость в выдаче. Дальнейший рост показов и кликов — результат восстановленной индексации и регулярного поискового продвижения.
Устранили скрытую рекламу азартных игр и увеличили показы в Google на 71%
Задача
Аудит поисковой оптимизации
Устранение вмешательства
Проверили все места, через которые обычно получают контроль над сайтом: PHP-файлы в корне и в каталоге загрузок, служебные файлы, шаблоны оформления страниц, правила перенаправлений, фоновые задания, настройки и учетные записи администраторов. Это тот же набор проверок, который входит в наш аудит безопасности сайта.
Источник нашелся в административной части: на сайте существовала посторонняя учетная запись с полными правами администратора. Через нее и велось вмешательство. Попали злоумышленники через уязвимость в устаревшей версии платформы: сайт давно не обновлялся, и известная проблема безопасности оставалась незакрытой. Учетную запись удалили, доступ закрыли.
Подозрительный PHP-файл обнаружили и в каталоге изображений — на момент проверки он был пустым. Файл удалили. Активных PHP-бэкдоров, то есть скрытых точек входа для повторного взлома, в проверенных местах не обнаружили.
Дополнительно настроили защиту от редиректов и повторно запустили патчер безопасности — инструмент, который закрывает известные уязвимости платформы.
Восстановление индексации
После устранения вмешательства вернули сайту корректные настройки индексации. В robots.txt убрали запрет всех адресов с параметрами: из-за него Google мог пропускать значимые страницы. Вместо одного широкого запрета добавили точечные ограничения там, где они действительно нужны.
Обновили настройки карты сайта: включили в нее основные публичные разделы, чтобы поисковик узнал о них быстрее. Для страниц задали канонические адреса. Теперь Google однозначно понимает, какой вариант адреса считать основным, и не плодит дубли в выдаче.