Procedura
Masowe spamujące linki: co zrobić w pierwszych 48 godzinach
Nagły stos linków z kasyn, leków lub w języku obcym jest alarmujący, ale zazwyczaj nieszkodliwy. Ta procedura pozwala nie ingerować w stronę, dopóki nie masz dowodów.
Nic nie zmieniaj na stronie, w przekierowaniach ani w pliku disavow do godziny 24. Spadek ruchu i przybycie linków to dwa fakty, a link może nie być przyczyną.
Godzina po godzinie
Godzina 0–2: zachowaj zapis
Wyeksportuj raport linków z Search Console i 16-miesięczne dane wydajności. Zapisz kopię bieżącego pliku disavow z datą, jeśli go masz. Zrzuty ekranu również liczą się jako dowód.
Godzina 2–6: wypisz nowo przybyłych
Wywołaj refdomains dla swojej domeny z parametrem per=1000 i zapisz plik. Zrób to samo dla anchors. Jeśli wyciągnąłeś bazę w zeszłym miesiącu, zróżnicuj obie listy i zachowaj tylko nowe wiersze.
Godzina 6–12: oceń je
Wyślij nowe domeny do bulk_dr, po 2000 w jednym wywołaniu, koszt 1 kredyt. Zauważ, ile ma DR 0–5 i ile dzieli ten sam anchor.
Godzina 12–24: sprawdź cele
Uruchom toppages. Czy linki prowadzą na stronę główną, na stronę produktu, czy na URL, który nie powinien istnieć? Ten ostatni przypadek wskazuje na zainfekowaną lub spamującą stronę na Twojej domenie.
Godzina 24–36: ułóż daty
Nałóż przybycie linków na krzywą kliknięć i kalendarium aktualizacji Google. Jeśli spadek zaczyna się przed linkami, linki nie są Twoją odpowiedzią.
Godzina 36–48: podejmij decyzję
Użyj tabeli ignoruj lub odrzuć. Zapisz decyzję wraz z liczbami, które ją uzasadniają, nawet jeśli decyzją jest nicnierobienie.
Jak wygląda dowód i co zwykle oznacza
| Co widzisz | Prawdopodobna interpretacja | Następny krok |
|---|---|---|
| Setki nowych domen, jeden anchor, DR bliski 0 | Automatyczny wystrzał | Zarejestruj to; rozważ odrzucenie na poziomie domeny klastra |
| Linki pojawiają się, kliknięcia niezmienne przez 6 tygodni | Szum tła | Zignoruj i utrzymuj miesięczną różnicę |
| Kliknięcia spadają w tygodniu aktualizacji głównej, linki stare | Aktualizacja, nie atak | Przeanalizuj treść i intencję, zobacz poradnik atak versus aktualizacja |
| Linki prowadzą do stron, których nigdy nie stworzyłeś | Możliwa iniekcja | Przeskanuj swoją stronę i sprawdź URL-e spamu |
| Powiadomienie o ręcznej karze w Search Console | Rzeczywista kara | Napraw, udokumentuj, a następnie wyślij wniosek o ponowne rozpatrzenie |
Odczyt nowo przybyłych: nazwy, strony i czas
Gdy listy są już zapisane, nowo przybyli są tą częścią pliku, która ma znaczenie pierwszego dnia. Spamujące linki ujawniają swój kształt w tych wierszach, więc przeczytaj je w trzech etapach i zapisz, co pokazuje każdy etap, zanim przejdziesz do następnego. Najpierw notatki, później opinie.
Nowo przybyli z sprawki szczytu muszą zgadzać się z liczbami, które już posiadasz. Jeśli nie, problemem może być samo pobranie, więc uruchom je ponownie przed wyciągnięciem wniosków.
Nazwy domen wyglądające na wygenerowane
Załóżmy, że prowadzisz małą praktykę dentystyczną i pojawia się partia nowych domen w jednym odświeżeniu. Spójrz na nazwy przed ocenami. Skrypty często tworzą klastry z jednego rdzenia z dołączoną liczbą lub z kilku kopii tej samej strony, w której zamieniono jedno słowo.
Sama nazwa nic nie dowodzi, ponieważ zwykłe firmy również rejestrują dziwne domeny, a dziwny słowo może po prostu być marką. Przydatnym pytaniem jest to, czy nazwy, anchor-y i oceny wskazują w tym samym kierunku jednocześnie. Zgodność jest sygnałem.
Strony, które zawierają linki
Otwórz próbkę stron odsyłających, nie tylko domenę główną każdego nowo przybyłego. Prawdziwy artykuł ma zwykle czytelników, komentarze mówiące o jego temacie i linki wychodzące do źródeł w swojej dziedzinie. Szablony z murem linków i bez tekstu zdradzają grę.
Wywołanie backlinks kosztuje 2 kredyty i wypisuje strony odsyłające za URL-em, więc możesz otworzyć te, które mają największe znaczenie dla Twojej decyzji. Przeczytaj dziesięć z nich powoli. Dziesięć zwykle wystarczy, aby zobaczyć, czy wzór się powtarza.
Czasowanie względem własnego kalendarza
Nasz indeks odświeża się mniej więcej raz w miesiącu, więc data pobrania jest znacznikiem czasu, który możesz bronić, a nie dniem, w którym link stał się aktywny. Umieść tę datę obok krzywej kliknięć. Następnie przetestuj nakładanie się.
Spadek, który zaczyna się przed pojawieniem się nowych wierszy, wskazuje w stronę inną niż linki. Spadek, który zaczyna się po pobraniu, ze spadkiem kliknięć na tych samych stronach, do których prowadzą linki, zasługuje na poważną uwagę. Trzymaj oba wyniki obok siebie przed zapisaniem czegokolwiek.
Plik dowodów: co zachować, w kolejności
Surowe eksporty jako pierwsze
Zachowaj niezmieniony JSON z każdego wywołania, z nazwą wywołania i datą w nazwie pliku. Kopie robocze trzymaj w osobnym folderze, aby oryginał się nie zmieniał.
Jedna tabela podsumowująca
Umieść liczniki w jednym arkuszu: nowe domeny, udział przy DR 5 lub niższym, największy anchor i jego udział oraz trzy URL-e, które gromadzą najwięcej nowych linków.
Zrzuty ekranu z paskiem adresu
Zrób zrzut ekranu stron Search Console z widocznym paskiem adresu i zakresem dat. Zrzut bez URL-a i daty niewiele później udowodni.
Notatka z decyzją z datą
Zapisz decyzję, liczby ją uzasadniające i datę następnego sprawdzenia w jednym akapicie. Zarchiwizuj ją obok eksportów, nie w wątku czatu.
Błędy, które zamieniają irytację w awarię
Najczęstszym błędem jest działanie w godzinie zero. Właściciele w pośpiechu odrzucają linki, przesyłają plik z trzema tysiącami wierszy i przypadkowo zawierają kilka zdrowych linków. To samobicie.
Drugim błędem jest ufanie jednemu wskaźnikowi toksyczności narzędzia. Sprzedawcy się nie zgadzają. Żaden z ich wskaźników to nie widoczna przez Google. Traktuj każdy wskaźnik jako wskazówkę do domeny, a następnie sprawdź domenę samodzielnie, przynajmniej dla pięćdziesięciu największych pod względem wolumenu.
Trzecim, cichszym błędem jest usuwanie dowodów. Jeśli później będziesz musiał wyjaśnić sytuację klientowi, hostowi lub wyszukiwarce, dated exports są tym, co chciałbyś mieć.
Kiedy zalanie nie dotyczy w ogóle linków
Niektóre incydenty wyglądające jak zalanie linkami zaczynają się gdzieś indziej. Dwa przypadki są powszechne. Każdy z nich kończy tę procedurę wcześnie. Wyłap je, zanim spędzisz popołudnie na pliku linków.
Obie ścieżki są szybsze niż debata o odrzuceniu, a żadna nie wymaga pojedynczej linii w pliku disavow.
Zainfekowana strona może wyglądać jak zalanie
Pierwszym znakiem jest zwykle URL celu, którego nigdy nie zbudowałeś. Może znajdować się w folderze, którego nie rozpoznajesz, lub na poddomenie, o której zapomniałeś. Sprawdź każdą poddomenę, ponieważ aplikacja na jednym hoście może być skompromitowana, podczas gdy główna strona wygląda dobrze.
Jeśli te strony zwracają normalny status 200 i zawierają słowa hazardowe lub farmaceutyczne, zatrzymaj procedurę tutaj. Przejdź do sprawki iniekcji, ponieważ naprawa jest na serwerze, a nie w pliku linków.
- Foldery, których nie stworzyłeś
- Poddomeny, których nie skonfigurowałeś
- Tytuły, które zmieniły się bez edycji od Twojego zespołu
Zmiana strony może wyglądać jak zalanie
Rozważ zespół, który zmienia strukturę URL w poniedziałek. Kliknięcia spadają w czwartek, a raport spamu przybywa w tym samym tygodniu. Raport jest prawdziwy, ale przyczyną jest mapa przekierowań, a linki są tylko świadkiem.
Przekieruj każdy przeniesiony URL na jego nowy odpowiednik, a nie na stronę główną. Wytyczne Google traktują masowe przekierowania do niepowiązanych stron jako miękkie 404, więc płaskie przekierowanie może kosztować ruch, który próbowałeś utrzymać.
Przed zamknięciem incydentu
- Eksporty linków, anchorów i top stron są przechowywane gdzieś, gdzie możesz je znaleźć
- Decyzja z jej liczbami jest zapisana w jednym akapicie
- Następne miesięczne pobranie jest w kalendarzu
- Poinformowałeś osobę zarządzającą budżetem, że to monitoring, nie kryzys
- Nikt nie zapłacił obcemu za usunięcie linków ze stron, których nie sprawdziłeś
Pytania zadawane w pierwszych 48 godzinach
Czy powinienem odrzucić nowe spamujące linki pierwszego dnia?
Zazwyczaj nie. Dzień pierwszy to czas, w którym dzieje się najwięcej błędów, ponieważ plik jest budowany z częściowych danych. Ukończ sekwencję 48-godzinną i zdecyduj z liczbami przed oczami. Powiadomienie o ręcznej karze w Search Console ma swój własny wiersz w tabeli decyzji.
Czy nagłe zalanie spamującymi linkami to zawsze atak?
Nie. Wiele zalęć to scrapery, boty katalogów lub stare strony, które zostały ponownie opublikowane. Staje się atakiem tylko wtedy, gdy kształt pasuje, a czasowanie za tym przemawia. Dwa powszechne znaki to jeden anchor powtórzony na wielu nowych domenach i cel, do którego nikt w Twoim zespole nigdy nie linkował.
Ile nowych domen to za dużo?
Nie ma uniwersalnej liczby. Porównaj ten miesiąc ze swoim najlepszym miesiącem, jak wyjaśnia strona progów. Liczba, która alarmuje mały blog, może być zwykła dla dużego portalu newsowego, więc bazę decyduje, a nie figura nagłówkowa.
Czy muszę poinformować Google o linkach?
Domyślnie nie. Systemy Google generalnie ignorują linki, które uważają za spam, a narzędzie disavow jest przeznaczone dla wąskich przypadków. Złożenie go to decyzja sama w sobie, więc dokonaj jej tylko wtedy, gdy tabela tak mówi.
Czy skan bezpieczeństwa lub firma hostingowa mogą pomóc?
Często tak, po stronie zainfekowanej strony. Skan może pokazać osadzone pliki lub strony. Nie powie Ci, które linki są szkodliwe, więc traktuj sprawdzanie serwera i sprawdzanie linków jako dwa oddzielne zadania.
