SEO GAU - die Google Blacklist

Was ist die Google Blacklist?

Google und auch andere Suchmaschinen durchsuchen das Netz jeden Tag nach neuen Inhalten und treffen bei dieser Gelegenheit auch auf tausende Websites, die absichtlich oder unabsichtlich versuchen, ihre Besucher mit Viren zu infizieren. Google erkennt diese Websites recht zuverlässig und schützt die eigenen Benutzer, indem diese Seiten nicht in den Suchergebnissen erscheinen. Dazu wird die Website einfach in eine Google interne Datenbank (die Blacklist) eingetragen und verschwindet fortan aus allen Suchergebnissen.

Ist meine Website gefährdet?

Prinzipiell ist jede Website, die öffentlich zugänglich ist, ein Angriffsziel für Hacker. Je mehr Besucher die Seite hat, desto lohnenswerter für Kriminelle.
Selbst sehr kleine, private Websites mit nur 10 Besuchern im Monat, sind für Hacker ein Ziel. Denn jeder infizierte Rechner stellt für Hacker einen nicht unerheblichen Wert dar. Je nachdem können die Besitzer ausgeraubt, erpresst oder einfach nur als weitere Verteiler verwendet werden.

Warum bin ich auf der Blacklist gelandet?

In den meisten Fällen ist die eigene Website vorher durch einen Angriff infiziert worden. Das bedeutet, dass es einem Angreifer gelungen ist, den Programmcode unserer Seite zu verändern, bzw. eigenen Code in unsere Seite einzuschleusen. Diesen Code nennt man dann auch Schadcode, denn in aller Regel tut er nichts Gutes. Google erkennt diesen Code und schickt unsere Seite auf die Blacklist. 

Wie erkenne ich, dass meine Seite auf der Blacklist steht?

Mit Hilfe der Google Search Console (vormals Webmaster Tools) kann man leicht feststellen, ob die eigene Seite infiziert wurde. Dazu gibt es den Menüpunkt: Sicherheitsprobleme. Sollte mit der Seite etwas nicht stimmen, wird es hier angezeigt. Auch finden Sie an dieser Stelle Verweise auf weitere nützliche Informationen zum Thema Sicherheit.

Wie kann ich meine Website aus der Blacklist wieder entfernen?

Damit unsere Webseite wieder aus der Blacklist ausgetragen wird, müssen wir als erstes den eigentlichen Schadcode entfernen. Nützlich ist es, ein Backup der Seite zu haben und dieses nach Möglichkeit wieder einsetzen. Anschließend sollten auf jeden Fall die aktuellen Updates unserer Software installiert werden, damit die Sicherheitslücke geschlossen wird.Haben wir kein oder nur ein sehr altes Backup, kann es entsprechend viel Arbeit und Zeit kosten, die Inhalte wieder herzustellen.

Wenn wir sicher sind, dass alle Daten bereinigt sind, bietet uns Google anschließend die Möglichkeit, die Website erneut zu überprüfen. Dies ist ebenfalls in der Regel ebenfalls über die Search Console möglich.
Weiterführende Hilfe zu diesem Thema findet sich auch auf den Entwickler-Seiten von Google: https://developers.google.com/

Wie kann ich mich schützen?

Die einfachste und auch einzige Methode, die uns zur Verfügung steht, ist, unsere Software auf dem aktuellen Stand zu halten. Am Besten ist es, jedes Update, das für die genutzte Software erscheint, zu installieren. Auch wenn es manchmal gar nicht notwendig erscheint.
Je länger Sie allerdings auf der gleichen Version Ihrer Software bleiben, desto größer ist die Wahrscheinlichkeit, das die bösen Jungs eine Schwachstelle in dieser finden und ausnutzen.
Dabei ist es für uns als Webseitenbetreiber besonders wichtig unser CMS (also Contao, Joumla, Wordpress u.s.w.) auf dem aktuellen Stand zu halten. Der Server selbst wird mit seiner PHP und Apache Version in den meisten Fällen vom Provider verwaltet und von diesem gepflegt. Andernfalls müssen wir uns natürlich auch darum kümmern.