Google WebSpam Takımı Yöneticisi Matt Cutts, sahip olduğu bloğunda; Google Arama Motoru’nun; hacklenen ve zararlı içerikli hale gelen sitelere karşı politikasını anlatan “Google Hacklenen sitelerle nasıl ilgileniyor” başlıklı bir yazı ekledi. Matt; hacklenmiş siteler için yaşanan süreçler hakkında izlenimlerini ve yaşadıklarını anlattığı blok yazısında; bir sitenin hacklenme, spam yerleştirilme ve Google indexinden düşürülme süreçlerini ayrıntılandırdı.
Aslında Matt, durup dururken bu tip bir yazı yazınlamadı. Daha önce google indexinde yer alan 5-6 yıllık bir geçmişe sahip talkorigins.org sitesinin sahibi böyle bir olay yaşadıktan sonra olanları kendi bloğunda anlattı. Ardından da Matt, tüm web masterları ve site sahiplerini ilgilendiren bu konuda Google’un tutumunu ve neler yaptığını açıkladı.
Bakın Matt; böyle bir süreç yaşayan talkorigins.org sitesi için Google’un neler yaptığını nasıl anlatıyor:
Google Hacklenen sitelerle nasıl ilgileniyor – Matt Cutts
Eğer daha önce blog’umu okumadıysanız selamlar, ben Google’ın webspam takımının yöneticiyim ve bu gibi günler için bir blog adresim var.
talkorigins.org site sahibi Wesley; sitesinin Google’da şuan yer almadığı için üzgün ve bu nedenle kendi bloğunda Google’a karşı Ben” başlıklı bir yazı hazırlamış.
Tabii bu arada Google webmasterlar ile iletişim kurmuyor diye kızgın olan bir webmaster kesim de mevcut. Ben bu yazımda tüm bunlara cevap vermek istiyorum.
Peki, şimdi benim açımdan hikayeyi dinlemeye hazır mısınız?
Aşağıda olayın nasıl geliştiği hakkında zaman çizelgesi var.
talkorigins.org 18 Kasım’da hacklendi. Biliyorum çünkü Wesley (talkorigins.org site sahibi) blogunda öyle olduğunu söylüyor.
Kasım 27’de Google sitede spam linkler olduğunu buluyor. (Aşağıda hacker tarafından eklenmiş kodlar mevcut.)
document.write(String.fromCharCode(60,100,105,118,32,115,116,121,108,101,61,39,100,
105,115,112,108,97,121,58,110,111,110,101,39,62))

a href=http://vvu.edu.gh/images/?i=xxxxx mce_href=http://vvu.edu.gh/images/?i=xxxxx>xxxxx,
a href=http://vvu.edu.gh/images/?i=xxxxx mce_href=http://vvu.edu.gh/images/?i=xxxxx>xxxxx,
a href=http://vvu.edu.gh/images/?i=xxxxx mce_href=http://vvu.edu.gh/images/?i=xxxxx>xxxxx,
a href=http://vvu.edu.gh/images/?i=xxxxxx mce_href=http://vvu.edu.gh/images/?i=xxxxx>xxxxx,
a href=http://vvu.edu.gh/images/?i=xxxxxx mce_href=http://vvu.edu.gh/images/?i=xxxxx>xxxxx,
a href=http://deepx.com/images/?i=xxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxx,
a href=http://deepx.com/images/?i=xxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxx,
a href=http://deepx.com/images/?i=xxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxx,
a href=http://deepx.com/images/?i=xxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxx,
a href=http://deepx.com/images/?i=xxxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxxx,
a href=http://deepx.com/images/?i=xxxxx mce_href=http://deepx.com/images/?i=xxxxx>xxxxx,
a href=http://theoi.com/image/?i=xxxxx
mce_href=http://theoi.com/image/?i=xxxxx>xxxxx,
a href=http://theoi.com/image/?i=xxxxx"
mce_href=http://theoi.com/image/?i=xxxxx>xxxxx,
a href=http://theoi.com/image/?i=xxxxx"
mce_href="http://theoi.com/image/?i=beastiality">beastiality,
a href="http://ugobe.com/media/?i=dvd-covers" mce_href="http://ugobe.com/media/?i=dvd-covers">dvd covers,
a href="http://ugobe.com/media/?i=dvd-ripper" mce_href="http://ugobe.com/media/?i=dvd-ripper">dvd ripper,
a href="http://ugobe.com/media/?i=psp-downloads" mce_href="http://ugobe.com/media/?i=psp-downloads">psp downloads,
a href="http://ugobe.com/media/?i=psp-games" mce_href="http://ugobe.com/media/?i=psp-games">psp games,
a href="http://ugobe.com/media/?i=psp-movies" mce_href="http://ugobe.com/media/?i=psp-movies">psp movies


Pek hoş olmayan bu sayfaların çoğu tecavüz ve hayvan pornosu hakkında hazırlanmış. Bu kodlar JavaScript kullanılarak görülmeyecek biçimde ile eklenmiş. Sonuç olarak talkorigins.org sinsi, görünmeyen JavaScript kodlarıyla bir sürü linkle ve bir sürü pornografik kelimelerle doldurulmuş bir siteydi.
Sitenin hacklendiğine inanmamız için yeterince bilgi vardı. Ancak hala kullanıcılar için bu site problemliydi. Google harakete geçmeliydi ve bakın ne yaptık.
1- 27 Kasım’da site hacklenmiş ve spam doldurulmuş olarak sınıflandırıldı. Sonuç sayfalarında göstermeyi bıraktık.
2- 27 Kasım’da; Google Webmaster Konsolu’nda, siteyi sorunlu olarak işaretledik. Google, webmasterları sitelerin problemli olduğu hakkında uyaran tek arama motorudur. Eğer sitelerin spamcılar tarafından sorunlu olduğunu düşünürsek sorunlu sekmesini göstermiyoruz. Ancak site bir hacker tarafından ele geçirilmişse ve bu hacker spam yapıyorsa o zaman uyarılar gösterilir.
Bazılarının “evet Google’ın webmaster konsolunda site hakkında bilgi vermesi güzel. Ancak Google daha fazlasını yapamaz mı?” diye sorduklarını tahmin edebiliyorum. Evet işte ne yaptığımız.
1- Kasım 28’de talkorigins.org adresindeki mail adreslerine onlara ne olduğunu anlatmak için mail gönderdik. Aşağıda gönderdiğimiz mail mevcut.
“Sayısın talkorigins.org sitesinin sahibi yada webmasterı
Sitenizin sayfalarını indexlerken
http://www.google.com/webmasters/guidelines.html adreisndeki kalite politikalarımıza uygun olmayan durumlar gördük. Arama motorumuzun kalitesini yüksek tutmak için web sayfalarınızın bir kısmını arama sonuçları kısmımızdan çıkarttık. Şu an için talkorigins.org sitesinin bazı sayfaları en az 60 gün boyunca gösterilmeyecek.
Detaylandırmak gerekirse aşağıdaki çalışmaları sitenizde gördük.
* talkorigins.org sitesine gizlenmiş yazılar
'örnek
hayvan pornosu, hayvan seks, tecavüz, köpek pornosu porno dvd, psp oyunları'
Web sitenizi tekrar indexlemek isteriz. Ancak lütfen bahsedilen sayfaları Google kalite yönergelerine uygun olacak şekilde düzenleyin ve aşağıdaki linki ziyaret edin.
https://www.google.com/webmasters/sitemaps/reinclusion?hl=en”
Bu mail sonrasında Wesley, sitesini düzenleyip bize hemen bir mail gönderdi ve biz de 2 gün içerisinde sitesini tekrar indexledik.
Hadi bir adım geriye bakalım. Bu site hacklenmişti ve içinde porno ile alakalı pek çok spam bulunuyordu. Google bu spamları 10 gün içerisinde buldu ki bu site sahibinin bulmasından daha hızlı oldu. Siteyi geçici olarak kaldırdık ve böylece Google’ı kullanan ziyaretçileri rahatsız etmemiş olduk. Sitenin problemli olduğunu anlaması için site sahibine uyar gönderdik. Sonra site sahibine problemin hangi sayfada hangi kodlarla oluştuğunu anlatan bir mail gönderdik. Siteyi tekrar yayına sokabilmesi için bir link gönderdik. Bizden gelen mailı fark etmemesi ve kendisinin problemi fark edip kendisinin çözmesi senaryosuna karşı 60 gün gibi kısa bir zaman içerisinde siteyi tekrar yayına sokacağımızı söyledik.
Aslında her site sahibi kendi sitesinden sorumludur ve eğer kötü bir SEO (arama motoru optimizasyonu) uzmanı seçerseniz siteniz pek çok spam adresle dolar ve Google bu duruma karşı önlem alır. Hacklenmiş sitelerde aynıdır. Eğer kullanıcıya zarar verme ihtimali varsa Google siteyi indexinden çıkarır. Fakat size hem webmaster konsolundan uyarı gönderir hem de mail ile konu hakkında bilgilendirir. Ve bunu başka bir arama motoru yapmıyor.
Wesley ve talkorigins.org’un diğer çalışanları stresli bir dönem geçirdiğiniz için üzgünüz. Google daha iyisini yapabilir miydi? Tabi ki yapılabilirdi ve üzerinde çalışıyoruz. Örnek vermek gerekirse webmaster consolunda daha detaylı bir mesaj yaratabiliriz. Google site sahiplerine e-mail gönderirken daha kaliteli adresler seçebilir. Örnek olarak talkorigins.org mail gönderilirken archive@ ve submissions@ adresleri kullanıldı. Doğru insanlara ulaşması için doğru mail adresleri seçilebilir. Önerilere de açığım. Ama lütfen Google’a biraz kredi verin. Çünkü Google şu anda webmasterlar için herkesden çok çalışan bir arama motoru.