Spanish

Palabra japonesa Hack: Google muestra palabras clave japonesas para su sitio web

Published on: February 16, 2021

Palabra japonesa Hack: Google muestra palabras clave japonesas para su sitio web

Muchos propietarios de sitios web nos han contactado preocupados por el spam SEO japonés o el Hack de palabras clave japonesas.

¿Qué es un Hack de palabras clave japonés?

En un hack de palabras clave japonesas , el texto japonés generado automáticamente comienza a aparecer en su sitio. Esta técnica particular de Blackhat SEO secuestra los resultados de búsqueda de Google al mostrar palabras japonesas en el título y la descripción de las páginas infectadas. Ocurre cuando se muestran diferentes páginas web a los motores de búsqueda y visitantes normales. Este ataque también se conoce como el ” Hack de palabras clave japonés “, “Spam de búsqueda japonesa” o “Spam de símbolos japoneses”.

Cuando utilice un Sistema de gestión de contenido (CMS) como OpenCart, Magento, Drupal o WordPress, encontrará páginas de spam SEO japonés generadas automáticamente. Estas páginas contienen enlaces de afiliados a tiendas que venden productos de marcas falsas. Estos productos japoneses están ‘Spamvetised’ para aumentar los ingresos y beneficiarse de los enlaces salientes de su tienda.

Sitio web pirateado seo / japonés seo spam

Infectado con spam japonés de SEO? Envíenos un mensaje en el widget de chat y estaremos encantados de ayudarle.

Razones para el Hack de palabras clave japonés

Podría haber muchas razones para la aparición de un hack japonés en su sitio. Los más comunes de ellos son:

Versión CMS desactualizada

Si observa estas estadísticas impactantes , sabrá que el CMS desactualizado es la razón número uno por la cual su sitio web podría haber sido pirateado. A pesar de que los desarrolladores de CMS son ágiles en la liberación de parches de seguridad, los propietarios de la web a menudo lo ignoran. Estas lagunas de seguridad sin parches se convierten en una razón para el Hack de palabras clave japonés más adelante.

Access all class 12 computer science study material for FREE
Sign me up!

Complementos de terceros

No todos los complementos son seguros. Y seguramente no todos se mantienen y actualizan regularmente. Por lo tanto, es posible que desee verificar los complementos antes de instalarlos. Además, limite el uso de complementos de terceros. Y, si se ve obligado a usar uno, verifique su última actualización, revisiones y soporte. Un complemento con errores es otro para un Hack de palabras clave japonés.

Habilitado la exploración de directorios

La exploración de directorios habilitada permite a un hacker obtener detalles de su directorio mediante una simple búsqueda en línea. Los resultados pueden ser peligrosos para su sitio web. Él puede, entonces, usar estos datos para ejecutar el hack de palabras clave japonesas. Por lo tanto, siempre asegúrese de deshabilitar la exploración de su directorio.

Permisos de archivo incorrectos

Tener permisos de archivo incorrectos es otro agujero de seguridad. En general, se considera mejor establecer permisos de 644 para archivos y 755 para directorios. Además, los permisos recomendados para archivos confidenciales como el archivo config.php y la carpeta de contenido son 400.

Hack de palabras clave japonesas: encontrar resultados de spam SEO

  1. Spam japonés de SEO: identifica páginas infectadas con la Búsqueda de Google

    Puede descubrir tales páginas buscando site:[your site root URL] japanen la búsqueda de Google.

    Luego, hojee algunos de los resultados de búsqueda para ver si descubre alguna URL sospechosa. Estas son las páginas indexadas por Google que contienen la palabra ‘Japón’. Si observa páginas con los caracteres japoneses en el título o la descripción, es probable que su sitio web esté infectado.
    Spam SEO japonés en los resultados de búsqueda de Google

  2. Verificación en Google Search Console

    En su Consola de búsqueda de Google (anteriormente denominada Herramientas para webmasters de Google), navegue hasta la Herramienta de problemas de seguridad en la barra lateral izquierda. Verá un resultado similar al siguiente:Herramienta de problemas de seguridad de Google Search Console

  3. Spam japonés de SEO: busque como Google para comprobar si hay ‘encubrimiento’

    Cuando visita cualquiera de estas páginas pirateadas, es posible que vea una ‘página 404 no encontrada’ que sugiere que la página web no existe. Tenga cuidado, el hacker puede estar usando una técnica llamada encubrimiento . Verifique el encubrimiento utilizando la herramienta “Fetch as Google” en su Google Search Console.

Cómo arreglar el hack de palabras clave japonesas

  1. Haga una copia de seguridad de su sitio antes de limpiar

    Antes de comenzar con el proceso de limpieza de malware, realice una copia de seguridad de su sitio actual. En caso de que algo salga mal, puede restaurar esta versión. Asegúrese de tomar el archivo de copia de seguridad en un formato comprimido como un archivo zip.

  1. Elimine cualquier cuenta de usuario recién creada en Search Console

    Si no reconoce a ningún usuario en la pestaña ” Usuarios y propietarios “, revoque inmediatamente su acceso. Los piratas informáticos agregan cuentas de Gmail spam como administradores para que puedan cambiar la configuración de su sitio, como mapas de sitio y orientación geográfica.

  2. Ejecute un escaneo de malware

    Escanee su servidor web en busca de malware y archivos maliciosos. Puede usar la herramienta ‘Escáner de virus’ en el cPanel provisto por su proveedor de alojamiento web. O puede obtener una limpieza experta de malware con el Plan Astra Pro .

  3. Verifique su archivo .htaccess

    Los hackers a menudo usan el archivo .htaccess para redirigir a los usuarios y motores de búsqueda a páginas maliciosas. Verifique el contenido del archivo .htaccess desde una última versión limpia conocida de sus copias de seguridad. Si encuentra algún código sospechoso, coméntelo colocando el carácter ‘#’ delante de la regla.

  4. Copie las cadenas de conexión de la base de datos de configuración de WordPress

    Su archivo wp-config es el archivo de configuración de su sitio web y es claramente el más buscado por los hackers. En caso de pirateo, el atacante también puede insertar contenido malicioso en este archivo. Debe escanear a fondo este archivo y eliminar los contenidos desconocidos para eliminar el spam japonés de SEO de su sitio web.
    Sin embargo, editar wp-config puede crear un desastre si, sin saberlo, elimina algo vital. Por lo tanto, a pesar de editarlo, puede tomar una copia de las cadenas de conexión de la base de datos de WordPress y crear un archivo totalmente nuevo. Luego, elimine el antiguo archivo wp-config infectado.
    NOTA: La edición incorrecta del archivo wp-config puede hacer que su sitio web caiga, así que tenga mucho cuidado.

  5. Verificar archivos modificados recientemente

    Puede encontrar archivos modificados recientemente siguiendo estos pasos:
    – Inicie sesión en su servidor web a través de SSH.
    – Ejecute el siguiente comando para encontrar los archivos más modificados.
    find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
    Si usted es un cliente de Astra, habría recibido un correo electrónico informándole sobre cambios maliciosos en los archivos.

  6.  Reemplazar archivos principales, archivos de complemento y archivos de tema

    Puede reemplazar los archivos principales infectados con las versiones originales de WordPress.org. Después de descargar las versiones nuevas y actualizadas de estos archivos y directorios, puede eliminar las versiones anteriores.

  7. Verifica tu directorio de subidas

    Verifique en su directorio wp-content / uploads los archivos con extensiones en la lista negra, como .php, .js y .ico. Si encuentra dichos archivos, verifique el contenido de caracteres como base64_decode, rot13, eval, strrev, gzinflate, etc. Elimine todos los archivos, ya que supuestamente son maliciosos.

  8. Revise su mapa del sitio

    Un hacker puede haber modificado o agregado un nuevo mapa del sitio para indexar rápidamente las páginas japonesas de SEO SEO. Si observa enlaces sospechosos en el mapa del sitio, actualice rápidamente sus archivos principales de CMS desde una última copia de seguridad limpia conocida.

  9. Prevenir futuros ataques con un firewall de sitio web

    Otra opción para prevenir las infecciones japonesas de SEO SEO es usar un firewall de sitio web . Nuestra suite de seguridad ayuda a proteger automáticamente su sitio y prácticamente parchear el software al evitar que las solicitudes maliciosas lleguen a su sitio web.
    Otro ataque similar de spam SEO en WordPress es el ataque farmacéutico. Este ataque muestra productos farmacéuticos de spam como Viagra, Cialis, etc. en los títulos o URL de SEO de su sitio web.

Hack de palabras clave japonesas

¿Afecta el hack de palabras clave japonesas en su sitio web SEO y tráfico?

Los ciberataques son horribles. Sus repercusiones son aún más. Realizamos un pequeño estudio en uno de los sitios web de nuestros clientes para ver el efecto que un hack de palabras clave japonesas tiene en su sitio web.

Supervisamos el sitio web durante días después del hack y esto es lo que vimos.

El tráfico del sitio web muestra una fuerte caída hacia el final cuando fue pirateado en noviembre. Los datos en la imagen de arriba abarcan un año y el tráfico nunca experimentó una caída como en noviembre.

Luego, redujimos nuestra investigación a los datos del mes pirateado que comparamos con los de agosto. Agosto se convirtió en nuestra elección de un mes ya que no se introdujo ninguna actualización importante de Google en agosto.

La siguiente imagen muestra los datos del sitio web desde el 1 de agosto de 2019 hasta el 31 de agosto de 2019. Como puede ver, clics totales = 20.3k, impresiones = 254k, CTR promedio = 8% y posición promedio = 15 en agosto. Además, observe el gráfico. Las crestas y los canales muestran más o menos el mismo comportamiento durante todo el mes.

Después de que el sitio web fue pirateado en noviembre, esto es a lo que se transformaron los datos:

Claramente, todo se desploma. Clics totales a 11.8k, impresiones a 207k, CTR promedio a 5.7%, posición promedio a 16.6.

Cuando redujimos aún más nuestra investigación para rastrear solo los días en que el sitio fue pirateado, esto es lo que obtuvimos:

El CTR muestra una caída de casi el 50%, mientras que la posición promedio también se ha reducido en 2 lugares.

El hack de palabras clave japonesas tiene un efecto duradero en los sitios web. Incluso si eres rápido en curar tu sitio web del hack, su SEO se ve afectado. ¿Necesito decirlo? El esfuerzo que conlleva la reconstrucción de un sitio web SEO y reputación es enorme.

Si no desea enfrentar tal destino, no dependa del destino. Invierta y disfrute.

Invierta en la protección proactiva del sitio web mientras todo parece pesado y aburrido. Disfrute de una rutina de seguridad estándar para su sitio web. Los firewalls y los complementos de seguridad son soluciones probadas que contribuyen en gran medida a mantener protegidos sus sitios web.

Astra

En Astra, tenemos un equipo de expertos dedicados en seguridad que diariamente resuelven docenas de problemas de seguridad similares. Implementamos Astra Firewall  para la seguridad 24×7 de su sitio web desde XSS, inyección de SQL, robots defectuosos y más de 80 amenazas .

Haga una demostración de Astra ahora.

Revisiones de Astra para el spam SEO japonés

Was this post helpful?

Naman Rastogi

Naman Rastogi is a Growth hacker and digital marketer at Astra security. Working actively in cybersecurity for more than a year, Naman shares the passion for spreading awareness about cybersecurity amongst netizens. He is a regular reader of anything cybersecurity which he channelizes through the Astra blog. Naman is also a jack of all trade. He is certified in market analytics, content strategy, financial markets and more while working parallelly towards his passion i.e cybersecurity. When not hustling to find newer ways to spread awareness about cybersecurity, he can be found enjoying a game of ping pong or CSGO.
guest

This site uses Akismet to reduce spam. Learn how your comment data is processed.

0 Comments
Inline Feedbacks
View all comments

Psst! Hi there. We’re Astra.

We make security simple and hassle-free for thousands
of websites and businesses worldwide.

Our suite of security products include firewall, malware scanner and security audits to protect your site from the
evil forces on the internet, even when you sleep.

earth spiders cards bugs spiders

Made with ❤️ in USA France India Germany