Ik kom bij een aantal websites van mijn klanten spam links tegen. Als ik naar de spam website ga vindt ik nergens een link of afbeelding terug. Het gaat hier altijd om links van afbeeldingen. Zie bijlage.

Via Ahrefs heb ik naar de uitgaande links gekeken en kom ik heel veel Nederlandse websites tegen. Ik heb een random website gepakt die ook deze backlinks heeft. Een aantal concurrenten van een klant van mij hebben namelijk ook deze backlinks.

Iemand enig idee hoe deze links toch naar een website van een klant van mij linken terwijl er nergens geen link terug te vinden zijn op die websites?

Hoi Marcel,

Dit probleem heb ik ook bij één van mijn sites. Je kunt dit normaal voorkomen door hotlinkprotection te activeren.
Ik heb dat bij mijn site ook gedaan maar toch duiken dit soort links nog steeds op in majestic of semrush.

Mocht je een andere oplossing vinden hoor ik dat graag.

De verwizjingen zullen wel hebben bestaan. Zal wel iets zijn als websites en tools als netlify.app die worden gebruikt als content aggregator om bijvoorbeeld bezoekers na x seconden door te linken naar een advertentie/website/script/etc.

Jouw voorbeeld website heeft bijvoorbeeld backlinks als: https:*//crystalharrellkup4.*web.*app/piece/magnetron-oven-combi-aanbieding.html (zonder de 3 *).

De uaepigeon voorbeeld website kan ook zijn gehacked en dat de website/hosting word gebruikt voor dingen als content aggregatie.


De WP hacks worden steeds beter gedaan. Viel het tot voor kort nog op dat je veel meer traffic verbruikte en/of dat je mailbox explodeerde als je WP site was gehacked, nu verbergen ze het goed en verbruiken ze niet in 1x alle resources en worden taken van een hack over meer websites verdeeld.

Zo zag ik van de week een gehackte WP site waar je niets aan kon zien, klein beetje meer traffic, maar niet schrikbarend meer. Website draaide zonder problemen, zowel aan de voor- als admin zijde.
Je moest echt in de database kijken om te zien dat deze gehacked was. Er werden tijdelijke directories en pagina's aangemaakt. De rest van de code was gecrypt, wie weet wat ze allemaal hebben uitgevreten.

Origineel gepost door iceblock

Zo zag ik van de week een gehackte WP site waar je niets aan kon zien, klein beetje meer traffic, maar niet schrikbarend meer. Website draaide zonder problemen, zowel aan de voor- als admin zijde.
Je moest echt in de database kijken om te zien dat deze gehacked was. Er werden tijdelijke directories en pagina's aangemaakt. De rest van de code was gecrypt, wie weet wat ze allemaal hebben uitgevreten.

Interessant.
Als je in de database kan zien dat het gehacked is dan moet er ook ergens een code staan op de website. Heb jij hier misschien meer info over?

Ik heb op een van mijn sites ook last van exact dezelfde links als jou Marcel. Maar bij mij komen sinds begin december ook honderden spam links binnen van andere domeinen. Denk aan http://bot.nhasilk.com en http://www.megavideomerlino.com.

Anders deze links gewoon disavowen?

Origineel gepost door Boyd van Dongen

Ik heb op een van mijn sites ook last van exact dezelfde links als jou Marcel. Maar bij mij komen sinds begin december ook honderden spam links binnen van andere domeinen. Denk aan http://bot.nhasilk.com en http://www.megavideomerlino.com.

Anders deze links gewoon disavowen?

Disavowen is idd een oplossing, maar je blijft wel bezig. Zou om de zoveel tijd even je disavow-lijst in bulk de status van de sites (alive check) controleren.

Origineel gepost door Cornelis de Leeuw van Weenen

Interessant.
Als je in de database kan zien dat het gehacked is dan moet er ook ergens een code staan op de website. Heb jij hier misschien meer info over?

Ik ben geen programmeur Cornelis, maar moet er altijd code op een website staan om een database aan te roepen? of een bepaalde actie te triggeren?
Iedere WP website triggert bij iedere bezoeker minimaal 1 cronjob, waar plugins en themes op mee kunnen liften. Dan heb je je nog de WP heart beat.

Wellicht wordt er na een bepaalde actie/pagina iets getriggert in de database en wordt er door de code in de database op de voorzijde een gedeelte zichtbaar waarmee ze toegang hebben, een soort backdoor.


Er zijn daarnaast nog zoveel andere mogelijkheden te bedenken:

- Wellicht is bij een update van WP/theme/plugin(s) de hackcode, die in de reguliere WP bestanden was geplaatst, overschreven;

- Wellicht was de website via ftp te benaderen;

- Kan het zijn dat er op hoger (server) niveau een hack heeft plaats gevonden?

- wellicht heeft de hacker/cracker een fout gemaakt?

etc. ;-)

Van verschillende hacks ken ik wel een beetje hoe ze werken en eigenlijk zijn de files vaak niet zo makkelijk te vinden maar voor alles is een commando nodig. Afhankelijk van de website zou men enkele commandos naar de server kunnen sturen misschien, de database is vaak een ander verhaal tenzij ze toegang hebben tot je wp-config-file.

Maar ik ben geen hacker maar files voor cronsjobs en xmlrcp zijn bijvoorbeeld bestanden die ik altijd met htaccess beveilig. Niets is 100% natuurlijk.

Bij mij was het altijd dezelfde truc. Een oude plugin die ik niet had geupdate was altijd de schuldige. Na twee keer was ik wel genezen;-) Nooit meer testomgevingen laten staan maar direct verwijderen.

Als het goed is mag een dergelijke code er niet doorheen komen voor de repostery van WP. Die hebben checken alles voordat iets gepubliceerd wordt maar slechte plugins komen er wel doorheen.
Als de website eenmaal via ftp te bereiken is dan is het einde verhaal.

Ik heb zo vaak gehad dat men mij gewoon de enige beheerder account gegevens sturen via mail;-)

Voor backlinks zie ik niet direct de methode. Oke, anderen willen backlinks en die plaatsen ze dan op jouw website. Of zouden ze de website gebruiken als doorgeef luikje. Via een andere link(fake backlink) sturen ze iemand door en daarna naar een bepaalde site met advertenties, enz enz?

Origineel gepost door Cornelis de Leeuw van Weenen

Bij mij was het altijd dezelfde truc. Een oude plugin die ik niet had geupdate was altijd de schuldige. Na twee keer was ik wel genezen;-) Nooit meer testomgevingen laten staan maar direct verwijderen.

Als het goed is mag een dergelijke code er niet doorheen komen voor de repostery van WP. Die hebben checken alles voordat iets gepubliceerd wordt maar slechte plugins komen er wel doorheen.

Ook bij veel gedownloade/gebruikte WP plugins en themes worden regelmatig exploits ontdekt, pmgeveer 30 exploits per week.

De meeste WP hacks gaan ook via deze exploits, maar ze worden steeds geraffineerder, meer met de bedoeling om niet vandaag de site uit de lucht te halen, maar om er langere tijd wat aan te hebben. Welicht om het ooit massaal in te gaan zetten..?

Origineel gepost door Cornelis de Leeuw van Weenen

Voor backlinks zie ik niet direct de methode. Oke, anderen willen backlinks en die plaatsen ze dan op jouw website. Of zouden ze de website gebruiken als doorgeef luikje. Via een andere link(fake backlink) sturen ze iemand door en daarna naar een bepaalde site met advertenties, enz enz?

Advertenties, scripts, etc. Maar bijvoorbeeld ook merken webshops, als nike kleding en rolex horloges. Er worden heel veel sites via exploits 'gehacked' en ze voorzien de homepage van een een tiental links. Deze links staan in een hidden div of negatieve float, waardoor je ze aan de voorzijde niet ziet, maar zoekmachines ze wel zien.

Je zult versteld staan hoeveel echte bedrijven hun websites/webshops nooit controleren, ook grotere bedrijven niet.

Zo proberen de 'hackers' hun webshops/websites met goede links te voorzien en hoger in Google/Bing te komen. Allemaal met de hoop dat mensen wat bestellen/betalen, een levering zal wel nooit volgen.

Ik gebruik 3 hooguit 4 plugins omdat ik weet hoe slecht plugins geschreven zijn maar er is zeker wel een soort van keuring door WP, anders was het helemaal een feestje geweest voor de hackers;-)
Zelfs vertrouw ik geen hostings eigenlijk. Laatste een database verwijderd dankzij dit verhaal, maar nog niet de fysieke website, zonder cache, en dagen later staat de website nog steeds online. Ik weet wat ze doen en is geen hack of zo maar het is niet correct.

Duidelijk een teken dat we altijd moeten blijven opletten. Of het gaat om hacks of valse backlinks en dergelijken.
Ik heb alle databses vernieuwd en alle website opgeschoond en zo veel mogelijk verwijderd ook in de databases. Ik ga clean 2023 in

Ik zie dat een concurrent van mij ook allerlei ongerelateerde spam backlinks heeft op 'shady' websites. Mijn vermoeden is dat dit is gedaan om sneller te ranken en ze waarschijnlijk een of andere blackhat service hebben gebruikt (en het lijkt nog te werken ook). Nu gaat dit topic over ongewenste backlinks naar je eigen site, maar is er een manier om ook de concurrent aan te pakken? (Niet direct, maar indirect. Focus blijft altijd op eigen content en backlinks, maar in dit geval zijn het oneerlijke praktijken die mij negatief beinvloeden). Iemand ervaring mee?

Ik gebruik geen wordpress en bij mij zijn het alleen de afbeeldingen. Hotlinking protection is ingeschakeld, toch duiken de links in semrush op maar bestaan bij controle blijkbaar niet.