Vreemde pagina's van jouw site in Google: dit doe je eraan

Hoe je weet dat het jouw site is en niet een naamgenoot

Zoek in Google op site: gevolgd door je domein, zonder spatie. Je krijgt dan alleen pagina's die onder jouw adres staan. Tel wat je ziet en vergelijk dat met het aantal pagina's dat je zelf hebt gemaakt. Bij onze eigen site liep dat verschil op tot 1072 adressen: pagina's over onderwerpen waar wij niets mee te maken hebben, allemaal netjes aangemeld via de sitemap die de gehackte installatie zelf uitleverde.

De sitemap is meestal het spoor. Open je-domein.nl/sitemap.xml en kijk wat erin staat. Hoort daar iets in dat je niet kent, dan is dat het bestand waarmee de adressen zijn ingediend, en niet een losse pagina die je even weghaalt.

Waarom weghalen alleen niet genoeg is

Verwijder je zo'n pagina, dan geeft je server meestal een 404: niet gevonden. Een zoekmachine leest dat als tijdelijk. Hij komt maanden terug om te kijken of het adres weer werkt, en zolang hij dat doet blijft het in de index staan waar bezoekers het kunnen vinden.

Voor een adres dat nooit meer terugkomt bestaat een ander antwoord: 410, definitief verdwenen. Daarop haalt Google het adres uit de index en stopt hij met vragen. Dat verschil van één cijfer bepaalt of je er weken of maanden last van houdt.

De aanpak die wij op onze eigen site gebruikten

1. Haal de volledige lijst adressen uit de vervuilde sitemap voordat je iets weggooit; zonder die lijst weet je later niet meer waar je op moet controleren.
2. Laat elk adres van die lijst een 410 geven, niet een 404 en niet een doorverwijzing naar de homepage.
3. Dien een schone sitemap in met uitsluitend je eigen pagina's, zodat er niets nieuws bij komt.
4. Controleer daarna met site: of het aantal resultaten daalt, en houd dat een paar weken bij.

Doorverwijzen naar de homepage lijkt vriendelijk en is het niet: een zoekmachine ziet honderden adressen die allemaal hetzelfde tonen en behandelt ze als een zachte foutpagina. Je bent dan even ver, maar wel met meer werk.

En het gat zelf

Adressen opruimen is de helft. Zolang de installatie waarlangs ze binnenkwamen nog draait, komt er nieuw werk bij. Vervang eerst alle wachtwoorden en sleutels, kijk in de bestanden en de logboeken wat er precies is aangepast, en beslis daarna of bijwerken genoeg is of dat vervangen goedkoper uitpakt.