วิธีแก้ Japanese Keyword Hijacking บนเว็บไซต์ – ป้องกัน SEO Spam

เจ้าของเว็บไซต์หลายคนติดต่อเรามากังวลเกี่ยวกับ Japanese SEO Spam หรือ Japanese Keyword Hacking

Japanese Keyword Hack คืออะไร?

ใน Japanese Keyword Hack ข้อความภาษาญี่ปุ่นที่สร้างอัตโนมัติเริ่มปรากฏบนเว็บไซต์ของคุณ เทคนิค Blackhat SEO นี้ดักจับ Google Search Results โดยแสดง คำภาษาญี่ปุ่นใน Title และ Description ของหน้าที่ติดเชื้อ เกิดขึ้นเมื่อหน้าเว็บต่างกันถูกแสดงให้ Search Engines และผู้เยี่ยมชมทั่วไป โจมตีนี้รู้จักกันอีกชื่อว่า "Japanese Keyword Hack", "Japanese Search Spam" หรือ "Japanese Symbol Spam"

เมื่อใช้ CMS เช่น OpenCart, Magento, Drupal หรือ WordPress คุณจะพบหน้า Japanese SEO Spam ที่สร้างอัตโนมัติ หน้าเหล่านี้มี Affiliate Links ไปร้านขายสินค้าปลอมสินค้ายี่ห้อ สินค้าญี่ปุ่นเหล่านี้ถูก "Spamvertised" เพื่อเพิ่มรายได้และได้ประโยชน์จาก Outbound Links จากร้านของคุณ

ติดเชื้อ Japanese SEO Spam? ส่งข้อความใน Chat Widget เราช่วยแก้ได้

สาเหตุของ Japanese Keyword Hack

อาจมีหลายสาเหตุของ Japanese Hack บนเว็บไซต์ สาเหตุหลักๆ:

CMS Version ล้าสมัย

ศึกษาสถิติที่น่าประหลาดใจนี้ คุณจะรู้ว่า CMS ล้าสมัยเป็นสาเหตุหลักที่เว็บไซต์ถูกแฮ็ก แม้ CMS Developers จะปล่อย Security Patches อย่างรวดเร็ว เจ้าของเว็บมักเพิกเฉยและเลื่อนการอัปเดต ช่องโหว่ที่ไม่ได้รับการ Patch กลายเป็นสาเหตุ Japanese Keyword Hack ภายหลัง

Third-party Plugins

ไม่ใช่ทุกปลั๊กอินปลอดภัย และส่วนใหญ่ไม่ได้ Maintain และ Update เป็นประจำ คุณควรตรวจสอบปลั๊กอินก่อนติดตั้ง จำกัดการใช้ Third-party Plugins หากบังคับต้องใช้ ตรวจสอบ Latest Update, Reviews, Support ปลั๊กอินที่มี Bug เป็นโอกาสสำหรับ Japanese Keyword Hack

Directory Browsing เปิดอยู่

Directory Browsing ที่เปิดอยู่ อนุญาตให้แฮกเกอร์ดึงรายละเอียด Directory ของคุณด้วยการค้นหาออนไลน์ง่ายๆ ผลลัพธ์อาจอันตรายต่อเว็บไซต์ แฮกเกอร์ใช้ข้อมูลนี้รัน Japanese Keyword Hack ปิด Directory Browsing เสมอ

File Permissions ผิดพลาด

File Permissions ผิดเป็นช่องโหว่อีกอย่าง ปกติดีที่สุดคือ 644 สำหรับไฟล์ และ 755 สำหรับ Directories นอกจากนี้ Permission แนะนำสำหรับไฟล์ละเอียดอ่อนเช่น config.php และ Contents Folder คือ 400

Japanese Keyword Hack – การหา SEO Spam Results

1. Japanese SEO Spam: ระบุหน้าติดเชื้อด้วย Google Search

   คุณสามารถค้นพบหน้าเหล่านี้ด้วยการค้นหา site:[your site root URL] japan ใน Google Search

   

   จากนั้นตรวจสอบผลลัพธ์บางส่วนดูว่าพบ URL น่าสงสัยไหม นี่คือหน้าที่ Google Index มีคำว่า "Japan" หากเห็นหน้าที่มีตัวอักษรญี่ปุ่นใน Title หรือ Description เว็บไซต์ของคุณน่าจะติดเชื้อ
   

2. ตรวจสอบใน Google Search Console

   

   ใน Google Search Console (ก่อนหน้านี้ Google Webmaster Tools) ไปที่ Security Issues Tool ใน Sidebar ซ้าย จะเห็นผลลัพธ์คล้ายนี้:

3. Japanese SEO Spam: Fetch as Google ตรวจสอบ "Cloaking"

   เมื่อเข้าชมหน้าแฮ็กเหล่านี้ คุณอาจเห็น "404 page not found" บ่งชี้หน้าไม่มีอยู่ จงระวัง แฮกเกอร์อาจใช้ Cloaking ตรวจสอบ Cloaking ด้วย Tool "Fetch as Google" ใน Google Search Console

วิธีแก้ Japanese Keyword Hack

1. Backup เว็บไซต์ก่อนทำความสะอาด

   ก่อนเริ่ม Malware Cleanup Process Backup เว็บไซต์ปัจจุบัน หากมีอะไรผิดพลาด กู้คืนเวอร์ชันนี้ได้ เก็บไฟล์ Backup ในรูปแบบ Compressed เช่น .zip

2. ลบบัญชี User ใหม่ที่สร้างใน Search Console

   ตรวจสอบแท็บ "Users and Property Owners" นี่คือที่รู้ว่าแฮกเกอร์มี Admin Access หรือไม่ หากไม่รู้จัก User ไหน หรือเห็นกิจกรรมน่าสงสัย ให้ Revoke Access ทันที แฮกเกอร์เพิ่ม Gmail Spam Accounts เป็น Admin เพื่อเปลี่ยน Settings เช่น Sitemaps และ Geo-targeting

3. รัน Malware Scan

   สแกน Web Server หา Malware และไฟล์อันตราย ใช้ Tool "Virus Scanner" ใน cPanel จาก Hosting Provider หรือรับ Expert Malware Cleanup กับ Astra Pro Plan

4. ตรวจสอบไฟล์ .htaccess

   แฮกเกอร์มักใช้ .htaccess Redirect Users และ Search Engines ไปหน้าอันตราย ตรวจสอบ .htaccess จาก Last Known Clean Backup หาพบโค้ดน่าสงสัย Comment Out ด้วย '#' นำหน้ากฎ

5. Copy WordPress Config Database Connection Strings

   wp-config คือ Config File ของเว็บไซต์ และเป็นที่ต้องการมากที่สุดของแฮกเกอร์ หากโดนแฮ็ก โจมตีอาจแทรก Malicious Content ในไฟล์นี้ ตรวจสอบไฟล์นี้อย่างละเอียดและลบเนื้อหาที่ไม่รู้จักเพื่อลบ Japanese SEO Spam
   อย่างไรก็ตาม การแก้ไข wp-config อาจทำลายเว็บหากลบสิ่งสำคัญโดยไม่รู้ ดังนั้น แทนที่จะแก้ไข ให้ Copy Database Connection Strings ของ WordPress สร้างไฟล์ใหม่ทั้งไฟล์ แล้วลบ wp-config เก่าที่ติดเชื้อ คำเตือน – การแก้ไข wp-config ผิดอาจทำให้เว็บไซต์หายไป จงระวังมาก!

6. ตรวจสอบไฟล์ที่แก้ไขล่าสุด

   หาไฟล์ที่แก้ไขล่าสุดได้โดย:
   – SSH เข้าสู่ Web Server
   – รันคำสั่งหาไฟล์ที่แก้ไขมากที่สุด
   find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
   หากเป็นลูกค้า Astra จะได้อีเมลแจ้งการเปลี่ยนแปลงไฟล์อันตราย

7. แทนที่ Core Files, Plugin Files, Theme Files

   แทนที่ Core Files ติดเชื้อด้วย Original จาก WordPress.org หลังดาวน์โหลด Fresh/Updated Versions ลบไฟล์เก่า

8. ตรวจสอบ Uploads Directory

   ตรวจสอบ wp-content/uploads หาไฟล์ Extension ที่ Blacklist เช่น .php, .js, .ico หาพบ ตรวจสอบเนื้อหาหาตัวอักษร base64_decode, rot13, eval, strrev, gzinflate ฯลฯ ลบไฟล์ทั้งหมด เพราะอาจเป็นมัลแวร์

9. ตรวจสอบ Sitemap

   แฮกเกอร์อาจแก้ไขหรือเพิ่ม Sitemap ใหม่เพื่อ Index Japanese SEO Spam Pages เร็ว หากพบลิงก์น่าสงสัยใน Sitemap อัปเดต CMS Core Files จาก Last Known Clean Backup ทันที

10. ป้องกันการโจมตีอนาคตด้วย Website Firewall

    เหมือน Japanese Keyword Hack อีก SEO Spam ใน WordPress คือ Pharma Attack แสดงยาสแปมอย่าง Viagra, Cialis บน SEO Titles/URLs ตัวเลือกดีคือใช้ Website Firewall Security Suite ของเราช่วย Secure เว็บไซต์อัตโนมัติและ Virtually Patch Software โดยบล็อก Malicious Requests ไม่ให้ถึงเว็บไซต์

ผลกระทบของ Japanese Keyword Hack ต่อ SEO และ Traffic?

Cyber Attacks น่ากลัว – แต่ผลกระทบหลังจากนั้นน่ากลัวกว่า เราทำศึกษาเล็กๆ บนเว็บไซต์ลูกค้าหนึ่งเพื่อดูผลของ Japanese Keyword Hack

เราเฝ้าระวังเว็บไซต์หลายวันหลังโดนแฮ็ก นี่คือสิ่งที่พบ:

Traffic เว็บไซต์ตกชันท้ายที่สุดเมื่อโดนแฮ็กเดือนพฤศจิกายน ข้อมูลภาพข้างบนครอบคลุม 1 ปี และ Traffic ไม่เคยตกอย่างนั้นในพฤศจิกายน

ต่อมา เราจำกัดการวิจัยในข้อมูลเดือนที่โดนแฮ็ก เปรียบเทียบกับ สิงหาคม – เลือกสิงหาคมเพราะไม่มี Major Google Update เดือนนั้น

ภาพถัดไปแสดงข้อมูลเว็บไซต์ 1 สิงหาคม 2019 - 31 สิงหาคม 2019 Total Clicks = 20.3k, Impressions = 254k, Average CTR = 8% Average Position = 15 ในสิงหาคม สังเกตกราฟ Crests และ Troughs แสดงพฤติกรรมคล้ายกันตลอดเดือน

หลังเว็บไซต์โดนแฮ็กในพฤศจิกายน ข้อมูลกลายเป็น:

ชัดเจน ทุกอย่างตก ตก Total Clicks 11.8k, Impressions 207k, Average CTR 5.7%, Average Position 16.6

เมื่อเราจำกัดการวิจัยเพื่อติดตามเฉพาะวันที่โดนแฮ็ก ได้ผลดังนี้:

CTR ตกเกือบ 50% ในขณะที่ Average Position ตก 2 อันดับ

Japanese Keyword Hack มีผลกระทบยาวนานต่อเว็บไซต์ แม้คุณรักษาเว็บไซต์จากการแฮ็กทันที SEO ของมันก็ได้รับผลกระทบ บอกเลยว่า Effort ที่ใช้ Rebuild SEO และ Reputation ของเว็บไซต์ มากมาย

หากไม่อยากเผชิญชะตากรรมนี้ อย่าพึ่งโชค! ลงทุนและทำให้มันง่ายขึ้น

ลงทุนใน Proactive Website Protection ขณะทุกอย่างดูดีและน่าเบื่อ ลงมือใน Security Routine มาตรฐานสำหรับเว็บไซต์ Firewalls และ Security Plugins เป็นโซลูชันที่ทดสอบแล้ว ช่วยปกป้องเว็บไซต์ได้ดี

Astra

ที่ Astra เรามีทีม Security Experts เฉพาะทางแก้ปัญหาความปลอดภัยคล้ายกันหลายโจรทุกวัน เรา Deploy Astra Firewall ให้ความปลอดภัย 24/7 ต่อ XSS, SQL Injection, Bad Bots และ 80+ 威脅

ลอง Astra DEMO ตอนนี้