Взлом WordPress: инъекция скрытых SEO-ссылок
Ключевые факты
- 1 WordPress сайт был взломан.
- 2 Внедрены скрытые ссылки ('пирог').
- 3 Ссылки невидимы для пользователей благодаря CSS position: -999999.
- 4 Поисковые системы индексируют эти скрытые ссылки.
- 5 Цель — манипуляция SEO и наращивание ссылочной массы для других сайтов.
- 6 Владелец сайта рискует получить санкции от поисковых систем.
Владелец WordPress сайта обнаружил, что его ресурс был скомпрометирован путем внедрения скрытых ссылок, известного в SEO-сообществе как 'пирог'. Этот метод предполагает инъекцию блока кода, содержащего ссылки на продвигаемые хакерами сайты. Эти ссылки делаются невидимыми для обычных пользователей с помощью CSS-свойства position: -999999 или аналогичных техник, которые выводят элемент за пределы видимой области экрана. Однако поисковые системы, такие как Google, продолжают индексировать эти ссылки, что позволяет злоумышленникам искусственно наращивать ссылочную массу для своих ресурсов, улучшая их позиции в выдаче. Для владельца сайта это чревато санкциями со стороны поисковых систем за использование черных методов SEO, снижением трафика и репутационными потерями.