Ich habe lange überlegt ob ich diesen Artikel überhaupt veröffentliche, oder nicht? Dagegen spricht das ich Leute nicht auf diese Ideen bringen möchte. Allerdings halte ich “nichts für ungut” nur die wenigstens für so gut, das sie diese Methoden nachahmen bzw. kopieren.
Vorsichtshalber hab ich den Part Angriffsziele und Angriffswege ausgelassen. Ich möchte dich eher aufklären und zeigen, dass es wirklich im vollen Gange ist und nur wer sich informiert, der kann sich auch schützen.
Nur eine kleine Info an dich, es ist in den wenigstens Fällen wirklich das CMS an sich, sondern meistens die unsicheren Plug-Ins die man verwendet, sei dir immer im klaren umso mehr Plugins du nutzt desto gefährlicher lebst du damit, dass dein Blog gehackt werden kann! Mit Plug-ins holst du dir fremden Code(!) in deinen Blog. Wenn Xrumer Kindergartensoftware ist…
So gehen CrapHats vor
- CrapHats überschreiten die Linie zur Illegalität!
- CrapHats brechen auf Servern ein und manipulieren Webseiten so das der Betreiber es nicht merkt.
- Sie holen sich ihre Links ohne erkennbare Linkmuster
- Sie variieren die Einbindemöglichkeit ihrer Links
- Ziel ist es mit einer normalen Domain zu umkämpften Begriffen zu ranken!
CrapHats variieren die versteckten Links und lassen sich immer neue Methoden einfallen indem sie Links vor normalen Usern verstecken können:
Zusammenfassung
- China Links sind die neuen Russen Links. Warum China? Low Level Technik. Updates werden so gut wie gar nicht gepflegt. Sprachbarriere (Englisch) für die Chinesen.
- Geotargeting über Backlinks klappt bei Google nicht (immer)!
- Craphats haben eher UK & Ami SERPs im Blick
- Aktuell nutzen CrapHats kein Affiliate oder Adsense. Sie versuchen eigene Waren loszuwerden (z. B. Replicas) nutzen Dropshipping oder verkaufen virtuelle Güter (z. B. WOW Gold).
- Zu viele Webmaster vernachlässigen ihre eigene Security
Wie schützt man sich?
- Firefox Plugins
- Sprajax ermöglicht es, eigene Ajax-Anwendungen auf ihre Sicherheit hin zu überprüfen. Das Tool unterstützt derzeit nur mit Microsoft Atlas erstellte Anwendungen und erfordert Visual Studio.
- SWFIntruder sucht in Flash-Dateien nach möglichen Cross-Site-Scripting- und Cross-Site-Flashing-Schwachstellen.
Loading...
