In Ihren Suchergebnissen aufgetauchte Seiten
Ihre Domain erscheint bei Begriffen, die Sie nie geschrieben haben: ein Produkt, das Sie nicht verkaufen, eine andere Sprache, ein anderes Geschäft. Diese Seiten existieren, sie tragen Ihren Domainnamen, und jemand anderes hat sie verfasst. Es folgt die Reihenfolge, in der die Schritte auszuführen sind — den tatsächlichen Umfang messen, entfernen, dann den Index zurückgehen lassen — und der Grund, warum diese Reihenfolge zählt.
Der sichtbare und der tatsächliche Umfang
Die Suche „site:“ gefolgt von Ihrer Domain zeigt, was eine Suchmaschine von Ihnen erfasst hat. Das ist der richtige Ausgangspunkt — und zugleich die Falle in dieser Situation: Diese Liste sagt, was der Crawler zu einem bestimmten Zeitpunkt erkundet und behalten hat. Über den Inhalt Ihres Servers sagt sie wenig. Die Seiten, die er ausgelassen hat, werden genau wie alle anderen ausgeliefert und warten darauf, an die Reihe zu kommen.
Zwei praktische Folgen. Die erste: Die Zahl, die Sie sehen, ist eine Untergrenze, sie steigt in den folgenden Tagen tendenziell an, und Ergebnisse zu zählen heißt, den Appetit des Crawlers zu messen statt den Umfang der Arbeit. Dieser misst sich in den Dateien, auf dem Server.
Der zweite Punkt: Diese Seiten zeigen sich mitunter dem Crawler und entziehen sich Ihnen. Dieselbe Adresse liefert der Suchmaschine einen fremden Text und Ihrem Browser Ihre gewohnte Seite. Eine Adresse, die von Ihrem Rechner aus sauber wirkt, kann also genau diejenige sein, die in den Suchergebnissen auftaucht — daher das Prinzip dieser Seite: Man glaubt, was der Server enthält, und prüft, was der Index anzeigt.
Die Reihenfolge der Schritte
Jeder Schritt schützt den nächsten. Verbergen, bevor entfernt wurde, heißt Aufschub erkaufen; entfernen, bevor kopiert wurde, heißt das Datum verlieren; und alles entfernen, ohne zu suchen, was diese Seiten schreibt, heißt, diese ganze Arbeit später erneut zu leisten.
Fragen Sie jede Suchmaschine, was sie zu Ihrer Domain gespeichert hat
Die Suche „site:“ gefolgt von Ihrer Domain, ohne Leerzeichen, listet die Adressen auf, die eine Suchmaschine von Ihnen behalten hat. Führen Sie sie bei jeder Suchmaschine durch, die Ihnen Besucher schickt, und notieren Sie, was sich wiederholt: dasselbe Ordnerpräfix, dieselbe Adressform, dieselbe Sprache, dasselbe Thema. Dieses Muster ist wertvoller als die Liste selbst – nach ihm werden Sie in Schritt 03 auf dem Server suchen.
Öffnen Sie die Indexabdeckung in der Search Console
Die Google Search Console zeigt die Indexabdeckung Ihrer Website: die bekannten Adressen, die indexierten, die ausgeschlossenen und den Grund für jeden Ausschluss. Sie reicht weiter als die Suche mit „site:“ und lässt sich exportieren. Versehen Sie diese Liste mit einem Datum und bewahren Sie sie auf: Sie ist Ihr Vergleichsmaßstab für alles Weitere und der Beleg, der später zeigt, dass der Index wieder zurückgeht.
Suchen Sie dasselbe Muster auf dem Server selbst
Hier zeigt sich das tatsächliche Ausmaß, und nur hier. Kopieren Sie, bevor Sie irgendetwas anfassen, die Dateien UND die Datenbank in ihrem aktuellen Zustand auf einen separaten Datenträger: Ist etwas erst einmal entfernt, lässt es sich im Nachhinein nur noch schwer datieren. Sortieren Sie anschließend per FTP oder SSH nach Änderungsdatum und gehen Sie bis zu Ihrem letzten eigenen Deployment zurück. Sehen Sie sich die Upload-Ordner, die Caches und die temporären Verzeichnisse an – die Orte, an die Ihre Website von selbst schreibt.
Entfernen Sie die Seiten und lassen Sie ihre Adresse anschließend mit 404 oder 410 antworten
Die Datei zu entfernen ist die Handlung; die Antwort des Servers ist der Beweis. Eine entfernte Seite muss mit 404 oder 410 antworten, um dauerhaft aus dem Index zu verschwinden. Prüfen Sie das Adresse für Adresse an einer Stichprobe jedes in Schritt 01 festgestellten Musters: Eine Adresse, die noch einen 200 zurückgibt, bleibt für eine Suchmaschine eine Seite – selbst bei leerem Inhalt. Sehen Sie sich dabei auch an, was eine .htaccess-Datei oder die Serverkonfiguration ergänzt – eine Rewrite-Regel kann Adressen wieder ausspielen, deren Dateien längst verschwunden sind.
Beantragen Sie die vorübergehende Entfernung – und wissen Sie, was sie bewirkt
Das Tool zur vorübergehenden Entfernung in der Search Console blendet eine Seite so lange aus den Ergebnissen aus, bis die Suchmaschine sie erneut crawlt. Es ist ein Vorhang, und er ist nützlich: Wenn Ihre Kunden fremde Seiten zu sehen bekommen, hat es Wert, die Anzeige sofort zu stoppen. Als Ersatz für das Entfernen der Seite selbst taugt es dagegen wenig – wenn die Adresse weiterhin antwortet, taucht sie nach Ablauf der Frist wieder auf. Die Reihenfolge lässt sich in einem Satz sagen: erst entfernen, dann ausblenden, während der Index sich aktualisiert.
Erstellen Sie die genaue Liste der hinzugefügten Dateien
Das ist der Punkt, an dem das menschliche Auge an seine Grenze stößt – und der darüber entscheidet, ob das Ganze wieder von vorn beginnt. Eine lebendige Website umfasst Zehntausende Dateien, und die hinzugefügte sieht aus wie ihre Nachbarn. Die Frage, die sich beantworten lässt, ist dagegen umgekehrt gestellt: Wie viele Dateien können ihre Anwesenheit begründen, und welche können es nicht? Genau das leistet unsere Analyse – sie vergleicht Ihre Website mit dem authentischen, von den Herstellern veröffentlichten Code, benennt jede Abweichung und liefert das Ergebnis signiert aus.
Die Seiten kehren zurück, solange ihre Werkstatt bestehen bleibt
Diese Seiten haben eine Quelle. Meistens sind es Dateien, die auf dem Server abgelegt wurden, irgendwo, wo Ihre Website Schreibrechte hatte. Manchmal erzeugt ein einziges hinzugefügtes Element sie auf Abruf, anhand einer Wortliste: Ihre Anzahl wird dann zu einer Frage ohne Antwort, denn es schreibt so viele, wie der Bot verlangt.
Das ist es, was das bloße Entfernen so enttäuschend macht. Sie löschen die in Schritt 01 erfassten Adressen, der Index geht zurück, und neue Adressen tauchen auf – andere Wörter, andere Verzeichnisse, dieselbe Domain. Solange das Element, das sie schreibt, an Ort und Stelle bleibt, beginnt die Arbeit unverändert von vorn.
Es gibt einen weiteren Grund, bis dorthin zurückzugehen: Was diese Seiten geschrieben hat, ist irgendwo eingedrungen, und eine Tür, die einmal gedient hat, dient auch ein zweites Mal. Das Entfernen erledigt das Sichtbare; die genaue Liste der hinzugefügten Dateien erledigt das, was es hervorbringt.
Schritt 06, für Sie erledigt – mit allem, um es zu belegen
Die Analyse beantwortet die Frage aus Schritt 06, indem sie sie umkehrt: Statt nach dem zu suchen, was als schädlich bekannt ist, verlangt sie von jeder Datei, ihre Anwesenheit zu rechtfertigen. Eine Datei, die dem authentischen, vom Hersteller veröffentlichten Code entspricht, ist gerechtfertigt. Die übrigen werden einzeln benannt, mit Datum und Speicherort. Genau diese Liste fehlt, wenn man nicht weiß, wo man den Server anpacken soll.
Sie erhalten die genaue Anzahl, die Liste der Dateien, das mutmaßliche Eintrittsdatum und drei unterzeichnete Dokumente: den Befund, die Bescheinigung über den erreichten Zustand und das Schriftstück, das Sie Ihrem Hoster, Ihrem Kunden oder Ihrer Versicherung vorlegen können. Jedes davon lässt sich bei uns von jedermann überprüfen, kostenlos und für immer – das macht sie belastbar. Record, 99 € pro Website; mit der Wiederherstellung der Herstellerdateien 199 €.
Eine kostenlose Analyse gibt es hier nicht, und das ist Absicht. Eine kostenlose Analyse würde fast immer „nichts gefunden“ melden – die erwartete gute Nachricht, ohne Beweis geliefert, an Leute, die sie nicht gebraucht hätten. Wir verkaufen Gewissheit statt Beunruhigung. Die Überprüfung eines Dokuments dagegen ist für alle und für immer kostenlos: Das ist die Hälfte, die offen bleiben muss, damit die andere etwas wert ist.
Ein Vorbehalt, hier ebenso festgehalten wie auf jedem Dokument: Eine vollständig gerechtfertigte Website ist eine Website, bei der jede Datei Rechenschaft abgelegt hat – das ist bereits viel, bleibt aber etwas anderes als eine sichere Website. Ein schwaches Passwort oder eine aktuelle, aber verwundbare Erweiterung bleibt für einen Dateiabgleich unerreichbar.
Nach der Entfernung: worauf es weiter ankommt
Sobald die Seiten entfernt sind und ihre Adressen 404 oder 410 liefern, geht die Indexierung im Takt der Crawler-Besuche zurück. Dieser Takt entzieht sich Ihnen: Es ist die einzige Stelle auf dieser Seite, an der Geduld an die Stelle einer Handlung tritt. Verfolgen Sie ihn über die Indexabdeckung mit dem Datum von Schritt 02, und bewahren Sie den Nachweis auf, der festhält, was Sie wann entfernt haben – das ist der Beleg, der die später gestellten Fragen beantwortet.
Was den weiteren Verlauf wirklich verändert, lässt sich auf eines reduzieren: noch am selben Tag zu erfahren, dass sich eine ausführbare Datei auf Ihrem Server verändert hat – statt es erst zu bemerken, wenn die eigene Domain unter fremdsprachigen Suchbegriffen auftaucht. Die Überwachung sagt es präzise: Bricht die Attestierung, meldet sie, dass sich diese Website von der attestierten unterscheidet. Ihr eigener Rollout bricht sie auf dieselbe Weise – deshalb wird nach jedem Deployment neu attestiert, und deshalb sieht man sich einen Bruch ohne Deployment genau an. Watch, 99 € pro Website und Jahr, in einer Zahlung.
Wie viele Dateien Ihrer Website können ihre Anwesenheit begründen?
Sie erhalten die genaue Anzahl, jede Datei mit Namen, das wahrscheinliche Datum sowie drei unterzeichnete Dokumente, die eine dritte Person überprüfen kann.