Pas på - hackere skjuler kode på danske hjemmesider
Når hele forsiden af dit website er fyldt med Viagra-reklamer eller selvpromovering fra en hackergruppe, ved du godt, at noget er galt.
Men faktisk kan din hjemmeside være inficeret ganske grundigt, uden du opdager noget. Med cloaking, som det kaldes, bliver hackernes spam-links nemlig gemt for alle andre end Googles crawler-robotter, der løbende indekserer internettet.
Det fortæller René Madsen, der driver firmaet Online Marketing, og som har arbejdet med søgemaskineoptimering siden 1999.
»Det er et ret udbredt problem, men de stakkels mennesker, det går ud over, opdager intet. Det er måske 1-2 procent af de ramte, som opdager, at der er noget galt, mens det for resten ser helt normalt ud, når de bruger deres website,« siger han til Version2.
Problemet er, at de reklametekster og links til alverdens skumle sider, som altså kun Google får at se, vil farve Googles vurdering af hjemmesidens kvalitet og indhold. Det kan i værste fald føre til, at siden havner på Googles sorte liste, så man ikke længere vil kunne finde den via Googles søgemaskine.
Hackernes indhold, der skal hjælpe andre sider frem i Googles søgeresultater, vil under alle omstændigheder sænke de ramte websiders Google-ranking.
»Hvis man ikke opdager, at der er noget galt, vil man med tiden miste mere og mere trafik fra Google, uden at ane hvorfor. For hvis der bliver lagt tusind links ind om Viagra, falder keyword-density for de ord, man selv ønsker at blive fundet på,« forklarer René Madsen.
En af de ramte sider er www.hca-samfundet.dk, der er hjemsted for en H.C. Andersen-forening. Besøger man siden normalt, ser alt fint ud, men ser man i stedet på Googles cachede version af siden, dukker en halv skærm med spam-links op i bunden:
På samme måde kan man tjekke, om ens egen hjemmeside er ramt: Google dig frem til websiden og vælg at se den cachede version.
»I de fleste tilfælde kan man se det her, men de rigtigt avancerede hackere kan også manipulere koden, så man ikke kan se, at der er noget galt, selv på Googles cache,« siger René Madsen.
Man kan også forsøge at google sin webadresse sammen med typiske spam-ord som Viagra eller porno.
Svært at spotte hackernes kode
Når hackerne lægger koden ind på sitet, sker det også med avancerede metoder, hvor koden bliver ændret og mappenavne får tilfældige navne. Dermed er det svært at automatisere oprydningen, fordi man ikke kan søge efter den skadelige kode på mange sider samtidigt.
»Du bliver nødt til at kigge kildekoden igennem for hvert site,« siger Rene Madsen.
Selv hvis man får stoppet hackerne, så de ikke længere har adgang bag kulisserne, er det ikke nok, hvis der stadig er kode gemt. De bruger nemlig en funktion i PHP, fopen, der gør det muligt at fjernstyre et angreb.
»Så længe koden ligger et sted på hjemmesiden, kan hackerne udefra ændre på indholdet af din side, selvom de ikke kan komme ind backend,« forklarer Rene Madsen.
