Bezpečnost webu a SEO: hacknutý web, malware a důvěra

O bezpečnosti webu se v souvislosti se SEO mluví málo — dokud se něco nestane. Napadený web ale dokáže zničit pozice budované roky během pár dní. Google chrání své uživatele, a pokud váš web rozesílá spam nebo malware, rychle a tvrdě zasáhne. Pojďme se podívat, jak spolu bezpečnost a SEO souvisejí.

Co se stane při napadení

Útočníci napadené weby zneužívají různě a každý způsob jinak poškodí SEO:

• Spam v indexu: útočník vytvoří stovky cizích stránek (léky, sázení, padělky), které Google zaindexuje pod vaší doménou a poškodí její pověst.
• Skryté přesměrování: návštěvníci z Googlu jsou nenápadně přesměrováni na cizí web.
• Malware: web začne šířit škodlivý kód.
• Varování v prohlížeči: Google zobrazí „Tento web může poškodit váš počítač“ — návštěvnost spadne prakticky na nulu.

Jak napadení poznat

Varovné signály: náhlý pokles návštěvnosti, neznámé stránky v indexu (zkuste site:vasweb.cz), podivné výsledky vašeho webu ve vyhledávání, upozornění v Google Search Console (sekce Bezpečnostní problémy) nebo stížnosti návštěvníků. Někdy se napadení projeví i nečekanými změnami v titulcích a popiscích stránek.

Co dělat, když je web napadený

Postupujte rychle: zazálohujte, najděte a odstraňte škodlivý kód, změňte všechna hesla, aktualizujte systém i pluginy a zkontrolujte uživatelské účty. Po vyčištění požádejte v Search Console o nové posouzení. Počítejte s tím, že obnova pozic může nějakou dobu trvat — souvisí to s celkovou důvěryhodností (E-E-A-T).

Prevence je levnější než náprava

• HTTPS: základ bezpečnosti i důvěry, viz přechod na HTTPS.
• Aktualizace: systém, šablony a pluginy včas — většina napadení zneužívá známé staré díry.
• Silná hesla a 2FA: hlavně u administrace a hostingu.
• Zálohy: pravidelné a otestované, ať se máte kam vrátit.
• Omezení přístupu: minimum účtů s administrátorskými právy.

Včasné odhalení rozhoduje

Čím dřív napadení nebo nečekanou změnu na webu odhalíte, tím menší škoda vznikne. Proto se vyplatí web sledovat průběžně a všímat si neočekávaných změn — viz Proč hlídat technické SEO průběžně a checklist technického SEO.