Zajrzałem do jednej ze swoich Google Search Console – tam do stron, które czekają na indeksację i niepokój mój wywołały dwie strony, których nie powinno tam być.
Jedna z nich wyglądała tak:
mojadomena.pl/search/+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+www.datesol.xyz+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+BEST+DATING+SITE%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+DATING+SITE+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+BEST+DATING%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+DATING+ONLINE%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+tesla+technische+daten+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F++%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+www.datesol.xyz+%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+BEST+DATING+SITE%F0%9F%AA%80%E2%9D%A4%EF%B8%8F%EF%B8%8F+/feed/rss2/
To wszystko mocno okraszone piktogramami emoji.
Nie powiem – przestraszyłem się, że zhackowano mi stronę. Strona jest na wordpressie, więc nie byłoby to nic nowego. Zacząłem od sprawdzenia bazy mysql. Nic. Przejrzałem wszystkie pliki na serwerze. Nic. Wszystko działa prawidłowo, nie widać żadnych podejrzanych zmian, podejrzanych plików. W cache też nic nie siedziało.
Zacząłem szukać informacji w Internecie i nic nie znalazłem. Po polskich stronach się nawet nie spodziewałem, ale na anglojęzyczne zawsze można było liczyć. Nic. Zacząłem więc patrzeć kto ma podobny problem do mnie i okazuje się, że to akcja zakrojona na szeroką skalę. Ktoś zaspamował Google miliardami fejkowych stron wykorzystując protokół rss.
I to celował w strony rządowe i edukacyjne i generalnie o dobrej reputacji. Na przykład Klubu Jagiellońskiego.
Jakiegoś liceum.
I co trochę zabawne – informatykom – i to nie byle jakim – z Katedry Informatyki Stosowanej Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.
Te strony tak faktycznie nie istnieją, to Google zaliczyło wpadkę pozwalając je indeksować.
No i tak się zastanawiam co zrobić. Poprzez wpisy w functions.php wyłączyłem na próbę RSS w swoim WordPressie, ale to generalnie nic nie dało, bo te fejkowe strony nadal każdy mógł tworzyć. Wyszukiwanie jest mi potrzebne. Zastanawiam się. Zobaczę jak sytuacja będzie się rozwijać. Na pozycji w Google na razie nie straciłem. Te strony nie są zindeksowane, są zeskanowane, ale nie zindeksowane.