SEO

Unbekannte Spam URLs in der Search Console: Was bedeuten 404 Adressen?

Talha Aslan 16 Minuten Lesezeit 3 Aufrufe

Was bedeuten unbekannte Spam URLs in der Search Console?

Unbekannte Spam URLs in der Search Console sind seltsame, fremdsprachige oder parameterlastige Adressen, die Google unter Ihrer Domain meldet, obwohl Sie sie nie angelegt haben. Liefern sie einen 404, nimmt Google sie nicht in den Index auf, und laut Dokumentation schaden 404er Ihrem Ranking nicht. Kurz gesagt: Kritisch wird es erst bei einer 200 Antwort.

Viele Betreiber erschrecken, wenn sie den Bericht öffnen und Tausende fremde Adressen sehen. Konkret: Meist spiegelt die Liste jedoch das restliche Web wider und keinen Fehler Ihrer Seite. Jemand hat Adressen auf Ihrer Domain erfunden, und Ihr Server hat richtig geantwortet: Diese Seite gibt es nicht.

Dieser Artikel behandelt nur diese Situation. Zunächst erklären wir, was der Bericht zeigt. Danach trennen wir harmlose Adressen von echten Problemen und gehen zum Schluss Schritt für Schritt durch, was Sie tun.

Warum tauchen merkwürdige 404 Adressen in der Search Console auf?

Findet Google eine Adresse auf Ihrer Domain oder irgendwo im Web, nimmt es sie in die Crawl Warteschlange auf. Anders gesagt: Existiert keine Seite, liefert Ihr Server einen 404, und Google hält das fest. Jede Zeile bedeutet daher dasselbe: Google hat eine Adresse versucht und nichts gefunden.

Diese Adressen stammen meist aus einer dieser Quellen:

  • Spam Links auf fremden Seiten, die Adressen unter Ihrer Domain erfinden.
  • Parameteradressen, die Ihre eigene Seitensuche erzeugt.
  • Reste eines alten Hacks, obwohl die Seiten selbst längst weg sind.
  • Zufällige Pfade, die Bots ausprobieren und die nie existierten.

Der Bericht zur Seitenindexierung (Page indexing report) zeigt diesen Status als Not found (404). Laut Google Hilfe lieferte die Seite beim Abruf einen 404, und Google hat die URL ohne ausdrückliche Anfrage oder Sitemap entdeckt. Die Zeile ist also eine Beobachtung und kein Fehler, den Sie verursacht haben.

Schaden 404 Fehler durch Spam URLs Ihrem Ranking?

Nein. Die Search Console Hilfe von Google sagt ausdrücklich, dass 404er die Indexierung und das Ranking Ihrer Seite nicht beeinträchtigen. Ein 404 für eine nicht vorhandene Seite gehört zum normalen Web und beeinflusst Ihre anderen Seiten nicht.

Dieselbe Hilfeseite nennt die Fälle, in denen Sie handeln sollten:

  • Eine in der Sitemap eingereichte URL liefert einen Fehler.
  • Eine häufig falsch geschriebene Adresse soll auf eine echte Seite zeigen.
  • Sie haben eine Seite gelöscht, für die es einen passenden Ersatz gibt.

Zufällige Adressen, die nie existierten, erfordern dagegen keine Aktion. Außerdem erwähnt die Hilfeseite, dass solche Fehler nach etwa einem Monat aus den Berichten verschwinden können. Verstehen Sie diese Zeitangabe nicht als Versprechen, merken Sie sich aber, dass sich der Bericht von selbst bereinigen kann.

Wie erkennen Sie, ob eine Spam URL einen 404 oder eine 200 liefert?

Von dieser Antwort hängt alles ab. Zusammengefasst: Eine Adresse mit 404 oder 410 ist kein Problem. Eine Adresse mit 200, die Spam Inhalte zeigt, deutet dagegen darauf hin, dass jemand Inhalte in Ihre Seite eingeschleust hat.

So prüfen Sie das:

  1. Öffnen Sie den Bericht zur Seitenindexierung und klicken Sie die betroffene Zeile an, um Beispiel URLs zu sehen.
  2. Fügen Sie eine Beispieladresse in die URL Prüfung (URL Inspection) ein und lesen Sie, was Google sieht.
  3. Öffnen Sie dieselbe Adresse in einem privaten Browserfenster und schauen Sie, was sie tatsächlich anzeigt.
  4. Bestätigen Sie den Statuscode mit einem Redirect Checker.
  5. Wiederholen Sie den Test für mehrere verschiedene Beispiele.

Beispielszenario: Sie testen zehn zufällig wirkende Adressen, und alle liefern einen 404. Dann haben Sie es sehr wahrscheinlich nur mit Rauschen von außen zu tun. Liefert jedoch schon eine Adresse eine 200 und zeigt fremdsprachige Produktlisten, brauchen Sie eine eigene Sicherheitsprüfung.

Wann werden diese Adressen zu einem echten Problem?

Besorgniserregend ist das Bild, in dem Adressen mit Inhalt antworten. Googles Spam Richtlinien beschreiben gehackte Inhalte (hacked content) als Material, das ohne Erlaubnis auf einer Seite landet. Dazu zählt auch die Seiteninjektion, also neue Spam Seiten auf Ihrer Domain.

Die folgende Tabelle fasst die häufigen Anzeichen und ihre Bedeutung zusammen.

AnzeichenWahrscheinliche BedeutungEmpfohlene Reaktion
Adresse liefert 404 oder 410Keine Seite vorhanden; Rauschen von außenIn der Regel nichts tun
Adresse liefert 200 mit fremdem oder Produkt SpamVerdacht auf InhaltsinjektionSicherheitsprüfung starten
Adresse zeigt den gesuchten Begriff auf der SeiteMissbrauch der internen SucheSuchergebnisse vom Index fernhalten
Adresse leitet auf eine andere Seite weiterVerdacht auf WeiterleitungsinjektionServer und Theme Dateien prüfen
Adressen nach einer alten BereinigungRest eines alten HacksPrüfen, ob sie 404 oder 410 liefern

Sehen Sie etwas anderes als die erste Zeile, lesen Sie die Sicherheitsabschnitte dieses Artikels.

Was zeigen diese Adressen, wenn Ihre Seite gehackt wurde?

Verschafft sich ein Angreifer Zugang, kann er Hunderte falsche Seiten erzeugen und versuchen, sie in den Index zu bringen. In der Praxis gilt: Diese Seiten enthalten oft fremdsprachige Texte, Produktlisten oder sinnlose Schlüsselwort Haufen. Kurz gesagt: Googles Spam Richtlinie nennt die Seiteninjektion als eine Art gehackter Inhalte.

Sehen Sie also eine 200 statt eines 404, achten Sie auf weitere Anzeichen:

  • Eine site: Suche nach Ihrer Domain zeigt Titel, die Sie nicht kennen.
  • Die Search Console meldet ein Sicherheitsproblem oder eine manuelle Maßnahme.
  • Auf Ihrem Server liegen Dateien, die Sie nicht kennen, oder Dateien mit seltsamem Änderungsdatum.
  • In Ihrer Benutzerliste steht ein Konto, das Sie nie angelegt haben.

Dann ist es keine SEO Frage mehr, sondern ein Sicherheitsvorfall. Detaillierte Schritte zur Bereinigung finden Sie in unserem Leitfaden WordPress Seite gehackt: Was tun in den ersten 24 Stunden. Konkret: Wir wiederholen diese Inhalte hier nicht.

Wie erzeugt die interne Suche unbekannte Spam URLs in der Search Console?

Viele Seiten geben den Suchbegriff in der Adresse und im Seitentitel wieder. Anders gesagt: Spammer kennen dieses Verhalten. Sie hängen fremde Sätze, Telefonnummern oder Werbetexte an Ihre Suchadresse und streuen diese Links auf anderen Seiten.

Dadurch entdeckt Google Adressen, die auf Ihrer Domain völlig neu wirken. Zusammengefasst: Liefert die Seite eine 200, kann der Spam Text sogar darin erscheinen. In der Praxis gilt: Sie haben diesen Inhalt nicht geschrieben, doch er steht unter Ihrer Adresse.

Diese Maßnahmen verringern das Problem:

  • Setzen Sie auf Suchergebnisseiten eine noindex Anweisung, damit Google sie nicht indexiert.
  • Liefern Sie einen 404 oder eine leere Ergebnisseite, wenn eine Suche nichts findet.
  • Lassen Sie das Suchfeld den Suchtext bereinigen, bevor es ihn anzeigt.
  • Weisen Sie extrem lange Suchanfragen und Anfragen mit Links ab.

Mehr zu noindex lesen Sie in unserem Beitrag Durch noindex Tag ausgeschlossen.

Können Spam Links auf fremden Seiten solche URLs erzeugen?

Ja, und das passiert häufig. Kurz gesagt: Eine Spam Seite veröffentlicht erfundene Links mit Ihrer Domain. Konkret: Google folgt diesen Links und probiert das Ziel auf Ihrem Server aus. Anders gesagt: Existiert keine Seite, sehen Sie einen 404.

Diese Links haben Sie nicht gewählt, und niemand kann sie direkt nutzen, um Sie zu bestrafen. Trotzdem lohnt es sich, Ihr Linkprofil im Blick zu behalten. Den Unterschied zwischen starken und schwachen Links erklärt unser Beitrag zu Backlinks und Linkqualität.

Beachten Sie: Dieser Artikel erklärt keine Backlink Bereinigung. Zusammengefasst: Unser Ziel ist, dass Sie die 404 Zeilen richtig lesen. In der Praxis gilt: Das Vorhandensein von Spam Links bedeutet noch keine Strafe.

Auch Scraper Seiten können Ihre Adresse nennen. Das ist ein anderer Fall, den unser Leitfaden zu kopierten Inhalten mit besserem Ranking behandelt.

Wie erkennen Sie Reste eines alten Hacks?

Selbst nach einer Bereinigung probiert Google alte Fake Adressen oft monatelang weiter. Kurz gesagt: Liefern diese Adressen jetzt 404 oder 410, hat Ihre Bereinigung funktioniert. Der Bericht spiegelt dann nur Googles Erinnerung an frühere Funde.

Prüfen Sie zur Erkennung eines Rests diese Punkte:

  1. Passt der Adressaufbau zum alten Angriffsmuster, etwa derselbe Ordnername oder dasselbe Parameterformat?
  2. Liefert die Adresse im Moment einen 404 oder 410?
  3. Existieren noch externe Links auf diese Adresse?
  4. Erzeugt noch irgendeine Datei auf Ihrem Server solche Adressen?

Lautet die Antwort auf die letzte Frage ja, ist Ihre Bereinigung nicht abgeschlossen. Lautet sie nein, beobachten Sie den Bericht weiter und warten Sie, bis die Adressen verschwinden. Konkret: Google erwartet in dieser Zeit keinen manuellen Eingriff von Ihnen.

Sollten Sie Spam URLs als 404 lassen oder einen 410 ausliefern?

Laut Googles Dokumentation zum Crawling behandelt Google 404 und 410 gleich. Anders gesagt: Der Crawler meldet dem nächsten System, dass der Inhalt nicht existiert. Zuvor indexierte Seiten fallen aus dem Index, und Google ruft solche Adressen allmählich seltener ab.

In der Praxis gibt es daher keinen Unterschied. Sie dürfen für endgültig entfernte Seiten einen 410 ausliefern, doch Ihre Wahl ändert das Ranking nicht, weil Google beide Codes gleich behandelt.

Ein weiteres Detail ist wichtig. Zusammengefasst: Leiten Sie diese Adressen nicht auf die Startseite um. Wer eine fehlende Seite auf die Startseite umleitet oder eine leere Seite mit 200 zeigt, erzeugt einen Soft 404. In der Praxis gilt: Dieses Thema behandeln wir im Leitfaden Soft 404 Fehler erkennen und beheben.

Ist es sinnvoll, Spam URLs mit robots.txt zu sperren?

Meistens nicht. Die robots.txt hindert einen Crawler daran, eine Adresse zu besuchen, aber sie verhindert keine Indexierung. Googles Dokumentation sagt, dass eine per robots.txt gesperrte Seite trotzdem im Index landen kann, wenn andere Seiten auf sie verlinken.

Der Bericht zur Seitenindexierung zeigt das als Indexed, though blocked by robots.txt. Gesperrte Spam Adressen können deshalb in der Liste bleiben, weil sie Links erhalten.

Das sind die Vor und Nachteile:

  • Vorteil: Sie senken unter Umständen die Crawl Last für einen bestimmten Ordner.
  • Nachteil: Google kann auf einer nicht gecrawlten Seite weder 404 noch noindex sehen.
  • Weiterer Nachteil: Eine gesperrte Adresse kann wegen externer Links als leeres Ergebnis im Index bleiben.
  • Letzter Nachteil: Eine wirklich befallene Seite zu verstecken, verdeckt das Problem und löst es nicht.

Die Grundlagen lesen Sie in unserem robots.txt Leitfaden. Kurz gesagt: Beim Bearbeiten der Datei hilft der robots.txt Generator.

Was ist besser: 404, 410, noindex oder robots.txt?

Die Wahl hängt davon ab, worum es sich bei der Adresse handelt. Konkret: Die folgende Vergleichstabelle zeigt, wann welche Methode passt.

MethodeWas sie bewirktWann sie bei Spam URLs passt
404 stehen lassenMeldet, dass die Seite nicht existiertZufällige Adressen, die nie existierten
410 ausliefernMeldet, dass die Seite endgültig weg istGelöschte Spam Seiten ohne Wiederherstellung
noindexBittet Google, die Seite nicht zu indexierenInterne Suchergebnisseiten
robots.txt SperreSchränkt das Crawling einNur bei echtem Problem mit der Crawl Last
WeiterleitungSchickt Besucher auf eine andere AdresseNur für alte Seiten mit echtem Ersatz

Eine Warnung: Google sieht eine noindex Anweisung nur, wenn es die Seite crawlen darf. Sperren Sie eine Adresse in der robots.txt und geben ihr zugleich noindex, entsteht ein widersprüchliches Ergebnis.

Wie behandeln Sie unbekannte Spam URLs in der Search Console, Schritt für Schritt?

Bleiben Sie zunächst ruhig und prüfen Sie eine Stichprobe. Anders gesagt: In den meisten Fällen genügt die folgende Reihenfolge.

  1. Öffnen Sie im Bericht zur Seitenindexierung die Zeile Not found (404) und lesen Sie die Beispiel URLs.
  2. Testen Sie fünf bis zehn Adressen einzeln und notieren Sie die Statuscodes.
  3. Liefern alle 404 oder 410, tun Sie nichts und beobachten den Bericht weiter.
  4. Liefert eine Adresse 200 und zeigt Spam, starten Sie eine Sicherheitsprüfung.
  5. Schließen Sie interne Suchseiten mit noindex und liefern Sie 404, wenn eine Suche nichts findet.
  6. Stellen Sie sicher, dass keine dieser Adressen in Ihrer Sitemap steht.
  7. Prüfen Sie den Bericht nach einigen Wochen erneut.

Für den Sitemap Schritt hilft der XML Sitemap Generator. Zusammengefasst: Das allgemeine Verständnis des Berichts vertieft unsere Anleitung zur Google Search Console.

Brauchen Sie ein Entfernungstool, um den Bericht zu bereinigen?

Nein. Googles Hilfeseite sagt, dass solche 404 Zeilen für sich genommen kein Problem sind und mit der Zeit aus den Berichten fallen können. In der Praxis gilt: Sie müssen nicht eigens handeln, nur um den Bericht aufzuräumen.

Liefert eine Adresse allerdings eine 200 und zeigt Spam, entfernen Sie zuerst den Inhalt vom Server. Prüfen Sie danach, ob die Adresse 404 oder 410 liefert. Kurz gesagt: Ruft Google sie erneut ab, nimmt es die Adresse aus dem Index.

Hören Sie nicht auf Leute, die Druck machen. Konkret: Vertrauen Sie keinen Fremden, die Sie anrufen und gegen Geld eine schnelle Bereinigung anbieten. Anders gesagt: Dienste mit Erfolgsgarantie bieten nichts außerhalb des offiziellen Wegs.

Der Vorgang braucht Geduld. Zusammengefasst: Bis Google die Adresse neu abruft, zeigt der Bericht möglicherweise noch den alten Stand. In der Praxis gilt: Diese Verzögerung ist normal und nicht Ihre Schuld.

Beeinflussen Spam URLs das Crawl Budget und den Index?

Bei kleinen und mittleren Seiten drücken 404 Adressen die Crawl Kapazität kaum. Kurz gesagt: Laut Googles Dokumentation ändern 4xx Fehler außer 429 die Crawl Rate nicht. Allein belasten 404er Ihren Server also nicht.

Das Bild ändert sich, wenn die Adressen eine 200 liefern. Konkret: Landen Tausende falsche Seiten im Index, können Ihre echten Seiten darin untergehen. Anders gesagt: Wir nennen das Index Bloat, und unser Leitfaden zu Index Bloat erklärt es.

Parameteradressen können dasselbe Rauschen verstärken. Zusammengefasst: Wie Sie damit umgehen, zeigt unser Beitrag zu URL Parametern im SEO.

Welche Berichte der Search Console sollten Sie prüfen?

Bei Spam Verdacht reicht ein einzelner Bericht nicht. Googles Leitfaden zu Traffic Einbrüchen sagt, dass Inhalte, die gegen die Spam Richtlinien verstoßen, schlechter ranken oder gar nicht erscheinen können. Prüfen Sie daher auch die Berichte zu manuellen Maßnahmen und zur Sicherheit.

Unsere empfohlene Checkliste sieht so aus:

  • Bericht zur Seitenindexierung: 404, Soft 404 und per robots.txt gesperrte Seiten.
  • Manuelle Maßnahmen: Hat Google eine manuelle Maßnahme verhängt?
  • Sicherheitsprobleme: Gibt es eine Meldung zu gehackten Inhalten oder Schadsoftware?
  • Leistungsbericht: Gibt es einen plötzlichen Sprung bei Klicks oder Impressionen für unbekannte Suchanfragen?

Berichtsnamen und Positionen ändern sich mit der Zeit. Konzentrieren Sie sich daher auf das, was ein Bericht zeigt, und nicht auf Menübezeichnungen. Für Seiten außerhalb des Index liefert unsere Anleitung zu nicht indexierten Seiten eine weitere Sicht.

Notieren Sie außerdem jeden plötzlichen Sprung bei unbekannten Suchanfragen. Spam Inhalte versuchen mitunter, mit merkwürdigen Suchen Traffic auf Ihre echten Seiten zu ziehen, und diese Spur kann das erste Zeichen einer Injektion sein.

Welchen Mustern folgen Spam URLs meistens?

Wer Muster erkennt, spart beim Lesen des Berichts Zeit. In der Praxis gilt: Jedes Muster weist auf eine andere Quelle hin und verlangt eine andere Reaktion.

  • Lange Pfade in fremder Schrift: meist erfundene Links auf fremden Seiten.
  • Ihre Domain gefolgt von einem Suchparameter und einem langen Satz: Missbrauch der internen Suche.
  • Zufällige Folgen aus Buchstaben und Ziffern: Pfade, die Bots ausprobieren und die nie existierten.
  • Ordnernamen, die Sie nie genutzt haben: möglicherweise ein Rest eines alten Hacks.
  • Fremdsprachige Produkt oder Markenadressen: Verdacht auf Seiteninjektion.

Beispielszenario: Der Bericht listet Hunderte Adressen, die alle mit einem Suchparameter beginnen. Dann wird Ihr Suchfeld sehr wahrscheinlich missbraucht. Kurz gesagt: Prüfen Sie in diesem Fall zuerst, ob Ihre Suchseiten noindex liefern.

Kopieren Sie die Muster in eine kleine Tabelle und zählen Sie sie. Konkret: So sehen Sie, ob eine Quelle oder mehrere Quellen das Problem verursachen. Anders gesagt: Eine Quelle schließt sich mit einer Korrektur, mehrere Quellen bearbeiten Sie nacheinander.

Wie führen Sie ein Protokoll über diese Adressen?

Ersetzen Sie einmalige Panik durch eine kleine, regelmäßige Gewohnheit. Zusammengefasst: Die folgende Methode ist so einfach, dass ein ganzes Team sie nutzen kann.

  1. Öffnen Sie den Bericht jeden Monat am selben Tag.
  2. Tragen Sie die Gesamtzahl der Zeile Not found (404) in eine Tabelle ein.
  3. Notieren Sie den Statuscode von fünf Beispieladressen.
  4. Halten Sie jedes neue Muster mit Beispieladresse und Datum fest.
  5. Finden Sie eine 200, öffnen Sie sofort eine Sicherheitsprüfung.

Dieses Protokoll hilft auch, wenn Sie später einen Rankingverlust sehen. In der Praxis gilt: Statt die 404er fälschlich zu beschuldigen, ordnen Sie die echte Änderung Daten zu. Kurz gesagt: Diese Disziplin erleichtert die Analyse eines Traffic Einbruchs enorm.

Sehen Sie einen plötzlichen Sprung im Bericht, ziehen Sie keine voreiligen Schlüsse. Oft probiert Google alte Funde erneut, oder eine neue Spam Welle von außen hat begonnen. Konkret: Beides liegt nicht in Ihrer Hand.

Was sagen Googles Spam Richtlinien zu diesen Adressen?

Googles Seite zu den Spam Richtlinien definiert zwei Themen, die hier zählen. Das erste sind gehackte Inhalte (hacked content), also Material, das ohne Erlaubnis auf Ihrer Seite landet. Das zweite ist nutzergenerierter Spam, also unerwünschte Inhalte, die Besucher in öffentlichen Bereichen hinterlassen.

Für gehackte Inhalte nennt das Dokument vier Arten: Code Injektion, Seiteninjektion, Inhaltsinjektion und Weiterleitungen. Anders gesagt: Unser Thema betrifft meist die Seiteninjektion, bei der ein Angreifer neue Spam Seiten hinzufügt. Zusammengefasst: Liefern Ihre Adressen einen 404, liegt keine solche Injektion vor.

Nutzergenerierter Spam kann in Foren, Kommentaren, Datei Uploads und sogar Kontoprofilen auftauchen. Das Dokument betont außerdem, dass Betreiber solche Inhalte oft nicht bemerken. Sie müssen also nicht schuld sein, doch die Verantwortung liegt trotzdem bei Ihnen.

Diese Richtlinien bedeuten: Eine Seite, die sie verletzt, kann schlechter ranken oder gar nicht erscheinen. Ihr Ziel ist somit nicht, den Bericht zu schönen, sondern Ihre Seite in beiden Punkten sauber zu halten.

Woran erkennen Sie nutzergenerierten Spam?

Hat Ihre Seite Kommentare, Foren, Profile oder Upload Felder, können Spam Adressen auch von dort stammen. In der Praxis gilt: Solche Adressen sind meist echte Seiten, die eine 200 liefern. Kurz gesagt: Manchmal enthält die Seite sogar Links, die Sie nie geschrieben haben.

Stellen Sie sich diese Fragen:

  • Führt die Adresse zu einem echten Nutzerprofil oder Kommentar auf Ihrer Seite?
  • Haben Text und Links nichts mit dem zu tun, was Sie geschrieben haben?
  • Wer darf in diesen Bereichen schreiben, und gibt es einen Freigabeschritt?
  • Hat ein einzelner Benutzername sehr viele Einträge erstellt?

Zeigen Ihre Antworten, dass diese Bereiche unmoderiert sind, bereinigen Sie zuerst den Inhalt. Fügen Sie danach einen Freigabeschritt zu Registrierung und Kommentaren hinzu. Konkret: Spam Konten zu löschen genügt nicht; Sie müssen auch neue Konten erschweren.

Greifen Sie dabei nie ohne Erlaubnis auf fremde Konten zu und berühren Sie keine Daten anderer Personen. Anders gesagt: Arbeiten Sie nur im eigenen Admin Bereich Ihrer Seite mit Ihren eigenen Rechten. Zusammengefasst: Sind Sie bei einem Schritt unsicher, fragen Sie Ihren Hosting Anbieter.

Welche Fehler machen Betreiber am häufigsten?

Die häufigsten Fehler sind gut gemeinte, aber unnötige Eingriffe. In der Praxis gilt: Wer sie vermeidet, schützt Zeit und Seite.

  • Jeden 404 auf die Startseite umleiten, was Soft 404 erzeugt.
  • Spam Adressen einzeln in die robots.txt eintragen, was die Datei aufbläht und nichts löst.
  • Entfernungsanträge für Tausende Adressen senden, was selten nötig ist.
  • Echte Seiten versehentlich löschen oder auf noindex setzen.
  • Eine neue Domain oder ein neues Konto eröffnen, um dem Problem zu entkommen; das löst nichts und gilt als Versuch, Systeme zu umgehen.

Seien Sie außerdem vorsichtig bei jedem, der schnelle Bereinigung oder garantierte Rankings verkauft. Kurz gesagt: Niemand kann Googles Berichte für Sie magisch leeren. Konkret: Der richtige Weg ist, den Statuscode zu prüfen und das echte Problem zu finden.

Halten Sie jeden Schritt umkehrbar. Notieren Sie vor einer Änderung den aktuellen Zustand, und testen Sie danach dieselben Beispieladressen erneut.

Wann sollten Sie Experten hinzuziehen?

Liefert schon eine Adresse eine 200 und zeigt fremde Inhalte, oder meldet die Search Console ein Sicherheitsproblem oder eine manuelle Maßnahme, ist es Zeit für Hilfe. Dann wandelt sich die Aufgabe vom Berichtelesen zur Prüfung von Servern.

Wir von Talha Aslan und Team sammeln zunächst Belege: welche Adresse, welcher Statuscode, welches Datum. Danach trennen wir ein SEO Problem von einem Sicherheitsproblem. Wir sind kein Hosting Unternehmen, deshalb arbeiten wir bei Serverzugriff mit Ihrem Hosting Anbieter zusammen.

Zur Berichtsdeutung und zur Beobachtung nach der Bereinigung sehen Sie sich unsere Seite zur SEO Beratung an. Wir können keine Ergebnisse garantieren, trennen aber echte Probleme vom Rauschen, und zwar anhand von Statuscodes und Daten statt anhand von Vermutungen.

Welche offiziellen Dokumente sollten Sie lesen?

Das sind die offiziellen Dokumente hinter diesem Artikel. Anders gesagt: Wir empfehlen, jedes Mal die aktuelle Fassung zu lesen.

Menünamen und Berichtstitel können sich ändern, prüfen Sie diese Seiten also gelegentlich erneut. Zusammengefasst: Dieser Artikel ersetzt keine Rechts oder Sicherheitsberatung.

Häufig gestellte Fragen

Bestrafen unbekannte 404 URLs in der Search Console meine Seite?
Nein, 404er allein bestrafen Sie nicht. Googles Search Console Hilfe sagt, dass 404er die Indexierung und das Ranking Ihrer Seite nicht beeinträchtigen. Entscheidend ist, dass diese Adressen wirklich 404 oder 410 liefern. Liefern sie 200 und zeigen Spam Inhalte, braucht es eine eigene Sicherheitsprüfung, und Sie sollten schnell hinsehen.
Wie lange dauert es, bis diese Spam URLs aus den Berichten verschwinden?
Eine genaue Zeit können wir nicht nennen. Googles Hilfeseite sagt, dass zufällige 404 Fehler nach etwa einem Monat aus den Berichten fallen können, das ist aber keine Garantie. Speisen externe Links die Adressen weiter, probiert Google sie womöglich lange erneut. Prüfen Sie den Bericht alle paar Wochen und bestätigen Sie die Statuscodes.
Sollten Sie Spam URLs auf die Startseite umleiten?
Nein, das sollten Sie nicht. Eine Umleitung fehlender Seiten auf die Startseite oder eine leere Seite mit 200 erzeugt ein Soft 404 Problem. Google empfiehlt für nicht vorhandene Adressen einen 404 oder 410. Nutzen Sie Weiterleitungen nur für alte Seiten mit echtem Ersatz und niemals für Spam Adressen.
Entfernt eine robots.txt Sperre Spam URLs aus dem Index?
Nicht unbedingt. Laut Google kann eine per robots.txt gesperrte Seite trotzdem indexiert sein, wenn andere Seiten auf sie verlinken. Außerdem sieht Google auf einer nicht gecrawlten Seite weder 404 noch noindex. Betrachten Sie die robots.txt Sperre daher nicht als erstes Mittel zur Spam Bereinigung.
Warum erzeugt die interne Suche Spam URLs?
Auf vielen Seiten erscheint der Suchbegriff in der Adresse und auf der Seite. Spammer hängen Werbetexte an Ihre Suchadresse und verbreiten diese Links, und Google findet sie dann auf Ihrer Domain. Setzen Sie vorbeugend noindex auf Suchergebnisseiten, liefern Sie 404 ohne Treffer und bereinigen Sie den Suchtext vor der Anzeige.
Woran merken Sie, dass Ihre Seite gehackt wurde?
Das deutlichste Zeichen ist eine unbekannte Adresse, die 200 liefert und fremdsprachigen oder Produkt Spam zeigt. Weitere Zeichen sind eine Sicherheits oder Maßnahmenmeldung in der Search Console, unbekannte Dateien auf dem Server und Admin Konten, die Sie nie angelegt haben. Sehen Sie eines davon, starten Sie sofort die Bereinigung.
  • Search Console
  • Spam URLs
  • 404 Fehler
  • Seitenindexierung
  • gehackte Inhalte
  • robots.txt
  • technisches SEO
Teilen:
Talha Aslan

Google Partner und Experte für digitales Marketing. Seit 2012 praktisch in SEO, Google Ads, Webdesign und E-Commerce Projekten; jeder Beitrag hier stammt aus dieser Erfahrung.

Nächstes Projekt

Sprechen wir über Ihr Projekt.

Ihre Anfrage geht direkt an Talha Aslan und Team: Strategie von Talha, Umsetzung durch ein erfahrenes Team. Das Erstgespräch ist kostenlos, wir hören zu und melden uns mit einer klaren Roadmap.