Homepage - Seltsame Keywords

Internet Internet Sicherheit
#1

Hallo ihr alle!
Es geht um eine von uns erstellte private Homepage
http://fianchetto-quintett.de/
Da natürlich das Ranking bei Google ebenfalls eine wichtige Rolle spielt, freuten wir uns, als wir bei dem suchbegriff „fianchetto“ relativ schnell auf Platz 1 landeten. Doch schon nach einer Woche verschwanden wir gänzlich von der Bildfläche. Tauchten dann wieder plötzlich auf (wieder platz 1) und sind nun wieder verschwunden.

Um der Sache auf die Spur zu kommen, meldeten wir uns bei google an, um die „webmaster tools“ zu verwenden. Beim durchstöbern fanden wir folgendes vor:
http://www.arkaris.de/b/www/tabelle_1.gif
Wir haben diese Keywords niergendwo hinterlegt! Woher kommen sie?

Beim Klick auf den Link „interne Links“ fanden wir folgendes vor:
http://www.arkaris.de/b/www/tabelle_2.gif
PHP dateien, die ich noch nie gesehen habe! Serve.php!

Was ist hier passiert? Sind wir womöglich opfer einer Attacke von außen geworden?
Ich freue mich über jeden erdenklichen Tipp oder Erklärungsversuch!
Lg, Neo

#2

Hallo,

Es geht um eine von uns erstellte private Homepage
http://fianchetto-quintett.de/
Da natürlich das Ranking bei Google ebenfalls eine wichtige
Rolle spielt, freuten wir uns, als wir bei dem suchbegriff
„fianchetto“ relativ schnell auf Platz 1 landeten. Doch schon
nach einer Woche verschwanden wir gänzlich von der Bildfläche.
Tauchten dann wieder plötzlich auf (wieder platz 1) und sind
nun wieder verschwunden.

Soweit nicht ungewöhnlich, die Platzierung neuer Seite schwankt bei Google manchmal recht stark.

Beim Klick auf den Link „interne Links“ fanden wir folgendes
vor:
http://www.arkaris.de/b/www/tabelle_2.gif
PHP dateien, die ich noch nie gesehen habe! Serve.php!

Wenn ich http://fianchetto-quintett.de/serve.php kommt ein 404 not found, also gibt es anscheinend diese Datei gar nicht.

Interessanter ist, wo die Links stehen - das findest du heraus, wenn du in der Tabelle rechts auf die 1 klickst.

Was ist hier passiert? Sind wir womöglich opfer einer Attacke
von außen geworden?

Schwer zu sagen. Habt ihr ein Gästebuch? Hast du mal per FTP in den Ordner geschaut, in dem die Webseiten auf dem Server liegen? sind da mehr Dateien drin, als sein sollten?

Grüße,
Moritz

#3

Hey
Die angegebenen Links scheinen in jeder Datei zu stecken… Egal ob flash oder html. Interessant ist auch, das php vom anbieter nicht mal unterstützt wird! Als beispiel kann ich dir http://www.fianchetto-quintett.de/mirko.html geben. Hier soll (laut Google) der Link

serve.php?lg=en&dn=fianchetto-quintett.de&ps=ecfa08fc1d27562e4f0d609bd4e06e2d&tk=lXJ7oRShXjQKEwiYjeaUz46aAhUTx8cKHSJm30IYACAAMNP2qAM4DVDT9qgD&le=2009042609000067888&aq=pro+trainer

existieren

Und wir besitzten kein Gästebuch und laut filezilla existiert keine php datei auf dem im Hauptferzeichnis des Servers
Mir ist das ganze ein totales Rätsel :frowning:

#4

Moien

Im dümmesten Fall wurde der Server geknackt. Man kann dann den Server dazu bringen Google andere Seiten zu schicken als allen anderen (die Crawler sind für den Server erkennbar).

Im 2. dümmesten Fall stimmt was mit dem DNS Eintrag nicht und machne Leute landen nicht bei euch, sondern bei einer Kopie von euch.

So oder so: das ist ein Fall für den Betreiber. Der soll den Server mal genauer checken.

cu