Tiempo de lectura ocho minutos
Una de las cosas que más tememos hoy día los profesionales que nos dedicamos a Internet es el SEO Negativo. Desde hace meses hasta el día de hoy y creo de manera firme que esto seguirá durante mucho más tiempo recibo diferentes tipos de ataques Negativos a este Weblog todas las semanas, por esta razón creo que es importante enseñar en el presente artículo los modelos de ataques qué existen, como los podemos advertir y las posibilidades que existen en el momento de iniciar una defensa ante estos ataques.
Back to top1) ¿Qué es el posicionamiento web Negativo?
El SEO Negativo consiste en realizar todo tipo de prácticas poco morales y que están penalizadas por los buscadores web hacía Webs de la competencia con el único fin de hacer que estas bajen posiciones en los buscadores. Estos ataques, en dependencia del grado con el que se hagan, pueden penalizar mucho una web o pueden no hacerle mucho daño, todo depende del ataque, de la autoridad de dicha web, del perfil de links histórico que tengan y de la confianza que los buscadores tengan depositada en la misma.
Back to top2) Tipos de ataques de posicionamiento SEO Negativo qué existen. Identificación y Pasos para Defenderse.
El posicionamiento web en buscadores Negativo no se basa solamente en enlaces como subscribe la gran mayoría de gente en sus Blogs, es mucho más. Sin ir más lejos, hace unos días leí un artículo que me encanto de un conocido Blogger, Victor Campuzano, quien explicaba un nuevo ataque Negativo que se hace muy poco conocido (). En verdad, como leéis en el título del artículo de Victor, vais a ver algo como: «SEO Negativo sin Links», lo que todavía reafirma más lo que te estoy comentando.
Antes de empezar conviene tener bien Configurada la herramienta de Webmaster Tools para que te avise cuando este advierta cualquier clase de problema con tu Web. Esto es fácil, sigue estos pasos:
- Accede a las Preferencias de las herramientas para Administradores web de Google.
- Comprueba que está marcada la casilla de «Habilitar las notificaciones por correo electrónico».
Simplemente teniendo activada esta alternativa, Google te notificará por correo de algunos de los siguientes problemas:
- Problemas de conectividad con el servidor.
- Te informa si tienes una penalización manual.
- Si no se están indexando tus páginas.
- Si tienes Malware en tu Web.
¡Ahora si! acá te dejo la guía completa de SEO Negativo, donde te muestro los modelos de ataques que existen, como identificarlos y como defenderte…
2.1) 1. El Hackeo de tu Web.
Este es uno de los problemas que más incordian y de los más tardíos en advertir. Ciertos malintencionados procuran en webs vulnerabilidades hasta encontralas y cuando las encuentran acceden a las webs de diferentes formas, así sea mediante la base de datos, mediante Complementos, por fuerza bruta a través del acceso de tu contraseña, etc.
2.1.1) ☛ ¿Cómo lo hacen?
Una de las formas que más utilizan es a través de un software que sirve para testear servidores y encontrar vulnerabilidades. Se trata de Kali-Linux, una herramienta la que está pensada para efectuar testeos a servidores propios, pero como ya estarás pensando, los malintencionados lo emplean para testar servidores extraños en pos de fallos de seguridad para poder acceder a ellos.
2.1.2) ☛ ¿De qué forma eludir estos hackeos?
Aquí voy a catalogar ciertas formas más simples con las que puedes tener tu página web medianamente protegida ante estos ataques, si bien ya te comento, que muy frecuentemente ni teniendo todo en orden, puedes evitar que te ataquen de esta forma:
- , tener siempre y en toda circunstancia actualizada la versión del mismo.
- Si se usa Wordpress, tener siempre y en toda circunstancia los plugins actualizados.
- Crear contraseñas de acceso seguras (Mayusculas + números + minúsculas + caracteres).
- Tener siempre y en toda circunstancia copias de respaldo pues si no hay pero remedio que restaurar tras un ataque.
- Usar el Firewall CSF.
- Tener Mod Security activado siempre (o alguna herramienta similar). Esta es una herramienta de bloqueo de actividad sospechosa debe activarla tu administrador del Servidor.
2.2) 2. La Sobrecarga de recursos del Servidor.
Esta práctica trata de sobrecargar los recursos de tu servidor a base de peticiones. Estas prácticas suelen funcionar realmente bien en foros con muchos comentarios en hilos, Weblogs con cientos de comentarios, etc. Además hay que poner especial atención a los archivos estáticos (Imágenes, CSS, JavaScript…).
2.2.1) ☛ ¿De qué forma lo hacen?
Hay muchas formas de hacer esto pero acá te voy a catalogar ciertas más conocidas:
- Generadores automáticos de visitas.
- Páginas de Intercambios de visitas, con las que vas ganando créditos con miles y miles de visitas para lanzarlas donde desees.
- Lanzar packs de 5000 visitas por segundo a un artículo, hilo de un foro de discusión o bien página determinada.
2.2.2) ☛ ¿De qué manera evitar estos ataques?
Algunas recomendaciones que te dejo para eludir esto son:
- Tener siempre y en todo momento cacheada la Web.
- . Muy recomendado si tu web ya recibe este género de ataques.
- Tener activado HOTLink en el CPanel de tu servidor. Con esto evitarás la sobrecarga de tus recursos mediante imágenes… justo debajo te dejo más info como curiosidad.
2.3) 3. La Sobrecarga de la Red.
Esta práctica es muy similar a la anterior solo que la pretensión es sobrecargar la red de tu servidor, algo bajo mi punto de vista, más delicado que el anterior caso. Esto lo pueden hacer en cualquier web, foro de discusión o bien comunidad. Acá es donde te hallas con los famosos Ataques DDos que tanto daño hacen cada día miles de Webs.
2.3.1) ☛ ¿De qué forma lo hacen?
La práctica más famosa es mediante Foros con acceso a BotNet, donde por solo 5$ tienes X Ataques por mes (que fácil se lo ponen a la gente malintencionada…). Sitios como Hack Forums, tienen este servicio. Lo que acostumbran a hacer es atacar con miles y miles de visitas Zombies hasta agotar los recursos de red de la página web que están atacando.
2.3.2) ☛ ¿De qué manera eludir estos ataques?
Aquí te puedes hallar con dos situaciones meridianamente diferenciadoras:
- Si prevees que vas a recibir este género de ataques te recomiendo contratar la herramienta de , con la que vas a poder configurar la opción del avisador SMS para cuando no haya servicio en tu web. Así de forma rápida podrás advertir el problema y solucionarlo con la mayor brevedad informando a tu distribuidor de servicios.
- Si ya se te ha caído el servidor, no te queda otra alternativa que informar a la mayor brevedad posible a tu distribuidor de servicios, quien tendrá que hacer una serie de cosas para volver a arrancar tu servidor. Si ves que esta clase de ataques se repiten, te invito a colocar un firewall a NIVEL DE RED.
✰✰✰Una forma sencilla de sobrecargar la Red que Jamás te han contado…
- Acceden a Google Webmster Tools.
- Dan de alta la página web que desean sobrecargar.
- Seleccionan la opción de verificación vía Meta Tag.
- Ahora simplemente crean un Script sencillito que lo que haga sea mandar quinientos-mil peticiones por segundo desde Google Webmaster Tools desde la opción Meta Tag.
- En unos segundos la web atacada va a quedar sobrecargada.
NOTA: Tanto en este punto como en punto precedente (es decir, temas de seguridad en servidores), tengo la fortuna de tener en mi equipo a , una genial profesional que maneja este tipo de situaciones a las mil maravillas y que me ha salvado de más de un desazón.
2.4) 4. La Distribución o Plagio de tu contenido.
Una práctica muy conocida consistente en repartir el contenido, de la página web que se pretende bajar en los Rankings, por diferentes sitios potencialmente tóxicos.
2.4.1) ☛ ¿De qué forma lo hacen?
La práctica más conocida es a través de los RSS de un Weblog. Si bien hay otras formas tan simples como coger ese contenido y repartirlo por cientos y cientos de sitios con total descontrol.
Otra forma, aunque esta puede verse de otro modo y no en forma de ataque negativo, es que tu competencia te robe un artículo que le ha gustado y lo publique en su site sin poner el verdadero Autor de ese contenido.
2.4.2) ☛ ¿De qué manera eludir estos plagios o bien distribución de Contenido?
Hay múltiples formas, la más sencilla si empleas WP y empleas el Complemento de Yoast hay una forma sencillísima de mostrar tu Autoría, sencillamente configura el Feed RSS, como ves en la imagen inferior puedes configurar contenido HTML antes y después del blog post.
Yo te invito a poner un enlace hacía tu contenido original en el espacio del final del artículo.
También puedes revisar de una manera fácil quien te está copiando tu contenido manualmente y no te está poniendo el link como contenido original. Esto lo puedes saber usando , una herramienta que hace un análisis de los textos y encuentra en la Red contenidos similares. (En el vídeo del final de este artículo puedes ver un caso del empleo de la herramienta y como en riguroso directo descubrí quien me estaba copiando el contenido 😉 )
2.5) 5. El Borrado de Links con Suplantación.
Este es uno de los temas más delicados y espinosos con los que me he encontrado. Se trata de quitar los links más potentes de tu competencia, en pocas palabras…
2.5.1) «SI NO PUEDEN CONSEGUIR TUS MEJORES ENLACES, TRANQUILO, INTENTARÁN QUITÁRTELOS»
2.5.2) ☛ ¿Cómo lo hacen?
Hoy en día, cualquier persona que tenga un proyecto en Internet sabe que cada día Penguin Golpea con más fuerza y que cuando golpea toca eliminar links. Puesto que precisamente lo hacen así:
- Monitorizan tus mejores enlaces a los que ellos no pueden llegar. Hay muchas herramientas para ello como por servirnos de un ejemplo .
- Una vez localizados los enlaces que quieren quitarte, encuentran donde están situados y el email de cada administrador web dueño de esa web donde tienes ese enlace.
- Ahora solo les queda ponerse en contacto con cada webmaster solicitando que supriman ese enlace.
Aquí viene el truco de como lo consiguen: Lo que hacen es usar una herramienta (existen muchas de este tipo), a la que no voy a enlazar por cuestiones morales (mas puedes encontrarla mencionada en el vídeo del final del artículo), con la que mandan un e-mail en tu nombre solicitando que quiten ese enlace que seguramente conseguiste en tu día, y puede que aun pagases. Esto es, suplantan tu identidad y envian un correo electrónico en tu nombre y desde tu correo.
El discurso que utilizan es simple y sería algo así:
«Hola (nombre del Administrador web), he recibido una penalización manual por Penguin y desde Webmaster Tools me afirman que no me levantan la Penalización hasta que elimine una serie de links. Uno de ellos es el que aparece en tu Web aquí (URL donde se halla el enlace), te agradecería suprimieras el enlace puesto que sino más bien no me van a poder levantar la penalización y proseguir viviendo de mi Web. Es algo muy importante porque de ello dependen mis ingresos. Un saludo.»
Vaya… ¿Suena convincente no?, Pues imáginate cuantos enlaces te pueden quitar de esta forma, habrán Webmasters que de forma directa te los quiten, y otros que no, pero seguro que muchos van a caer.
2.5.3) ☛ ¿Cómo evitar que eliminen tus mejores links?
Aquí listo una serie de recomendaciones que pueden eludir que te hagan este tipo de prácticas:
- Usar un email diferente para registrar el dominio y para contactar con Bloggers y Sites para pedir recensiones. Si evitas los servicios Hotmail, Gmail, Yahoo, etcétera mejor que mejor.
- Monitoriza periódicamente tu enlaces y presta atención a tus links más potentes.
- Te aconsejo producir diferetnes listas y separar los enlaces más fuertes en una lista y los más flojos en otras. Para esto puedes utilizar , una herramienta que te permite esto.
2.6) 6. La Creación de Links Tóxicos.
Esta es la práctica más conocida y la más simple de efectuar. Ni siquiera debes tener muchos conocimientos para poder hacerlo. Se trata de enviar miles y miles de links tóxicos de forma descontrolada y diaria cara el Site que se quiere penalizar.
2.6.1) ☛ ¿De qué forma lo hacen?
Hay muchas formas de hacerlo, desde la más sencilla y desatendida, hasta la más manual y profesional:
- Desde Fiverr. Por solo cinco$ logran completar de basura tu perfil de links, meter miles y miles de enlaces con los anchors pedidos. Llegan, pagan cinco$ y se desentienden, y tu perfil de links comienza a sufrir.
- Con Scrapebox. Incluso hay gente que no sabe ni . Simplemente configuran esta herramienta y la ponen en conduzco automático para que empiece a realizar SPAM en miles y miles de sitios con comentarios.
- Con GSA. Algo más laborioso que en los casos anteriores y, claro está, más efectivo. Logran enlaces desde comentarios, foros de discusión, webs 2.0, Directorios, etc.
2.6.2) ☛ ¿De qué forma eludir este género de ataque de posicionamiento web Negativo?
En este tipo de ataques parece que me esté haciendo un experto, puesto que 2-tres veces al mes recibo alguno en alguna de mis Webs, esta mismo donde estás leyendo esto, es la que más padece esta clase de ataques y además de esto, es la única de todas y cada una de las que debo ha sufrido todos los ataques que he listado (semeja que la gente se aburre, que divertido 😀 ).
Aquí te listo una serie de pasos que vas a poder ver en el vídeo de abajo como lo hago en directo:
- Monitoriza tus Links Semanalmente si sospechas que puedes estar recibiendo esta clase de ataques.
- Localiza y exporta a una tabla excel los links tóxicos con alguna de estas herramientas: Ahrefs, Open Site Explorer, o bien Google Webmaster Tools.
- Crea un archivo .txt para realizar un Disavow de Google.
ALGUNAS CLAVES PARA USAR CORRECTAMENTE LA HERRAMIENTA DE DISAVOW:
- El archivo que envíes, debe ser en texto plano.
- Escribe separados por líneas todos y cada uno de los links que deseas desacreditar.
- El documento .txt debes guardarlo codificado en UTF-8 o siete-bit ASCII.
- No puede tener más de 2MB de peso el documento.
