19.11.2010 aktuell ist ein großangelegter Cloaking Angriff auf mehreren DE Webservern zu verzeichnen. Der Cloaking Angriff kann nur über den Google Cache Quelltext erkannt werden, wobei vor den eigentlichen Quelltext Links auf Landingpages eines weiteren gehackten Servers zeigen.

Google Cache Quelltext eines betroffenen Servers:

Cloaking Quelltext

Die Cloaking Datei ist auf dem Server versteckt und verschlüsselt. Zum überprüfen sind Tools wie http://www.clonespy.com/ hilfreich. Einfach ein altes Backup nehmen, dann den Serverinhalt inkl. versteckten Dateien (.datei) lokal speichern und die Dateien vergleichen.

Weitere Tipps und Schutz gegen BLACK HAT SEO gibt’s im Beitrag von gestern.