Page Hijack: Suchmaschinen-Einträge lassen sich entführen

Google und MSN Search anfällig, Yahoo nicht. Der dänische Webspezialist Claus Schmidt weist auf eine Möglichkeit hin, mit der sich die Position von Webseiten in den Suchmaschinen Google und MSN Search übernehmen lässt. Das von Schmidt als "Page Hijack" bezeichnete Verfahren erlaubt es so, von einer guten Position anderer Seiten zu profitieren.

15. März 2005 um 16:54 Uhr / Jens Ihlenfeld

Möglich ist das Page Hijacking über eine HTTP-Weiterleitung mit dem Code "302 Found", der eigentlich darauf hinweist, dass eine Seite nur vorübergehend umgezogen ist, künftige Anfragen aber weiterhin an die Original-URL gerichtet werden sollten. Findet ein Robot aber nun eine Seite, die auf eine andere URL mittels "302 Found" weiterleitet, müsste er die weiterleitende Seite als Original ansehen, was eben die Tür für das "Page Hijacking" öffnet.

Angreifer könnten so "virtuelle Seiten" einrichten, die sich als Original anderer Seiten ausgeben und so deren Position im Index der Suchmaschine übernehmen, ohne dass der eigentliche Seitenbetreiber davon direkt etwas mitbekommt, warnt Schmidt.

Google und MSN Search sind laut Schmidt für solche Angriffe anfällig, Yahoo nicht. Schmidt listet einige Möglichkeiten auf, mit denen Seitenbetreiber versuchen können, sich gegen solche Angriffe zu wappnen. Eigentlich, so Schmidt, sei es aber die Aufgabe der Suchmaschinenbetreiber.