【SEOスパム攻撃】サーチコンソールに身に覚えのないリンクが大量発生！その原因と対策

ご相談内容：
Google サーチコンソールの「検索パフォーマンス」の「リンク」確認したところ、身に覚えのないリンクが大量に表示されていることに気づきました。これらのリンクは、自社のウェブサイトドメインを使用していますが、商品名や広告IDなどの不審なパラメータが付与されていました。

これらは第三者によるSEOスパムアタックの可能性が高いです、目的と対策を説明していきます！

01. 事象の解説

これらの不審なリンクは、Google search consoleの「検索パフォーマンス」より確認できます。実際にクリックすると自社のウェブサイトのトップページにリダイレクトされます。

これらは「オープンリダイレクト」とも似て異なり、典型的なSEOスパム攻撃の痕跡です。

※放っておくと、「検索順位が突然急落し、アクセス数が激減…」「Googleから突如、ペナルティ通知が…」という事もあり得ます。

オープンリダイレクトとは

Webアプリケーション内の、他ページや外部サイトに遷移するための機能を悪用して攻撃者が用意したページに誘導させるというもの。

02. 攻撃者の目的

ネガティブSEO（逆SEO）：
サイトの所有者がSEO目的のために不正にしているように見せる目的
→知らないうちに設置されたリンクによって、不正行為をしているとGoogleから判断されペナルティや評価を下げられてしまいます。

第三者によるSEOスパム：
攻撃者は、検索エンジンで上位を獲得するために、正規サイトのURLに不正なパラメータを付加し、バックリンクを作成

バックリンク（被リンク）とは

他のウェブサイトから自分のウェブサイトに向けて貼られたリンクのことです。例えば、AというウェブサイトにBというウェブサイトへのリンクがある場合、BはAからのバックリンクを持っているということになり、検索エンジンがサイトの重要性を高く評価する可能性があります。

放っておくと、検索エンジンからペナルティを受け、サイトの検索順位が大幅に低下する可能性があります。加えて不正なリンクや攻撃者の侵入経路が増え、マルウェア感染や個人情報漏洩のリスクが高まりますので、正しく対策を施していきましょう！

03. 対策

対策01:「.htaccess」ファイルの修正

不正なパラメータを含むURLへのアクセスを制御するため、以下のコードを追加

※「.htaccess」ファイルを操作する前に必ずバックアップをとってください

▼汎用コード例
「不正なパラメータをここに入力」の部分に適宜指定してください。

    
    

# スパム対策用のリライトルール
<IfModule mod_rewrite.c>
    # 不要なクエリパラメータをブロック
    RewriteCond %{QUERY_STRING} ^(.*)([不正なパラメータをここに入力]=|[不正なパラメータをここに入力]=|[不正なパラメータをここに入力]=)(.*) [NC]
    RewriteRule ^(.*)$ /$1? [R=301,L]
</IfModule>

▼実際のコード例

    
    

# スパム対策用のリライトルール
<IfModule mod_rewrite.c>
    # 不要なクエリパラメータをブロック
    RewriteCond %{QUERY_STRING} ^(.*)(i=|channel=|from=)(.*) [NC]
    RewriteRule ^(.*)$ /$1? [R=301,L]
</IfModule>

このリライトルールでは、今回全く心当たりのない以下のクエリパラメータをブロックしています：
i=
channel=
from=