При аудите клиентских сайтов часто нахожу курьезные ошибки. Например, в прошлом году обратился ко мне товарищ, у которого резко просел трафик в Google - словил некий алгоритмический штраф. Бились мы с ним крайне долго, вроде все в пределах нормы (ошибки конечно были, но вряд ли могли так повлиять на сайт).

В итоге нашли. Как оказалось, товарищ заблокировал ресурсы сайта (JS и CSS) для Гугла. При просмотре скриншота кэша - получалась неудобоваримая каша. После исправления, трафик постепенно восстановился.

Посмотрите страницы сайтов в GSC, возможно подобная ошибка сдерживает рост трафика ваших проектов. Изучите вкладки "Скриншот" и "Подробнее".

#DrMax #SEO #Google

Microsoft тестирует рекламу в проводнике Windows11

Некий Флориан Бобуа нашел пример последнего , когда увидел рекламу Microsoft Editor при просмотре своей папки «Документы» в новой сборке Windows 11.

В ответ старший программный менеджер Microsoft Брэндон Леблан признал , что рекламный баннер был подлинным, но сказал, что он был «экспериментальным» и «не предназначался для внешней публикации и был отключен».

Отсюда

Это вовсе не означает, что подобной рекламы не будет в релизе. Интересно, будет ли винда ковыряться в локальных документах, чтобы лучше таргетировать рекламу?

Как Google оценивает Trustworthiness (достоверность) автора.

Абсолютно бесполезно для наращивания E-A-T контента подписывать оный фейковым автором. Что он есть, что его нет. Только силы зря потратите. И вот почему.

Сигналы Google для оценки репутации:
✔️ Продолжительность работы автора в предметной области
✔️ Осведомленность автора
✔️ Оценка опубликованного контента пользователями
✔️ Наличие публикаций контента издателем с рейтингом выше среднего
✔️ Количество контента, опубликованного автором
✔️ Как давно последний раз публиковался автор
✔️ Рейтинги предыдущих публикаций на схожую тему

Кроме того:
✔️ У автора имеется несколько отдельных оценок репутации по разным тематикам.
✔️ Оценка репутации автора не зависит от издателя.
✔️ На оценку репутации влияет количество ссылок на опубликованный контент.

Для автора учитывается фактор доверия. Для этого важна проверенная информация о профессии или должности автора. Соответствие профессии тематике публикуемого контента имеет решающее значение для роста доверия к автору.

Кроме того, учитывается образование и уровень подготовки автора.

И все это рассчитывается алгоритмически.

Источник: патент Google.

#Drmax #SEO #Google #EAT #YMYL

Уязвимости, обнаруженные в плагинах WordPress c 14 по 20 марта 2022

Обновите или замените плагины:

❖ "FV Flowplayer Video Player" в версии <= 7.5.15.727 - SQL Injection (SQLi) vulnerability
❖ "Download Manager" в версии <= 3.2.38 - Unauthenticated Brute Force of Files Master Key vulnerability
❖ "iQ Block Country" в версии <= 1.2.12 - Arbitrary File Deletion vulnerability via Zip Slip
❖ "Responsive Menu" в версии <= 4.1.7 - Nonce token leak leading to arbitrary file upload, theme deletion, plugin settings change vulnerability
❖ "LearnPress" в версии <= 4.1.5 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "StopBadBots" в версии <= 6.92 - Unauthenticated SQL Injection (SQLi) vulnerability
❖ "Post Grid" в версии <= 2.1.15 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Super Socializer" в версии <= 7.13.29 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Sassy Social Share" в версии <= 3.3.39 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Rearrange Woocommerce Products" в версии <= 4.0.2 - SQL Injection (SQLi) vulnerability
❖ "Grid KIT Portfolio" в версии <= 2.0.0 - Stored CrossSite Scripting (XSS) vulnerability
❖ "NS WooCommerce Watermark" в версии <= 2.11.3 - Abuse of Functionality vulnerability
❖ "Easy Social Icons" в версии <= 3.1.4 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Ad Inserter" в версии <= 2.7.11 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Dropdown Menu Widget" в версии <= 1.9.7 - Arbitrary Settings Update leading to Stored CrossSite Scripting (XSS) vulnerability
❖ "File Manager" в версии <= 5.2.2 - Arbitrary File Creation/Upload/Deletion vulnerability
❖ "KingComposer" в версии <= 2.9.6 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Stripe Payments" в версии <= 2.0.53 - CrossSite Request Forgery (CSRF) vulnerability
❖ "MapPress Maps for WordPress" в версии <= 2.73.12 - Admin+ File Upload leading to Remote Code Execution vulnerability
❖ "Ad Inserter Pro" в версии <= 2.7.11 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Amelia" в версии <= 1.0.47 - SMS Service Abuse and Sensitive Data Disclosure vulnerability
❖ "Amelia" в версии <= 1.0.48 - Arbitrary Appointments Status Update vulnerability
❖ "Members List" в версии <= 4.3.0 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Mark Posts" в версии <= 2.0.0 - Stored CrossSite Scripting (XSS) vulnerability

Репостните список товарищу с WordPress

#DrMax #WordPress #Vulnerability

Пара фишек, как увеличить EAT автора. На собственных примерах.

Совместное расположение в сканируемом контенте с терминами из предметных областей помогает Google классифицировать автора в тематическом контексте. Количество совпадений, авторитетность и достоверность источников используются для оценки EAT. Внедрение MUM позволило учитывать не только текстовый контент, но и изображения, видео- и аудио.

ПРИМЕР: то, что Миша Шакин @mikeshakin приглашает меня на «Круглые столы», где мы затрагиваем SEO вопросы – автоматически повышает мой EAT как SEO – специалиста.

Не только совпадения сущностей и тематических терминов в содержании помогают Google в расчёте EAT. Совпадения в поисковых запросах также являются важным сигналом.

ПРИМЕР: если я назову новую книгу не «SEO Монстр Next», а «SEO от DrMax 2022», то учитывая сколько «халявщиков» будет искать эту книгу, то биграмма DrMax и SEO будет котироваться в глазах Google. До сих пор предыдущую (см скрин) ищут, хотя 3 года прошло с выпуска.

#DrMax #EAT #YMYL

Онлайн торговля в интернет-магазинах не остановилась.

Всегда найдутся альтернативные варианты оплаты.
Пробуйте Yandex Pay - сервис для быстрой оплаты покупок. С ним пользователю не нужно вбивать данные банковской карты на сайте. Вся информация автоматически подтянется из аккаунта на Яндексе. Cервис поддерживает работу с картами МИР, Visa и Mastercard в России.

Возможности для роста конверсий до 30%:
✔️Кнопка быстрого заказа (данные ФИО, адреса и телефона в клиентской анкете автоматически заполняются из аккаунта пользователя на Яндексе).
✔️Возможность доставки от Яндекса или карта с пунктами самовывоза.
✔️Оплата заказа частями.
✔️Бонусы для клиентов
При подключении Yandex Pay до 31 марта будет доступен кешбэк на все покупки баллами Яндекс Плюса. Баллы будут начислены даже тем, у кого не оформлена подписка на Яндекс Плюс.
Подключить кнопку Yandex Pay на сайт можно напрямую или обратившись к агрегатору: «Робокасса», Payture, РБС, Unitpay, Cloudpayments, PayOnline, Best2Pay, Intellect Money.

#Яндексфишки #Seoфишки

Как организовать перелинковку "Точно в цель"

Сейчас переписываю статью про внутреннюю перелинковку и важным фактором успеха является точное позиционирование ссылки.

Делается это крайне просто: весь текстовый контент у меня разбивается на отдельные блоки (с <h2>-<h3> в начале блока), каждому присваивается свой хитрый id. Я по старинке добавляю в id ключ (2-3 слова на аглицком, которые описывают данный кусок контента). Хотя года с 2010 это уже не работает, ну а вдруг.

Ну и далее, используя ссылку с # (в качестве якоря используя id) с иной страницы я крайне метко ссылаюсь на необходимый мне кусок контента. То есть я линкуюсь не на статью в целом, а на необходимый мне кусок статьи.

Как минимум, такая фишка позволяет генерировать "быстрые ссылки" в сниппете органической выдачи.

Кроме того, когда собираю оглавление, крайне удобно его делать.

Ну и есть мнение, и оно не только моё, что такое таргетирование повышает эффективность внутренней перелинковки чуть ли не на порядок.

#DrMax #SEO #перелинковка

Изменения в Key Collector.

Новости от самого известного и популярного софта для seo-шника.

Так как у многих сразу отключается критическое мышление и включается блуждающее эмоциональное, то создатель Key Collector дал комментарий:
- Просто не можем ГАРАНТИРОВАТЬ получение данных.

Стабильность работы с внешними ресурсами в последнее время для
многих затруднено по независящим от пользователей обстоятельствам.
Поисковые системы всё так же тестируют возможности отказа от cookies и "сюрпризов" может больше к 2023-ему году.
КК4 - лучший. 😊

https://www.key-collector.ru/crucial-changes-and-roadmap/

#Seoфишки #SEO #SEOновости

Google в среду выпустил новый каталог агентств и маркетологов, участвующих в программе Partners.
Украинских - 600+ штук, Русских- зерро.

#DrMax #Google #partners

Гугл готовиться выкатить новое обновление с уклоном в Product Review. Обновление будет выпущено в течение следующих нескольких недель.
Будем посмотреть.

Цинк тут.

#DrMax #Google #Product_Review

Как нынче можно прятать ссылки от Гугла

Теперь Гугл переходит только по ссылкам, в которых используется тег <a> с атрибутом href. Прочие форматы не поддерживаются. Это означает, что Google не может обрабатывать теги <a> без атрибута href и теги, которые используют события скриптов и функционируют как ссылки.

URL ссылки в теге <a> должен представлять собой действительный веб-адрес, на который робот Googlebot может отправлять запросы.

Т.е. официально Гугл отказался от разбора забубенных вариантов ссылок, которые нарабатывали годами SEO-шники.

Например Алаич ровно 10 лет собирал разные способы маскировки ссылок. Ровно 10 лет.
https://alaev.info/blog/post/4042
Там даже мой способ есть. За нумером 6.

Теперь любую ссылку можно закрыть банальным <a onclick="goto('https://example.com')">

ПРУФ: https://developers.google.com/search/docs/advanced/guidelines/links-crawlable (Last updated 2022-03-02)

Или Гугл опять лукавит ???

#DrMax #Google #Links #SEO

Уязвимости, обнаруженные в плагинах WordPress c 21 по 25 марта 2022

Обновите или замените плагины:
❖ "Safe SVG" в версии <= 1.9.9 - SVG Sanitization Bypass vulnerability
❖ "KODO Qiniu" в версии <= 1.2.5 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Daily Prayer Time" в версии <= 2021.10.29 - Unauthenticated SQL Injection (SQLi) vulnerability
❖ "Hummingbird" в версии <= 3.3.1 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Product Table for WooCommerce" в версии <= 3.1.1 - Unauthenticated Arbitrary Function Call vulnerability
❖ "Ad Injection" в версии <= 1. 2.0.19 - Stored CrossSite Scripting (XSS) & RCE vulnerabilities
❖ "Amministrazione Aperta" в версии <= 3.7.3 - Local File Inclusion (LFI) vulnerability
❖ "Simple Event Planner" в версии <= 1.5.4 - Authenticated Stored CrossSite Scripting (XSS) vulnerability
❖ "Simple Event Planner" в версии <= 1.5.4 - Multiple Authenticated Persistent CrossSite Scripting (XSS) vulnerabilities
❖ "Ninja Forms" в версии <= 3.6.7 - Unauthenticated Email Address Disclosure vulnerability
❖ "Loco Translate" в версии <= 2.6.0 - Authenticated Stored CrossSite Scripting (XSS) vulnerability
❖ "GS Variation Swatches for WooCommerce" в версии <= 1.5.0 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "WP Downgrade" в версии <= 1.2.2 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Easy Social Icons" в версии <= 3.2.0 - Unauthenticated Arbitrary Icon Deletion vulnerability
❖ "Easy Social Icons" в версии <= 3.2.0 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Favicon" в версии <= 1.3.22 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "WPvivid Backup and Migration" в версии <= 0.9.69 - Reflected CrossSite Scripting (XSS) vulnerability
❖ "Podcast Importer SecondLine" в версии <= 1.3.7 - SQL Injection (SQLi) vulnerability
❖ "Easy Smooth Scroll Links – Smooth Scrolling Anchor" в версии <= 2.23.0 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Yoo Slider" в версии <= 2.0.0 - CrossSite Request Forgery (CSRF) vulnerability leading to slider Duplicate/Delete
❖ "Yoo Slider" в версии <= 2.0.0 - Stored CrossSite Scripting (XSS) vulnerability
❖ "Quick Adsense" в версии <= 2.8.1 - Post Stats Reset vulnerability
❖ "Export All URLs" в версии <= 4.1 - Reflected CrossSite Scripting (XSS) vulnerability



Репостните список товарищу с WordPress

#DrMax #WordPress #Vulnerability

Почему Гугл может не увидеть часть контента

Если у вас имеется на страницах сайта ленивая загрузка, которая выполнена Java-скриптами, то Гугл может не увидеть часть контента.

Googlebot поддерживает "ленивую" загрузку, но он не скроллирует страницу вниз. Вместо этого робот изменяет размер своего виртуального окна просмотра, делая его длиннее при сканировании содержимого страницы. Таким образом, прослушиватель событий «прокрутки» может не срабатывать и подгружаемый контент не будет сканироваться.

Используйте, введенные в 2020 году атрибуты для реализации "ленивой" загрузки вместо скриптов. За счет загрузки контента с помощью атрибута ленивой загрузки поисковые системы могут извлекать URL-адреса изображений непосредственно из HTML.

#DrMax #SEO #Google #Lazy_load #JS

Похоже лягушка переходит в состав трофейных программ.

#SEO #Russia

Аналог Screaming Frog SEO Spider (бесплатный)

А тем временем Андрей Симагин выкатил новую версию бесплатного аналога лягушки - Site Analyzer.
Среди прочего - был прикручен кабинет пользователя. Эдак скоро и до платной версии доживем ))))
Качать тут: https://site-analyzer.ru

И не забываем про вторую часть программы - SimpleWebAnalytics, которая может крайне много в плане аналитики GSC/GA/Яшки и даже массово засовывать в индекс Гугла страницы через API.
Качать тут: https://site-analyzer.ru/soft/simple-web-analytics/

#DrMax #SEO #soft #SiteAnalyzer

✅ Гугл удаляет обработку URL-параметров из GSC

Google анонсировал отключение инструмента обработки параметров URL в GSC. Говорит, что это абсолютно бесполезный инструмент, пользуйтесь мол robots.txt или hreflang, а мы сами разберемся какие URL с параметрами хорошие, а какие не очень.

По сути, этот инструмент позволял ранее заблокировать Google от индексации некоторые URL-адреса с параметрами на сайте, позволяя избавиться от дублей.

Тут у меня возникло несколько соображений по этому поводу.

✓ Если честно, то только единицы моих знакомых пользовались этой фичей, предпочитая выкручиваться в основном robots.txt или мета - noindex.

✓ На самом деле Google практически отключил эту фишку уже пару лет назад (ситуация такая же как с пагинацией). И опять забыл доложить об этом. А сейчас говорит, что только 1% прописанных в инструменте параметров исполняется им.

✓ Я рассказывал ранее в FB про 20+ факторов определения каноничности контента в пуле предполагаемых дублей. Сюда прекрасно подходят такие факторы, как PR, длина URL, наличие URL в xml-карте (обязательно делайте и проверяйте её, она нужна не только для индекса), кол-во входящих внутренних URL, опять таки прописанные hreflang на контент. И в качестве не особо значимого фактора - прописанный каноникал и ещё менее значимые факторы типа robots.txt. Всё это пару лет назад было в докладах гугло-инженеров. Собственно уже тогда они научились (и внедрили, что важно) определять главную страницу из сомнища дублей.

⚠️ Так что Google давно уже слабо учитывает данные отключаемого инструмента. Но опять забывает (или не хочет) об этом доложить. Хитрит как всегда.

Как китайцы забороли Google 🤢

Все-таки мерзкие китайцы победили Гугл. И он теперь использует иные обозначения килобайтов, мегабайтов и пр.
В чем суть:
✅ В нормальном килобайте - 1024 байта
❌ В китайском килобайте - 1000 байтов
✅ В нормальном мегабайте - 1024 килобайт
❌ В китайском мегабайте - 1000 Килобайт
и т.д.

И теперь гугл начал оперировать богомерзкими кибибайтами и мебибайтами, унаследовавшие размерность 2 в степени 8 (бинарное определение), дабы снять неопределенность и точно указывать размеры (в приведенном выше примере - robots.txt)

Так что заучиваем термины. Напр. "Пойду накачаю пару тебибайтов фильмов на выходные" ))))


#DrMax #Google #китайцы

В плагине All in One SEO (WordPress) прикрутили Microsoft Clarity

Собственно в последней версии когда то популярнейшего плагина для SEO под WordPress добавили интеграцию с Microsoft Clarity. Это аналог нашей ЯМетрики, есть куча данных, аналитики, тепловые карты, отчеты (см скрин) и прочее.

Так себе идея. Возвращаться с Yoast (хоть и кривой и проблемный) опять на All in One SEO только ради аналитики - ну его нафиг. Кучу настроек под каждую страницу переносить - забава недетская.

А эту Microsoft Clarity и так можно прикрутить, без красивых окошек плагина.

Однако буржуям или новым сайтам - можно попробовать.

#DrMax #SEO #WordPress

SEO Монстр NEXT доступен для предзаказа.

Собственно открыл по просьбам подписчиков DrMax.su доступ к предзаказу нового руководства (на пару дней).

Проверяйте почту (может свалиться в спам).
Все подробности - в письме и на сайте.

Несколько слов о важности xml-карт.

Многие товарищи крайне недооценивают важность и значимость xml-карт сайта. Их наличие и правильное функционирование давно уже вышло за пределы простого подсовывания URL поисковым системам для быстрой переиндексации.

Например, наличие URL в xml-карте сайта повышает вероятность признания страницы, как главной (каноничной) в пуле страниц-дублей - т.е. является одним из факторов определения каноничности страницы.

Ну и небольшой трюк от Google. Когда вы переносите (редиректите) какие страницы/разделы сайта или, к примеру, переезжаете на https версию сайта, то в обязательном порядке сгенерируйте xml-карту сайта со старыми URL и скормите её в GSC. Это позволит максимально быстро переклеить старые URL на новые.

Источник тут (в редакции от 29/03/2022)

#DrMax #SEO #Google #Redirect