🎅 Die interessantesten SEO-News und -Links der letzten Tage (KW52-2020) 🎇

2020/12/21 Lestarte

Hallo zusammen.

🎄 Hier wieder die interessantesten News der letzten Zeit 🎄 :)

How Misspelled Keywords Affect SEO

Algorithms are constantly getting updated to give searchers the best user experience. Is using misspelled keywords still a valid strategy for SEO? Find out here.

Meta Keywords:

“As you can imagine, we SEO professionals abused the hell out of that.” :P

https://www.searchenginejournal.com/how-misspelled-keywords-affect-seo/386704/amp/

____________________________________________________________________________

Noindexed Pages Can Impact Core Web Vitals

When Google evaluates how well a site complies with the Core Web Vitals it may take into account noindexed pages.

https://www.searchenginejournal.com/google-noindexed-pages-can-impact-core-web-vitals/390209/amp/

____________________________________________________________________________

Google Tests Interactive Search Results

Google is testing a search results page that allows users to click and view images from the web pages. Could impact click through rates.

https://www.searchenginejournal.com/google-tests-interactive-search-results/390850/

____________________________________________________________________________

Google’s John Mueller on Proper Use of Paywall Markup

Google’s John Mueller offers advice to site owners on the proper use of paywall structured data markup.

https://www.searchenginejournal.com/paywall-markup/390939/

____________________________________________________________________________

How to Conduct a Competitive Analysis (Template Included)

You need to conduct a competitive analysis as a part of your market research. Only then can you develop an effective marketing strategy to steer the ship in the right direction.

https://ahrefs.com/blog/competitor-analysis/

Sicherheitslücken: Apache Konfiguration für /server-status & Co. wird oft vernachlässigt

In der aktuellen c’t stand noch ein dicker Hammer in Sachen Sicherheitslücken.

Die folgenden URLs:

https://www.domain.de/server-status

https://www.domain.de/server-info

https://www.domain.de/perl-status

…sind unwissentlich oft öffentlich erreichbar.

Das große Problem: Viele Admins sichern Apache sogar dahingehend ab und lassen nur lokale Anfragen auf diese Infoseiten zu.

Bei der Verwendung von Loadbalancern jedoch fällt vermutlich trotz oder gerade wegen dieser Absicherung kaum auf, dass diese auch als „local“ laufen.

D.h. der Apache sperrt die normalen Nutzerzugriffe, die via Loadbalancer reinkommen, dann nicht wie geplant.

Somit kann jeder von außen, da er leider auch unter der „local“-Prämisse beim Server ankommt, unberechtigt viele Infos eines Webservers ergattern, z. B. die gerade aufgerufenen URLs von anderen Seitenbesuchern.

Diese enthalten manchmal natürlich IP-Adressen, User-IDs, Sessions oder anderen sensiblen Informationen.

Mehr Infos:

https://www.heise.de/hintergrund/Webserver-Sicherheitsluecke-Heikle-Konfigurations-und-Statusdaten-publiziert-4971830.html?seite=all

____________________________________________________________________________

Wow.

Mixed Content: Salesforce empfiehlt Nutzern unsichere Browser

Selbst für Salesforce ist das einfach nur DER HAMMER…

https://www.golem.de/news/mixed-content-salesforce-empfiehlt-nutzern-unsichere-browser-2012-152666.html