Samstag, 19. Januar 2013

Negative SEO Angriff auf Noblego - Eine kritische Recherche

Eine Analyse im (fast) Live Ticker


Im folgenden beschäftige ich mich intensiv mit der "Negativ SEO-Attacke" auf Noblego.

Mich interessiert das Thema einfach und ich nehme die Vorwürfe und die Situation der Betroffenen sehr ernst. Es liegt mir fern, jemanden etwas zu unterstellen oder meinungsbildend zu agieren.

Ich freue mich jederzeit auf Hinweise, Fehler meinerseits und kritische Gedanken. Entweder in den Kommentaren oder per E-Mail.

Ich hoffe sogar, mit meinen Recherchen dazu beitragen zu können, die Ursachen des Ganzen mit aufzudecken und den Verantwortlichen ausfindig zu machen.

Ich möchte das Ganze kritisch und objektiv betrachten. Um dies auch tun zu können, werde ich diesen Beitrag in Etappen aktualisieren. Nicht nur weil die Recherche-Arbeit sehr zeitintensiv ist, sondern auch um mir Raum für Objektivität und andere Argumentationen und Sichtweisen zu verschaffen.
Schaut am besten immer mal wieder vorbei. Die Updates werde ich entsprechend kennzeichnen.
Bitte bleibt bei jeglicher Meinungsäußerung sachlich und objektiv und hinterfragt auch das eigene Denken kritisch. Mit bloßen Gerüchten oder Unterstellungen ist niemanden geholfen.


Negative SEO-Angriff auf Noblego


Aktuell ist von einem Angriff auf den Zigarrenshop "Noblego" zu lesen.

Was mich als allerdings stutzig gemacht hat waren die Linktexte der "schlechten Backlinks". Hierbei handelt es sich um absolut wettbewerbsintensive Keywords wie "Zigarren online kaufen", "kubanische Zigarren" und "rocky patel Zigarren".





Einen richtige negative SEO attack stelle ich mir aber anders vor. Als kleine Referenz hier der Fall einer Erpressung eines deutschen Onlineshops für Holzspielzeuge:
http://www.golem.de/news/google-ranking-wie-ein-erpresser-einem-onlineshop-schadete-1202-89548.html

Die Domain erlitt durch "eine massive Verlinkung der Seite mit teilweise für Google negativ besetzten Wörtern" einen enormen Schaden. Die Linktexte enthielten beispielsweise Wörter wie Sex, Porno und Viagra.

DAS war ein Angriff!


EDIT - Einwand von Olaf Kopp:

"Hallo Marcell,

deine Begründung weil stark mit harten Ankertexten mit Money Keys gearbeitet wäre es kein Spam Attacke verstehe ich nicht. Bei Pinguin ist genau das ein Teil der Spam Identifizierung. Warum sollte man, dass dann als Angreifer nicht übermäßig nutzen um den Filter schneller greifen zu lassen? Das Beispiel mit Holzspielzeugshop war vor dem ersten Pinguin Update und hatte Verlinkung aus Bad Neigbouhoods als Methode. Bei noblego ist es aber eher eine Mischung aus Nutzung von harten Ankertexten mit Money Keys und unnatürlich schnellen Linkaufbau. Also ein Angriff mit Blick auf Pinguin."




Ja, das stimmt. Mein Beispiel bezog sich auf einen anderen Fall. Dennoch: Es ist schon ein Monat vorbei und die Werte der Seite sind mehr steigend als abfallend. Trotzdem kann ich einen späteren Impact nicht ausschliessen.

(UPDATE 19.1.) Das Linkprofil


Ich habe mir natürlich auch das gesamte Linkprofil angeschaut. Auffällig ist hier, dass im Zeitraum Mai 2012 - August 2012 eine ähnliche Kurve zu verzeichnen war. Hier war definitiv ein Linkbuilder am Werk. Vergleiche ich die Anzahl der Backlinks aus beiden Zeiträumen, so ist die Anzahl der Backlinks von Mitte 2012 sogar noch viel höher als die jetzige. Dort liegt die Anzahl der Textlinks bei über 13000. Allein im Juli 2012 waren es 8900.

Anmerkung: Bei den Zahlen habe ich nur die Textlinks aufgezählt. Bildlinks und NoFollow Links kommen nochmal on top.





Denke ich mir beide Kurven gedanklich zusammen, so erhalte ich, wenn ich die Zeiträume verbinde, eigentlich eine konstante Kurve; also einen konstanten Anstieg der Backlinks.

Für mich sieht das bis jetzt so aus, dass bei der ersten "Backlinkwelle" der Linkbuilder keine Ahnung von richtigen Anchor-Texten hatte. Das sieht bei der aktuellen schon sehr viel professioneller aus.

Wenn Google die Seite letztes Jahr nicht abgestraft hat, dann wird das dieses Mal auch nicht passieren.


(UPDATE 19.1. later) Backlinks


Ich habe mal die komplette Liste (Link zum .pdf)aller Backlinks überflogen. Ungefähr die Hälfte aller Backlinks haben einen ziemlich guten Citation- und Trust Flow. Die andere Hälfte sieht mir nach Linkfarmen ohne wirklichen Content aus.

Eine davon ist eine japanische Seite: http://montagnesy.com/2011/640/comment-page-27

Schon an den Comments sieht man, dass die Seite keinen wirklichen Zweck hat und ein Auto-Commenter am Werk ist.


Zum Vergleich habe ich auch noch ein PDF von Backlinktest (Link). Dort sind die verlinkenden URL´s aufgeführt. Beim Überfliegen habe ich festgestellt, dass die Links fast alle ok sind. Eine Mischung aus Forum-, Blog- und Websitelinks.

Die Daten sind übrigens für jedermann zugänglich. Ich verletze hier kein Datenschutzgesetz etc.

(UPDATE 19.1. noch later) - Backlink Anzahl / Struktur 




Laut SEOlytics hat Noblego 20.000 eingehende Links von fast 1000 unterschiedlichen Domains.
Die Citation- und Trust Flow Metrik Werte sind absolut in Ordnung. Sieht mir nach einem guten Backlinkprofil aus.

Ich konnte bisher auch keine schlechten Links orten z.B. von Pornoseiten, Gamblingseiten oder Linktauschbörsen.

Habe mir nochmals eine Stichprobe vorgenommen. Diesmal eine mit einem relativ hohen Citation- und Trust Flow Wert: http://www.thechatroulettegirls.info/classicchatroulette/



Auch hier haben wir wieder einen reinen Linkspender. Ein Competition Keyword verlinkt auf Noblego. Sorry, bisher kann ich keinen Spam Angriff ausmachen.

Hier noch eine kleine Anmerkung zum Statement von Noblego: (Link)

"Wer sich im Bereich SEO ein wenig auskennt und mit den Zahlen etwas anfangen kann, wird schnell verstehen, dass eine Hostpopularität / Domainpopularität nördlich von 2000 total absurd und unglaubwürdig ist für einen E-Commerce Shop in einem Nischen-Bereich wie Zigarren:"

Sorry, Zigarren und Humidore sind kein Nischengeschäft. Ich hab mal das Online Marketing für einen Onlineshop aus dieser Branche gemacht. Das ist ein großes, knallhartes Business wo sogar RocketInternet Shop-Klone hochgezogen hat.

Witzigerweise sind 2 der Negative SEO-Keywords auf dem aufsteigenden Ast in den Google Trends:

(UPDATE 19.1. noch etwas mehr later) DDoS-Attacke


Einen Server mit einer DDoS-Attacke anzugreifen ist echt eine miese Nummer. Das ist aber eine Sache die ich hier ausklammern muss, weil ich sie nicht überprüfen kann. Außerdem sollte man sich vielleicht noch einmal vor Augen führen, dass nicht Noblego selbst angegriffen wurde, sondern der Server auf dem die Seite liegt. Der Server wird bereitgestellt von der Adebahr Systemtechnik.

Laut dem WhoIs-Eintrag liegen noch 304 andere Seiten auf dem Server. Man sollte vielleicht mal genau recherchieren, ob der Angriff nicht einer anderen Seite galt. Ich habe leider keine vollständige Liste der anderen Seiten recherchieren können, deshalb bleiben hier nur wage Vermutungen.



Mich würde an dieser Stelle auch interessieren, ob die Abbildung in der Meldung von Noblego die die Page Requests abbildet oder die gesamten Serverzugriffe. In letzterem Fall wären das bei 304 Webseiten zu den normalen Stoßzeiten (siehe Peaks - morgens und abends) ganz normale Zugriffszahlen. Natürlich je nach dem was noch für hochwertige Seiten auf dem Server liegen.

Quelle: http://www.noblego.de/blog/angriffe-auf-noblego/


Edit: Hier wäre mal die Einschätzung durch einen Vollblut IT-Menschen interessant.

Edit 20.1.2013: Ulrich Lennartz von http://www.lennartz-edv.de kommentiert dies wie folgt:

"Die in der Servergrafik aufgeführten Zugriffszahlen sind für eine mittel-stark frequentierte Webseite im Bereich des Normalen. Wir hosten Pages mit deutlich mehr requests/sec. Das ist kein Grund für einen dDOS, außer der Hoster hat keine entsprechenden Leistungsreserven. Damit liegt der schwarze Peter jedoch beim Hoster und nicht beim Inhaltsanbieter. Wir garantieren daher auf unseren Webservern eine maximale Spitzenauslastung aller CPUs in Summe von 80% und eine Durchschnittslast von maximal 30%. So sind immer entsprechende Leistungsreserven frei. Wenn es drüber geht werden die Leistungsparameter (CPU,RAM, HDD-SSD) direk im Echtbetrieb angepasst.

Für Noblego mögen die Zugriffszahlen überdurchschnittlich sein. Für die meisten unserer Kunden sind Sie "normal"."


Es ist also wie ich dachte: Eine richtige DDoS Attack sieht dann doch anders aus. Die Darstellung seitens Noblego hätte da etwas sachlicher sein müssen.

Edit 21.1.2013: In den Diskussion rund um das Thema sind jetzt schon des öfteren Zweifel an der Genauigkeit der WhoIs Abfrage aufgekommen. Es wird in Frage gestellt, ob Noblego wirklich noch mit 304 anderen Seiten auf einem Server liegt.

Dazu kann ich nur folgendes sagen: Jeder Server und damit auch jede Domain hat eine eigene IP Adresse. Teil der WhoIs Anfrage ist der "reverse IP domain check". Dabei werden alle Domains, die die selbe Server IP haben zusammengefasst. So wie bei einer Reverse Telefonnummer Suche. Logisch oder?

Noblego ist nach dem Vorfall sicher auf einen anderen Server umgezogen. Hier ist natürlich die Aktualität meiner Argumentation hinfällig.

Edit 21.1.2013 (22.30Uhr) - Hinweis von Matthias Slovig

"Im Reverse IP Finder von DomainTools bekommt man in der Tat 304 Treffer. Die IP von noblego.de ist 123.456.789.21. Wahllose aus den Treffern gepickt:
acer-online.de: 123.456.789.1
amilo-notebook-shop.de: 123.456.789.1
weissewarebilliger.com: 123.456.789.1
yourdelivery.de: 123.456.789.1

Darauf stützt sich meine Theorie, evtl. nimmt man nicht mal das /24, sondern einfach die .1.
http://www.yougetsignal.com/tools/web-sites-on-web-server/ liefert hingegen nur zwei Treffer, wobei der eine ohne die www-Subdomain ist und der andere mit."


(UPDATE 19.1. früher Abend) Visibility Rank 


Gerade habe ich mir den Visibility Rank von Noblego noch einmal genauer angeschaut.

Nach SEOlytics ist die Sichtbarkeit der Seite nach der 23. Kalenderwoche 2012 in den Keller gefallen. Dahin wo die Seite beim Launch stand. Komischerweise ist die Kurve seit Januar 2013 wieder steigend. Was ja eigentlich gut ist.

Als absoluter SEO Pro würde ich die bisherigen Fakten so interpretieren:

Es gab Mitte 2012 massive Linkbuilding Maßnahmen. Unmittelbar danach ist der Visibility Rank in den Keller gerauscht. Noblego beklagt seit Dezember 2012 negative SEO-Angriffe. Wenn ich mal den Dezember in die Zeit einrechne, die Google braucht um die Rankings neu zu sortieren, dann würde der Anstieg im Januar eher bedeuten, dass sich die beklagten Backlinks sogar positiv auf Noblego ausgewirkt haben.


Noch eindeutiger wird der positive Effekt, wenn man sich folgende Zahlen anschaut:


SVR Rank Verbesserung: 54.755 Plätze nach vorne
SVR Wert Steigerung: 22,38%
Verbesserung der organischen Rankings: 4,35% nach oben

Ich kann hier also immer noch nicht bestätigen, dass hier negative Effekte eingeschlagen haben.


(UPDATE 19.1. abends) - Keywords / Linktexte




Aufgrund eines berechtigten Einwandes sei hier nochmals auf die Pinguin-Problematik hingewiesen.
Es ist richtig, dass es einige Zeit dauern kann, bis sich die Effekte schlechter Links auswirken. Nur weil es bis jetzt keine Auswirkungen gab heißt das nicht, dass der Pinguin nicht noch zuschlägt.

Wir man in der obigen Abbildung sehen kann, sind die Anteile der Spam Linktexte, gemessen am Rest der Backlinks, sehr hoch. Kann man für Noblego nur hoffen, dass das im Algoritmus durchrutscht. Zumal es ja auch noch andere relevante Links gibt. Ich werde auf jeden Fall die Trends im Auge behalten. Momentan sieht es jedoch noch ruhig aus.

(UPDATE 20.1. Mittags) Seitenstruktur / Meta Angaben / Server


Heute habe ich mir quasi die Basis der ganzen Seite angeschaut. Dabei bin ich auch über kleinere Makel gestolpert, an denen Noblego sicherlich schon arbeitet. Da wäre z.B. Duplicate Content und die Title-Attribute.



Die Benutzerfreundlichkeit ist gut und auch die Server-Performance sowie der Page Speed sind überdurchschnittlich gut.

Fazit bisher


Auswirkungen der negative SEO-Attacke lassen sich bisher nicht messen. Die Seite hat kleinere Kinderkrankheiten, aber scheint in Ordnung zu sein. Die Werte sind allgemein eher steigend als fallend. Fakt ist aber, dass es Blackhat-Aktivitäten gab.

Ob nun tatsächlich ein negative SEO-Angriff stattgefunden hat, lässt sich bisher nicht genau sagen.
Dazu sind die Recherchemöglichkeiten von Linkfarmen, Linknetzwerken und den Urhebern dieser zu schwammig. Natürlich ist das ungewöhnlich hohe Backlinkaufkommen auffällig, aber das geschieht täglich und passiert auch gerne mal SEO die übereifrig bei OffPage Optimierung und Linkbuilding am werkeln sind. Im übrigen können solche Blackhat Aktionen JEDEN treffen. Sowas könnte ich von zu Hause aus mit jeder x-beliebigen Seite machen. Viel wichtiger sind in solch einem Fall die Interventionen der Betroffenen. Und das hat Noblego in diesem Fall ziemlich gut gemacht. 

Eins ist aber sicher: Alleine durch die Schlagzeilen des negative SEO-Angriff, dürfte sich Noblego nun an erhöhtem Traffic und größerer Bekanntheit erfreuen. Die vereinzelten Unterstellungen bezüglich des Linkbaiting teile ich bis zu einem gewissen Punkt. Auf der einen Seite gibt es die Unterstellungen, dass das Ganze inszeniert ist, auf der anderen Seite vielmehr die Vermutung, dass Andre Alpar aus dem ganzen Disaster eine positive PR- und Traffic-Kampagne gemacht hat. Und DAS liebe Leute, ist eher ein ziemlich guter Marketing Move. Vergessen wir bitte nicht, dass Andre ein erfahrener und gut ausgebildeter SEO ist. Da möchte ich bitte den ganzen Neid mal außen vor haben und einen Blick auf die Fakten werfen, danke. 

Was mich aber brennend interessiert, sind die Serverzahlen der angeblichen DDoS-Attacke. Da hätte ich gerne eine Stellungnahme bezüglich der gezeigten Daten. (siehe Abschnitt in diesem Artikel)

Es bleibt also nur zu sagen, dass es immer noch extrem schwierig ist, die Urheber von Blackhat Aktivitäten ausfindig zu machen bzw. jemanden Blackhat Methoden nachzuweisen.

Da sich die Auswirkungen von Backlinks stark verzögert zeigen, werde ich Noblego im Auge behalten und dann hier weiter berichten. Schaut am besten öfter mal vorbei und guckt, ob es Updates zu dem Fall gibt.

UPDATE: 21.1. - erste Rankingveränderungen


Wie schon gesagt, habe ich die Rankings etwas beobachtet. Vor allem die der "schlechten Links".

So steigt Noblego heute mit dem Long Tail Keyword "zigarren online kaufen" auf Platz 10 ein. Herzlichen Glückwunsch!

Keine negativen Auswirkungen bisher, eher das Gegenteil.

Edit: Weil ich immer wieder höre "Aber die Auswirkungen kommen doch erst nach Wochen!" usw.
Ja, aber wie ich das schon oben beschrieben habe, läuft das ja schon seit November 2012 bzw. wenn man es ganz genau nimmt schon seit Mitte letzten Jahres. Nur fürs Protokoll.

Bitte seht das in diesem Fall als eine Dokumentation. Falls die Rankings wieder in den Keller rauschen, dann habe ich zumindest einen Zeitraum auf den ich mich beziehen kann. Falls nicht: Hallelujah!



UPDATE: Noblego Rankings vom 24.01.2013





UPDATE 04.Februar: Linktexte und neue Backlinks


Ich staunte heute nicht schlecht, als ich die neueste Backlink Entwicklung sah. Da sind Anfang Februar 2013 nochmals eine ordentliche Anzahl an Backlinks hinzugekommen. Wieder eine Attacke? Ich glaube nicht!


Wenn wir uns einmal das Linktexte-Profil von Noblegeo vom 19.01.2013 (siehe am Anfang des Beitrags) betrachten, dann sehen wir, dass es eine unregelmäßige Verteilung der Keywords gibt. Die Moneykeys haben einen auffällig hohen Anteil.

Linktexte der Backlinks am 19.01.2013

Als ich mir heute dann die Linktexte der neuen Backlinks anschaute bzw. die aktuelle Verteilung, fiel mir auf, dass es nun eine gleichmäßige und natürlich wirkende Verteilung der verschiedenen Keywords gibt. Die neuen Backlinks haben Linktexte wie "mehr", "hier klicken" und "Humidore".


Linktexte Verteilung 04.02.2013

Und das ist mit Sicherheit keine schädliche Attacke sondern die Reaktion auf die erste Welle.

Was immer man von der angeblichen Blackhat-Attacke auf Noblego halten und denken mag, die neuen Backlinks sind alles andere als schädlich. Im Gegenteil: Sie bringen wieder ein Gleichgewicht zwischen den Moneykeys und den "organischen" Linktexten. Das Backlink-profil sieht nun wieder "normal" aus.

Jedenfalls hat Noblego (oder welcher Linkbuilder auch immer) hier ordentlich nachgeregelt. Und nun dürfte auch der Letzte begriffen haben, wie einfach und schnell man tausende Backlinks generieren kann.


UPDATE 22. Februar: Aktuelle Rankings





Fortsetzung folgt...

26 Kommentare:

  1. Bitte beachten. Um sich die Links bei Sistrix anschauen zu können muss man die Detailauswertung für die Domain aktivieren und sieht dass dann auf der URL https://tools.sistrix.de/domain/noblego.de/links/history

    AntwortenLöschen
  2. seolytics hat leider in unserem fall nicht so viele frische daten.
    andre

    AntwortenLöschen
  3. Seolytics hat keine frischen Daten? Das sind Majestic Daten und die sind zu 99% > Sistrix Linkdaten.

    Viel interessanter ist die Frage, wieso Sistrix überhaupt so viele der Links findet. Findet ja sonst "nichts". ;-)

    AntwortenLöschen
  4. Hallo Marcell,

    deine Begründung weil stark mit harten Ankertexten mit Money Keys gearbeitet wäre es kein Spam Attacke verstehe ich nicht. Bei Pinguin ist genau das ein Teil der Spam Identifizierung. Warum sollte man, dass dann als Angreifer nicht übermäßig nutzen um den Filter schneller greifen zu lassen? Das Beispiel mit Holzspielzeugshop war vor dem ersten Pinguin Update und hatte Verlinkung aus Bad Neigbouhoods als Methode. Bei noblego ist es aber eher eine Mischung aus Nutzung von harten Ankertexten mit Money Keys und unnatürlich schnellen Linkaufbau. Also ein Angriff mit Blick auf Pinguin.

    AntwortenLöschen
    Antworten
    1. Ja!

      Aber siehe meine letzte Argumentation. Habe grade wieder ein Update eingestellt.

      Ich sehe da bisher einfach keinen negative impact.

      Kann natürlich auch sein, dass die Zahlen noch massiv in den keller rauschen. Dann machen gewisse Argumentationen meinerseits auch keinen Sinn mehr.

      Löschen
  5. Aber das wird ja auch geschrieben in dem Noblego Beitrag: "Man muss klar sagen, dass der negative SEO-Angriff noch (!) nicht gewirkt hat. Einer der Gründe wird jedem, der sich mehr mit SEO beschäftigt sicher schnell einleuchten: Links wirken immer sehr zeitverzögert und der Angriff läuft erst seit relativ kurzer Zeit."

    AntwortenLöschen
    Antworten
    1. Der "Angriff" läuft so gesehen schon seit Ende November...

      Ich finde da ist schon relativ viel zeit vergangen.

      Aber nochmal: Ja, Links wirken immer zeitverzögert und man weiß nie wann google die alle mitgeschnitten, bewertet und die domain neu gerankt hat.

      Also abwarten! Danke für deine Meinung

      Löschen
  6. Die in der Servergrafik aufgeführten Zugriffszahlen sind für eine mittel-stark frequentierte Webseite im Bereich des Normalen. Wir hosten Pages mit deutlich mehr requests/sec. Das ist kein Grund für einen dDOS, außer der Hoster hat keine entsprechenden Leistungsreserven. Damit liegt der schwarze Peter jedoch beim Hoster und nicht beim Inhaltsanbieter. Wir garantieren daher auf unseren Webservern eine maximale Spitzenauslastung aller CPUs in Summe von 80% und eine Durchschnittslast von maximal 30%. So sind immer entsprechende Leistungsreserven frei. Wenn es drüber geht werden die Leistungsparameter (CPU,RAM, HDD-SSD) direk im Echtbetrieb angepasst.
    Für Noblego mögen die Zugriffszahlen überdurchschnittlich sein. Für die meisten unserer Kunden sind Sie "normal".

    AntwortenLöschen
    Antworten
    1. Danke Ulrich: Ich habe deine Meinung mal in den entsprechenden Abschnitt zitiert.

      Löschen
  7. Ich glaube nicht dass es ein Mitbewerber im direkten Umfeld war. Wenn man sich die Top-Platzierten im Bereich Zigarren ansieht, muss man feststellen dass diese sicherlich nicht wirklich die besten SEO´s sind und folglich nicht wirklich erfolgreich eine Spam-Attacke, geschweige denn eine DDos Attacke durchführen können.

    Allerdings glaube ich auch nicht wirklich dass das Ganze bewusst von Andre & Co inszeniert wurde, da der Linkaufbau mit solchen Spamlinks einfach viel zu riskant ist und in der Regel nach hinten losgeht. Wenn dann eher ein Praktikant der es gut gemeint hatte und das ganze Führungsteam das versucht zurecht zu rücken.

    Merkwürdig finde ich dann allerdings schon dass die Ankertexte so variieren mit logischen Begriffen - und nicht z.B. 1000 x mit Zigarren verlinkt wurde. Auch merkwürdig dass die Seite insgesamt auch vorher schon so wenig gute Rankings hatte.

    Laut verschiedenen SEO Tools geht es aber trotzdem bergauf mit der Sichtbarkeit / OVI / SVR usw. Mit den ganzen Links die über diesen Fall schreiben sollte es eigentlich nochmals einen dicken Schub nach vorne geben :)

    Wie auch immer - solange die Seite nicht abraucht und keine weiteren DDos Attacken passieren, sollte Noblego keinerlei Schaden erleiden, ganz im Gegenteil.

    AntwortenLöschen
    Antworten
    1. Hallo Michael,

      kann ich so unterschreiben :)

      Aber ob man wirklich von einer DDoS Attack , also einem gezielten Serverangriff, sprechen kann bezweifle ich trotzdem. Das wurde meiner Meinung nach schön in die gesamte negative SEO-Geschichte mit eingearbeitet.

      lg und danke für deinen sachlichen Beitrag!

      Löschen
  8. Ich kann die Meinung nicht teilen, da wären 304 weitere Auftritte auf diesem Server. Vielmehr ist da genau einer drauf, nämlich der Shop von noblego.de und die Seite ist mittlerweile auch bei einem, in Bezug auf Ausfallsicherheit bei Angriffen, Spezialisten gehostet. Wie Domaintools auf die Zahl kommt ist mir schleierhaft.

    Auch ist es extrem unwahrscheinlich, dass noblego Zugriff auf die gesamten Zugriffszahlen hat, wenn sie sich den Server wirklich mit 304 anderen teilen würden. Von daher spiegeln die Zahlen sicherlich ausschließlich die von noblego.de wieder sind aber in der Tat ohne Wert, da man keinerlei Vergleiche zu 'normalen' Werten hat. Aus purer Langeweile dürfte trotzdem niemand Geld und Hardware auf eine Website draufwerfen. Auf der anderen Seite muss man sagen, dass die Startseite alleine 60 Requests macht, um Daten von www.noblego.de nachzuladen (und trotzdem einen PageSpeed von 93, Respekt). Schlägt wirklich jeder dieser Requests in der Grafik auf, dann reden wir von ca. 70 gleichzeitigen Besuchern. Das wäre jetzt nicht so ungewöhnlich viel, denn wie schon angesprochen: So nischig ist die Nische nicht. Und vielleicht haben sich ja einfach viele Leute für das neue Jahr vorgenommen, mit dem Rauchen von Zigarren anzufangen...

    AntwortenLöschen
    Antworten
    1. Ich habe diesbezüglich noch mal ein Update in den Artikel eingebaut. Das sollte besser erklären wieso die reverse IP Abfrage ziemlich sicher ist.

      lg

      Löschen
  9. Hallo Matthias,

    ja das stimmt. 100% sicher sind die Infos nicht, wobei "WhoIs" schon eine amtliche IP Abfrage ist.

    Das müsste man dann wohl mal beim Provider nachfragen. Ich glaube aber trotzdem nicht, dass der Provider nur eine einzige Seite hostet. Das macht ja finanziell schon überhaupt keinen Sinn.

    Auch dir Danke für den sachlichen Beitrag!

    lg

    AntwortenLöschen
    Antworten
    1. Natürlich hostet der Provider nicht nur eine Seite. Aber auf dem Server liegt nur ein Auftritt. Ein (virtueller) dedizierter Server ist ab einer gewissen Shopgröße auch durchaus sinnvoll.

      Ich hab bei DomainTools nochmal etwas gewühlt und da scheint man alle Auftritte für das /24 aufzuführen, weil man für die IP von noblego.de selbst gar keine Daten hat.

      Löschen
    2. Wenn du da genauere Daten hast, dann zitiere ich dich gern in den Artikel!

      Ich denke jedoch, dass Noblego umgezogen sein könnte. Dann macht das keinen Sinn.

      Danke und liebe Grüße

      Löschen
    3. Im Reverse IP Finder von DomainTools bekommt man in der Tat 304 Treffer. Die IP von noblego.de ist 123.456.789.21. Wahllose aus den Treffern gepickt:
      acer-online.de: 123.456.789.1
      amilo-notebook-shop.de: 123.456.789.1
      weissewarebilliger.com: 123.456.789.1
      yourdelivery.de: 123.456.789.1

      Darauf stützt sich meine Theorie, evtl. nimmt man nicht mal das /24, sondern einfach die .1.
      http://www.yougetsignal.com/tools/web-sites-on-web-server/ liefert hingegen nur zwei Treffer, wobei der eine ohne die www-Subdomain ist und der andere mit.

      Umgezogen sind sie natürlich, aber auch vorher war da genau ein Auftritt auf dem Server. Alles andere hätte mich ehrlich gesagt auch schwer überrascht.

      Löschen
    4. Jo, da ist was dran. Naja, ist jetzt eh nicht weiter wichtig weil wahrscheinlich auf einen sichereren Server umgezogen. Trotzdem fehlt mir zu dem Server Diagramm noch der Nachweis, dass dies wirklich nur die Zahlen des Noblego Servers sind. Hatte ja bei Andre mehrmals nachgefragt. Auf die Frage aber hab ich nie eine Antwort bekommen.

      Vermutungen bringen sowieso niemanden weiter.

      liebe Grüße

      Löschen
  10. Sistrix sagt, für das Keyword "zigarren kaufen" seit ca. 3.12.12 konstant ansteigend bis auf aktuell Platz 5 in den Google Suchergebnissen. :o

    AntwortenLöschen
    Antworten
    1. Ich nutze SEOlytics, auch Majestics Daten. Und du meinst aber noch ein anderes Long Tail, ich meinte "zigarren online kaufen"...nimmt sich aber nicht viel, rankt bei mir auf 9

      Na dann ist ja scheinbar noch besser. Die meisten Backlinks sind alle in Massen ab Mitte 2012 und dann wieder ab November 2012 reingekommen. Würde ja zeitlich passen.

      Löschen
  11. Mit den ganzen Backlinks aus den letzten Beiträgen wird es definitiv weiter nach vorne gehen. Die Seite wird sicherlich nicht abstürzen, dafür hat sie meiner Meinung nach schon zu viele gute Backlinks und Google wird sich sicherlich nicht selber ein Armutszeugnis ausstellen indem sie die Seite abstrafen.
    Ansonsten werden solche Spam-Attacken wahrscheinlich ein nie dagewesenes Ausmaß erreichen, da sicherlich jetzt mehrere auf die Auswirkungen achten.

    AntwortenLöschen
  12. Meiner Meinung nach einfach der geilste Linkbait aller Zeiten. Hey, da gibts "böse Jungs", die Links auf uns schaufeln (wobei daran ja wirklich gezweifelt werden darf). Los ihr Gazetten dieser Welt, die ihr alle Sensationsgeil und nur mit minimalem SEO Wissen ausgestattet seid: schreibt über uns. Und jeder tut es. Die Welt, die SZ, jeder SEO...
    DAVOR ziehe ich meinen Hut!

    AntwortenLöschen
  13. Das stützt ja ganz genau mein Fazit aus meinem Blogbeitrag. Das werd ich auch nochmal unter die Lupe nehmen. War doch auch ziemlich vorhersehbar, das alles was jetzt danach kommt mehr als positiv ist.

    AntwortenLöschen
  14. Auffällig finde ich persönlich die Anzahl und die Frequenz

    AntwortenLöschen
  15. Das riecht schon sehr nach einem hervorragend umgesetzten Linkbait-Konzept.

    AntwortenLöschen