Xantiva.de

Bei den XTcommerce (XTC, XT:C) Shopsystemen gibt es immer wieder das leidige Problem mit der Indizierung der URLs mit der Session ID des Shops:

http://www.example.com/?XTCsid=d41c607d7726c3aa5fbecdb25761a47a

Dadurch werden viele Online Shop Seiten mehrfach indiziert und anstatt den Index mit individuellen Seiten zu füllen (die von den "(Be-)Suchern" gefunden werden sollen), bekommt man ein und die selbe Seite oftmals hundertfach mit unterschiedlichen XTCsid in den Index.

Ist der eigene Online Shop betroffen?

Ob der eigene Online Shop davon betroffen ist, sieht man gar nicht auf den ersten Blick:

Die 'site:' Abfrage bei Google unterdrückt mittlerweile solche ähnliche Seiten bei der normalen Ausgabe.

site:www.example.com

Man muss Google schon auffordern, die entsprechenden URLs mit XTCsid auch wirklich anzuzeigen. Dazu eignet sich z. B. der 'inurl' Parameter:

site:www.example.com inurl:xtcsid

Wenn man dann nur einen Treffer für die XTCsid angezeigt bekommt, darf man sich nicht in Sicherheit wiegen:

Um Ihnen nur die treffendsten Ergebnisse anzuzeigen, wurden einige Einträge ausgelassen, die den 1 bereits angezeigten Treffern sehr ähnlich sind.
Sie können bei Bedarf die Suche unter Einbeziehung der übersprungenen Ergebnisse wiederholen.

Erst nach dem man sich alles anzeigen lässt, offenbart sich der volle Umfang des Problems.

http://www.example.com/?XTCsid=161cd87c9f1944a3888f5bdec971e8e4
http://www.example.com/?XTCsid=9bfb5f4f77d568b768fc1b347511450a
http://www.example.com/?XTCsid=c900149a7e491a760dfc137354a747f0
...

Wie geht es nun weiter? Wie bekommt man die XTCsid weg?

Seit einiger Zeit entwickele ich an einer Online Shop Software mit. Dabei stolpert man immer mal wieder Berichte über gehackte Online-Shops. So auch heute. In dem Shop ist das Modul "Smart Guestbook für xtcommerce 304sp21" eingebaut gewesen. Das Gästebuch - Modul für XTC Shop verwendet eine eigene guestbook.php, die über den Content Manager des Online Shop Systems eingebunden wird.

Nun muss ich auch mal Werbung in eigener Sache machen Die letzten Wochen war es ruhig hier im Blog und ein paar der Spam-Kandidaten habe ich einfach gelöscht. Warum? Wir haben an unserem Bastelshop gebastelt! Wir haben so gute Positionen in den Suchergebnissen zu dem Begriff "Wandschablonen" mit unserem Hobby und Bastel-Verzeichnis, dass wir uns mal näher mit dem Themengebiet beschäftigt haben ...