Yahoo beim (versehentlichen) Spammen erwischt?

Es klingt ja ei­gent­lich un­glaub­lich. Kaum vor­stell­bar, daß ei­ne se­riö­se Such­ma­schi­ne wie Ya­hoo aus­ge­rech­net Tech­ni­ken ein­setzt, die ge­gen die ei­ge­nen Leit­li­ni­en für Web-Sites ver­sto­ßen. Dort heißt es u. A.:

Seiten, die bei Yahoo! unerwünscht sind:

• Sei­ten, die nur da­zu da sind, di­rekt auf ei­ne an­de­re Sei­te wei­ter­zu­lei­ten

All­ge­mein spricht man in die­sem Zu­sam­men­hang meist von “Do­or­way Pa­ges”.

Aber zu­nächst ein­mal der Rei­he nach. Wer bei Goog­le ganz un­be­darft nach “Su­do­ku On­line” sucht, stößt – ne­ben Sei­ten, auf de­nen man auch tat­säch­lich Su­do­ku on­line spie­len kann – auf der 2. Sei­te (z. Zt. Platz 18) auf ei­ne Ya­hoo-Sei­te, näm­lich http://de.sudoku.games.yahoo.net/.
Klickt man als User nun auf die­ses Such­ergeb­nis, so blitzt das Fens­ter kurz auf, das ge­üb­te Au­ge ver­mag noch die Kon­tu­ren ei­nes Su­do­ku-Fel­des er­ken­nen, und man lan­det auf die­ser Sei­te:

Weit und breit kein Su­do­ku-Feld in Sicht. Der er­fah­re­ne User merkt frei­lich schnell, daß er auf der Start­sei­te von Ya­hoo Spie­le ge­lan­det ist, auch ein Blick in die Adress­zei­le des Brow­sers läßt er­ken­nen, daß es sich nicht um die Sei­te han­delt, die er ei­gent­lich ge­sucht hat­te, dort steht näm­lich: http://de.games.yahoo.com/.

Nun könn­te es frei­lich sein, daß die Su­do­ku-Sei­te schlicht­weg nicht mehr exi­si­tiert, und Ya­hoo ganz sau­ber auf die nächs­te sinn­vol­le Sei­te – al­so die Spie­le-Über­sichts­sei­te – wei­ter­lei­tet.
Neu­gie­rig wie man halt so ist, könn­te man sich die Sei­te ja noch ein­mal im Goog­le Cache an­se­hen, viel­leicht läßt sie sich dort ja noch ein­wand­frei be­nut­zen.
Doch auch hier – kur­zes Auf­blit­zen und dann ei­ne Wei­ter­lei­tung auf die Über­sichts­sei­te.

Spä­tes­tens jetzt wird klar, daß da et­was faul ist. Wei­ter­lei­tun­gen auch von Cache-Ver­sio­nen – das geht ei­gent­lich nur mit nicht-such­ma­schi­nen­kon­for­men Me­tho­den. Die Häu­figs­te die­ser Art ist meist ei­ne Ja­va­Script-Wei­ter­lei­tung, al­so schnell mal JS im Brow­ser de­ak­ti­viert, und was taucht nun plötz­lich un­ter der be­trof­fe­nen URL auf?

Rich­tig! Die ge­wünsch­te und er­war­te­te Su­do­ku-Sei­te. Nur kann man die­se jetzt dum­mer­wei­se nicht mehr be­nut­zen, denn On­line-Su­do­ku be­nö­tigt i. d. R. Ja­va­Script…

Jetzt wird auch schnell klar, war­um die bei Goog­le noch im Ran­king ist, denn be­kannt­lich füh­ren Such­ma­schi­nen­bots auch kein Ja­va­Script aus. Ei­gent­lich ein ganz kla­rer Ver­stoß ge­gen die meis­ten Such­ma­schi­nen­richt­li­ni­en, auch ge­gen die von Ya­hoo selbst.

Ei­gent­lich.

Ich konn­te mir kaum vor­stel­len, daß Ya­hoo so et­was nö­tig hat, zu­dem wür­de man sich ja selbst un­glaub­wür­dig ma­chen. Al­so ha­be ich nach dem Stück­chen Code ge­sucht, das die­se Wei­ter­lei­tung letzt­lich ver­ur­sacht. Al­so bin ich al­les durch­ge­gan­gen. Den JS-Code im Hea­der, die ex­tern ein­ge­bun­de­nen JS-Da­tei­en, je­doch – Fehl­an­zei­ge. Nir­gends das be­rühm­te location.href, das meist für sol­che Ar­ten der Wei­ter­lei­tung ver­wen­det wird.

Al­so hab ich wei­ter­ge­sucht. Dann bin ich im Quell­text über die­se Zei­le ge­stol­pert:

<if­rame src=“http://de.games.yahoo.com/sudoku_de_rightpromo2.html” width=306 height=825 scrolling=“no” frameborder=“0”>

Aha! Ein if­rame al­so. Un­spek­ta­ku­lär ei­gent­lich, le­dig­lich die Wer­be­an­zei­gen der rech­ten Si­de­bar wer­den dar­über ein­ge­bun­den. Aber OK, auch hier mal eben den Quell­code ge­checkt, und was kommt zum Vor­schein?

if (top != self) {
top.location.href = ‘http://de.games.yahoo.com/’;
}

Ein Frame­bus­ter 😀

Frame­bus­ter wer­den in der Re­gel ja da­zu ver­wen­det, daß frem­de Seiten/Domains nicht die ei­ge­nen In­hal­te ganz sim­pel über ein Frame­set ein­bin­den kön­nen. Un­glück­lich wird das Gan­ze na­tür­lich dann, wenn man selbst ver­schie­de­ne Sub­do­mains für sei­ne In­hal­te ver­wen­det, und qua­si sub­do­main­über­grei­fend sei­ne ei­ge­nen In­hal­te ein­bin­den möch­te. Denn auch dann wird der Frame­bus­ter ak­tiv, und lei­tet die ei­ge­nen Sei­ten um, bis hin zur gänz­li­chen Un­be­nutz­bar­keit.

Au­ßer­dem gibt es we­sent­lich in­tel­li­gen­te­re Frame­bus­ter als der hier ver­wen­de­te.

So hat es Ya­hoo al­so ge­schafft dank ei­nes Frame­bus­ters für sei­ne Wer­be­in­blen­dun­gen (mal da­von ab­ge­se­hen – wer hat schon In­ter­es­se dar­an die Ya­hoo-An­zei­gen über ei­nen Frame zu “klau­en”), Tei­le sei­ner Sei­te un­be­nutz­bar zu ma­chen und da­zu noch ge­gen die ei­ge­nen Web­sei­te-Re­geln zu ver­sto­ßen. Und das “aus Ver­se­hen” 😉

Wer möch­te, kann sich ja mal den Spaß er­lau­ben, die be­trof­fe­ne Sei­te über das Ya­hoo Spam Ab­u­se For­mu­lar zu mel­den 😀

Up­date

Ya­hoo hat den “Feh­ler” in­zwi­schen be­ho­ben. Ob’s nun ein tech­ni­sches Ver­se­hen war oder was auch im­mer, je­den­falls kann auch bei Ya­hoo jetzt wie­der mun­ter Su­do­ku ge­zockt wer­den und die Wer­bung funk­tio­niert auch oh­ne Frame­bus­ter 🙂