aliaz Werbeagentur · Technisches Audit

Google Dorks für das Website-Audit

Erweiterte Suchoperatoren zur Prüfung von indexierten Inhalten, exponierten Dateien und SEO-Hygiene. Nur für Domains einsetzen, für die du beauftragt oder verantwortlich bist.

Operatoren-Grundlagen

site:Suche auf eine Domain einschränken

inurl:Begriff in der URL

intitle:Begriff im Seitentitel

intext:Begriff im sichtbaren Inhalt

filetype:Filter nach Dateityp (auch ext:)

-begriffBegriff ausschließen

Operatoren lassen sich frei kombinieren, z. B. site: + filetype: + intitle:

Indexierungs-Audit

Was hat Google von der Domain überhaupt im Index?

site:deine-domain.de Überblick Grober Eindruck der indexierten Seitenzahl. Stark abweichende Zahlen sind ein Warnsignal.

site:deine-domain.de -inurl:https Prüfen Findet noch über HTTP indexierte Seiten.

site:staging.deine-domain.de Prüfen Deckt versehentlich indexierte Staging-/Dev-Subdomains auf – bei Staging auf Live-Servern besonders relevant.

Versehentlich exponierte Dateien

Dokumente und Verzeichnisse, die nicht öffentlich auffindbar sein sollten.

site:deine-domain.de filetype:pdf Überblick Öffentlich auffindbare PDFs – oft interne Dokumente.

site:deine-domain.de filetype:xlsx OR filetype:csv Prüfen Exponierte Tabellen und Datenexporte.

site:deine-domain.de filetype:sql Kritisch SQL-Dumps haben im Web nichts verloren.

site:deine-domain.de ext:env OR ext:bak OR ext:conf Kritisch Backup- und Konfigurationsdateien mit potenziell sensiblen Daten.

site:deine-domain.de intitle:"index of" Prüfen Offene Directory-Listings – sollten serverseitig deaktiviert sein.

WordPress-spezifisch

Typische Schwachpunkte bei WordPress-Installationen.

site:deine-domain.de inurl:wp-config Kritisch Sollte nie ein Treffer sein. Falls doch: akuter Handlungsbedarf.

site:deine-domain.de intitle:"index of" inurl:wp-content Prüfen Offenes Verzeichnis-Listing im wp-content-Ordner.

site:deine-domain.de inurl:debug.log Prüfen Das WordPress-Debug-Log – kann Pfade und Fehler offenlegen.

site:deine-domain.de inurl:wp-json Überblick Prüft die Sichtbarkeit der REST-API.

SEO- & Content-Hygiene

Vergessene Platzhalter und Duplicate-Content-Quellen.

site:deine-domain.de intitle:"untitled" OR intitle:"neue seite" SEO Platzhalter-Titel, die nie angepasst wurden.

site:deine-domain.de intext:"lorem ipsum" SEO Vergessener Blindtext im Live-Betrieb.

site:deine-domain.de inurl:? SEO Indexierte URLs mit Query-Parametern – häufige Duplicate-Content-Quelle.

Wichtige Hinweise

Diese Operatoren zeigen nur bereits öffentlich erreichbare, indexierte Inhalte – sie umgehen keine Schutzmechanismen.
Nur auf Domains einsetzen, für die du beauftragt oder selbst verantwortlich bist.
Die site:-Zahlen sind nur Schätzungen – für ein präzises Indexierungs-Audit ist die Google Search Console verlässlicher.