Mobil Server Jurnallarında Fenghuo Oğurlanma Nümunələrinin Aşkarlanması

Mobil server jurnallarında Fenghuo oğurlanmasının aşkarlanması, şərti yönləndirmələr, şübhəli JavaScript inyeksiyaları və mobil User-Agent sətirlərini hədəf alan icazəsiz HTTP 302 və ya 301 status cavabları üçün HTTP sorğularının təhlilini əhatə edir. Baidu, mobil axtarış ziyarətçilərini gözlənilməz açılış səhifələrinə və ya tətbiq yükləmə təkliflərinə yönləndirən veb saytları cəzalandırmaq üçün Fenghuo təşəbbüsü çərçivəsində qaydalar tətbiq edib. Sayt sahibləri zərərli yönləndirmə davranışını təcrid etmək üçün istinad URL-ləri, user agent başlıqları, status kodları və sorğu sətirləri daxil olmaqla jurnal sahələrini yoxlayırlar.

Mobil Baidu trafikində Fenghuo oğurlanması nədir?

Fenghuo oğurlanması, zərərli aktyorlar bir veb saytı ələ keçirdikdə və ya Baidu axtarış nəticələrindən gələn mobil ziyarətçiləri yönləndirmək üçün şəbəkə trafikini ələ keçirdikdə baş verir. Masaüstü səhifələri dəyişdirən standart veb sayt sındırmalarından fərqli olaraq, mobil oğurlanma xüsusilə mobil cihazlardan və ya xüsusi axtarış motoru istinadlarından gələn sorğuları hədəf alır. Bu texnika hücumçulara masaüstü səhifələrini tamamilə normal saxlamaqla yanaşı, pul qazanma sxemləri, saxta qumar portalları və ya arzuolunmaz mobil tətbiq yükləmələri üçün istifadə etməyə imkan verir.

Termin, aqressiv mobil səhifə manipulyasiyası ilə mübarizə aparmaq üçün nəzərdə tutulmuş Baidu idarəetmə qaydalarından irəli gəlir. İstifadəçi mobil cihazda axtarış siyahısına kliklədikdə, veb server və ya daxil edilmiş müştəri skripti sorğu mühitini yoxlayır. Sorğu mobil meyarlara uyğun gələrsə, sistem xarici təyinat yerinə dinamik yönləndirmə təqdim edir. Masaüstü administratorları öz saytlarına nadir hallarda mobil axtarış istinadları ilə baxdıqları üçün, bu oğurlanmalar tez-tez sistemli jurnal monitorinqi olmadan uzun müddət aşkarlanmamış qalır.

Baidu, mobil trafikin yönləndirilməsini istifadəçi etimadının və axtarış keyfiyyətinin ciddi şəkildə pozulması hesab edir. Fenghuo oğurlanması ilə məşğul olan və ya ondan əziyyət çəkən səhifələr dərhal indeksdən çıxarılma və ya mobil axtarış nəticələrindən tamamilə silinmə ilə üzləşir. Təmiz server konfiqurasiyalarını saxlamaq və hər bir sorğunun proqnozlaşdırıla bilən məzmun verməsini yoxlamaq Çin veb ekosistemində üzvi əhatə dairəsini qorumaq üçün vacibdir.

Baidu üçün mobil jurnal fayllarını təhlil edərkən, biz tez-tez Referrer başlığında m.baidu.com olduqda işə düşən oğurlanma skriptlərini görürük. Bu şərti ifadələri erkən aşkar etmək ciddi indeks sıxılmasının qarşısını alır.

Alien Road SEO komandası

Hansı server jurnalı nümunələri Fenghuo pozuntularına işarə edir?

İcazəsiz yönləndirmələrin aşkarlanması standart veb server jurnalı sahələrinin aydın başa düşülməsini tələb edir. Server jurnalları hər bir daxil olan əlaqə üçün IP ünvanını, zaman damğasını, sorğu metodunu, tələb olunan URI-ni, HTTP status kodunu, cavab ölçüsünü, istinad sətirini və user agent-i qeyd edir. Masaüstü brauzerlərdən gələn sorğuları mobil user agent-lərlə müqayisə etməklə, xüsusi struktur anomaliyaları üzə çıxmağa başlayır.

Fenghuo oğurlanmasının əsas göstəricisi şərti HTTP status kodlarıdır. Sağlam server, cavabdeh layout dəyişiklikləri istisna olmaqla, standart məqalə tələb edən həm masaüstü, həm də mobil ziyarətçilər üçün eyni 200 OK cavablarını qaytarır. Kompromis mühitdə, axtarış istinadlarından gələn mobil sorğular naməlum domen adlarına və ya parametrli URL-lərə işarə edən 301 Moved Permanently və ya 302 Found status kodlarını qaytarır.

• Baiduspider-render və ya mobil Safari kimi mobil user agent-lər tərəfindən müstəsna olaraq işə salınan şərti 302 yönləndirmələri.
• Eyni URI yolu üçün masaüstü və mobil sorğular arasında cavab yükü ölçüsündə uyğunsuzluqlar.
• Daxili dinamik parametr yenidən yazıları ilə yanaşı HTTP Referrer başlıqlarında görünən gözlənilməz xarici domenlər.
• Mobil istifadəçiləri xarici açılış səhifələrinə yönləndirən daxil edilmiş htaccess və ya Nginx yerləşdirmə bloklarından qaynaqlanan tez-tez 301 cavabları.
• Kodlaşdırılmış yönləndirmə hədəflərini və ya gizli skript URL-lərini ehtiva edən sorğu parametrlərinin yüksək tezliyi.

Zərərli mobil yönləndirmələr üçün veb server jurnallarını necə yoxlamaq olar?

Jurnal fayllarının auditi mobil identifikatorları və axtarış motoru istinad nümunələrini ehtiva edən sorğuları təcrid etməklə başlayır. grep, awk və sed kimi əmr satırı yardım proqramları server administratorlarına böyük Nginx və ya Apache giriş jurnalı arxivlərini tez bir zamanda skan etməyə imkan verir. Məqsəd istinadın m.baidu.com və ya baidu.com ilə uyğun gəldiyi əlaqələri süzgəcdən keçirmək və müvafiq HTTP cavab status kodlarını yoxlamaqdır.

Digər bir ümumi hücum vektoru server tərəfində başlıq manipulyasiyasını əhatə edir. Daxil edilmiş PHP skriptləri və ya zərərli Apache modulları HTTP_USER_AGENT sətrini qiymətləndirir. Mobil cihaz və ya kroler sorğusu gəldikdə, skript səhifə göstərilməzdən əvvəl Location başlığını dəyişdirir. Buna görə də jurnal auditləri icazəsiz fayl dəyişikliklərini aşkar etmək üçün veb server giriş jurnalları ilə yanaşı dinamik tətbiq jurnallarını da yoxlamalıdır.

Verilənlər bazası səviyyəsində inyeksiyalar həmçinin müştəri tərəfində yerləşmə dəyişikliklərini yerinə yetirmək üçün nəzərdə tutulmuş inline JavaScript-i çıxara bilər. Saf müştəri tərəfi yönləndirmələri həmişə HTTP 302 jurnalı girişləri yaratmasa da, onlar statik aktiv sorğu ardıcıllığını dəyişdirirlər. Səhifə yükləndikdən dərhal sonra xarici JavaScript aktivlərini gətirən mobil sorğuların qəfil axını müştəri tərəfi skript oğurlanmasını göstərir.

• Nginx giriş jurnallarını baidu.com ehtiva edən Referrer başlıqlarını mobil user agent-lərlə birləşdirərək süzgəcdən keçirin.
• Masaüstü brauzerlərdən gələn sorğularla Baidu mobil krolerlərindən gələn sorğular üçün HTTP status kodlarını müqayisə edin.
• Server tərəfi tətbiq jurnallarında və dinamik şablon çağırışlarında şübhəli gələn HTTP sorğularını axtarın.
• Mobil ziyarətçilərə təqdim olunan statik aktivlərin və JS fayllarının xarici yönləndirmə məntiqini ehtiva etmədiyini yoxlayın.

Nəzərə alınmayan server tərəfi inyeksiyaları masaüstü görünüşlərini dəyişməz saxlayaraq, xüsusilə mobil ziyarətçilər üçün cavab başlıqlarını dəyişə bilər. Sistemli jurnal təhlili bu gizli yönləndirmələri tutmağın ən etibarlı yoludur.

Alien Road SEO komandası

Alien Road Fenghuo aşkarlanmasını necə tətbiq edir

Alien Road mobil trafik bütövlüyünə avtomatlaşdırılmış jurnal monitorinqi boru kəmərləri və müntəzəm təhlükəsizlik auditləri vasitəsilə yanaşır. Çin bazarını hədəfləyən müştəri layihələri üçün biz mobil user agent-lər və istinadlar daxil olmaqla tam sorğu başlıqlarını ələ keçirən strukturlaşdırılmış server jurnalı formatları yaradırıq. Bu strukturlaşdırılmış məlumatlar HTTP status paylanmasını demək olar ki, real vaxt rejimində qiymətləndirən xüsusi təhlil skriptlərinə daxil olur.

Tipik bir işdə, texniki komandamız Nginx, Apache və ya CDN kənar qaydaları üzrə veb server konfiqurasiyalarını nəzərdən keçirmək üçün kəşf mərhələsi keçirir. Biz şablon fayllarını, tətbiq kodunu və mobil axtarış trafikində işə düşən şərti məntiq üçün yenidən yazma direktivlərini skan edirik. Anomaliyalar aşkar edilərsə, biz kompromis faylları təcrid edirik, zərərli yenidən yazma qaydalarını silirik və təmiz server konfiqurasiyalarını bərpa edirik.

Server mühiti təmizləndikdən sonra biz mobil krolerləri və mobil axtarış ziyarətlərini bir neçə şəbəkə yerində simulyasiya edərək saytın bütövlüyünü yoxlayırıq. Biz yenidən indeksləşdirmənin rəvan getdiyini təsdiqləmək üçün Baidu Search Resource Platform alətlərindən istifadə edərək səhifə cavab ardıcıllığını izləyirik. Bu sistemli iş axını uzunmüddətli axtarış görünürlüğünü qoruyur və mobil keyfiyyət qaydalarına tam uyğunluğu saxlayır.

Mobil jurnallarınızı qorumaq üçün bu həftə haradan başlamalı

Texniki baxışınıza əsas domeniniz üçün son yeddi günün veb server giriş jurnallarını ixrac etməklə başlayın. m.baidu.com kimi mobil istinadlardan gələn bütün sorğuları çıxarmaq üçün əmr satırı sorğusunu işə salın. Bu girişlərdən hər hansı birinin gözlənilməz 301, 302 və ya 307 HTTP status kodlarını qaytarıb-qaytarmadığını yoxlayın.

Sonra, htaccess direktivləri, Nginx yerləşdirmə blokları və əsas server blokları daxil olmaqla, icazəsiz yenidən yazma qaydaları üçün server konfiqurasiya fayllarınızı yoxlayın. Tətbiq kodunuzun ciddi giriş yoxlamasından istifadə etdiyinə və üçüncü tərəf JavaScript asılılıqlarının təhlükəsizlik zəiflikləri üçün mütəmadi olaraq yoxlanıldığına əmin olun. Bu addımları atmaq axtarış motoruna etimadı qorumaq və mobil ziyarətçiləri qorumaq üçün etibarlı bir təməl yaradır.