Kompromisə getmiş saytlar Baidu tərəfindən dərhal nəticələri olan təhlükəsizlik məsələsi kimi qəbul edilir və ümumi formalar — hi-jackinq, daxil edilmiş məzmun, güzgü nüsxələri — onun bir neçə alqoritmində və siyasətində görünür.
Axtarışda kompromis necə görünür
- Hi-jackinq — axtarışdan gələn ziyarətçilər başqa yerə yönləndirilir və ya geri düyməsi ələ keçirilir. Fenghuo sahibinin bunu səbəb olub-olmamasından asılı olmayaraq bu davranışı əhatə edir.
- İnjekte edilmiş səhifələr — heç kimin saxlamadığı qovluqda dərc olunan qumar, əczaçılıq və ya böyüklər üçün məzmun, adətən sayta ünvanını yazmaqla daxil olan hər kəs üçün görünməzdir.
- Güzgü etmə — saytın məzmunu başqa domendə təqdim olunur ki, Baidu bunu indeks həcminin itirilməsinin səbəbi kimi qeyd edir, ஏünki o, nüsxəni indeksləşdirə və əslini rədd edə bilər.
- Məlumat oğurluğu — ziyarətçi məlumatlarını toplayan kod, Tianwang alqoritminin məhz bunun üçün qurulduğu və artıq Çin məlumat qanunvericiliyinə əsasən hüquqi risk təşkil edir.
Onu necə tapmaq olar
- Saytları axtarış ziyarətçisi kimi yükləyin: mobil istifadəçi agenti, axtarış nəticəsindən gələn, kukilər yoxdur. İnjekte edilmiş yönləndirmələr yalnız həmin vəziyyətdə işə düşür.
- İndekslənmiş səhifə siyahısını oxuyun platformada. Heç kimin tanımadığı URL-lər tapıntılardır — Baidu onları sürünərək keçib, demək ki, onlar mövcuddur.
- Subdomenləri və qovluqları sadalayın komandanın xatırladıqları deyil, əslində xidmət göstərənlər.
- Gəzmə istisnaları hesabatını yoxlayın gözlənilməz nümunələr üçün.
- Örümçəyin nə aldığını müqayisə edin brauzerin nə aldığı ilə — maskalanmış inyeksiyalar onların arasında fərqlənir.
Bərpa, ardıcıllıqla
- Təmizləmədən əvvəl giriş nöqtəsini tapın. Əvvəlcə təmizləmək günlər ərzində yenidən yoluxmaq deməkdir.
- Yamq edin, etimadnamələri yeniləyin, naməlum hesabları və plaginləri silin.
- İnjekte edilmiş məzmunu təmizləyin və silinmiş URL-ləri kimi təqdim edin ölü bağlantılar.
- Axtarış ziyarətçisi nöqteyi-nəzərindən yenidən yoxlayın.
- Sayt həqiqətən təmizləndikdən sonra platforma vasitəsilə rəy bildirin.
Vacib olan qarşısının alınması
Unudulmuş subdomenlərdəki köhnə CMS quraşdırmaları adi giriş nöqtəsidir və unudulmuş bölmələr də üçüncü tərəf onları ələ keçirdikdə Lantian-ın cəzalandırdığı yerdir. Domenin əslində nəyə xidmət etdiyini sadalamaq və heç kimin saxlamadığı şeyləri ləğv etmək həm təhlükəsizlik, həm də axtarış tədbiridir.
Bunu necə tətbiq edirik
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
Əlaqəli xidmətlər