Google Search Console-da icazəsiz istifadəçi girişinin auditi, yalnız etibarlı şəxslərin saytınızın axtarış məlumatlarına nəzarət etdiyinə əmin olmaq üçün təsdiqlənmiş sahiblərin və icazəli istifadəçilərin siyahısını nəzərdən keçirmək prosesidir. Bu təhlükəsizlik yoxlaması, tanış olmayan e-poçt ünvanlarını aşkar etmək üçün ‘İstifadəçilər və icazələr’ menyusunu və ‘Mülkiyyət təsdiqi’ parametrlərini yoxlamağı əhatə edir. Müntəzəm auditlər zərərli şəxslərin zərərli sayt xəritələri təqdim etməsinin, təhlükəsizlik xəbərdarlıqlarını gizlətməsinin və ya saytınızın nüfuzundan spam kampaniyaları üçün istifadə etməsinin qarşısını almağa kömək edir.
Niyə icazəsiz GSC istifadəçilərini yoxlamaq təhlükəsizlik prioritetidir?
Google Search Console veb saytınızın axtarış sistemləri ilə necə qarşılıqlı əlaqədə olduğuna dair dərin giriş imkanı verir. Əgər zərərli bir şəxs giriş əldə edərsə, onlar sizin ən yaxşı performans göstərən açar sözlərinizi, tarama xətalarınızı və əl ilə edilən tədbirlərinizi görə bilərlər. Onlar həmçinin bu girişdən öz fəaliyyətlərini gizlətmək üçün istifadə edə bilərlər, məsələn, saytınızın ön tərəfində görməyə biləcəyiniz spam məzmunu yerləşdirmək.
İcazəsiz istifadəçilər tez-tez bu platformadan SEO spam hücumlarının uğurunu izləmək üçün istifadə edirlər. Performans hesabatlarına baxaraq, onlar daxil etdikləri səhifələrdən hansının reytinq qazandığını görə və taktikalarını tənzimləyə bilərlər. Bu, pozuntunun yalnız standart trafik monitorinqi ilə aşkar edilməsini çətinləşdirir.
SEO spam hücumları, zərərli şəxslər səhifələrinizə istənməyən məzmun, gizli keçidlər və ya yönləndirmə skriptləri daxil etmək üçün veb sayt infrastrukturunuza icazəsiz giriş əldə etdikdə baş verir.
Google Search Central
Search Console-da şübhəli mülkiyyət sahiblərini necə müəyyən etmək olar?
Auditinizə başlamaq üçün Google Search Console mülkiyyətinizin yan panelindəki Parametrlər menyusuna keçin. Məlumatları kimin görə və ya idarə edə biləcəyini görmək üçün ‘İstifadəçilər və icazələr’ üzərinə klikləyin. Şirkət domeninizlə bitməyən və ya tanınmış agentlik tərəfdaşına aid olmayan hər hansı e-poçt ünvanını axtarmalısınız.
Bəzi hücumçular özlərini sadəcə ‘Tam’ və ya ‘Məhdud’ istifadəçilər kimi deyil, ‘Sahiblər’ kimi təsdiqləyirlər. Hər bir sahib üçün istifadə olunan xüsusi üsulu görmək üçün parametrlər sekməsi altındakı ‘Mülkiyyət təsdiqi’ üzərinə klikləyin. Əgər İT komandanızın yaratmadığı bir HTML faylı və ya DNS qeydi görsəniz, bu, təhlükəsizlik pozuntusunun aydın əlamətidir.
İcazəsiz girişin ümumi əlamətləri
- Komandanızda heç kimin tanımadığı gmail.com və ya outlook.com kimi ümumi provayderlərdən gələn e-poçt ünvanları.
- Daxili layihə olmadan təsdiqlənmiş sahiblərin sayında qəfil artım.
- Serverinizin kök qovluğunda tərtibatçılarınız tərəfindən yerləşdirilməyən HTML təsdiq faylları.
- Domen qeydiyyatçınızda naməlum Google hesablarına keçid edən yeni DNS TXT qeydləri.
- Veb saytınızın başlığına əlavə edilmiş və icazə vermədiyiniz meta etiketlər.
İcazəsiz girişi görməzdən gəlməyin riskləri nələrdir?
Konsolunuzdakı naməlum istifadəçini görməzdən gəlmək üzvi trafikdə fəlakətli itkilərə səbəb ola bilər. Hücumçular ən vacib səhifələrinizi axtarış nəticələrindən müvəqqəti gizlətmək üçün ‘Silmələr’ alətindən istifadə edə bilərlər. Bu, tez baş verə bilər və əgər konsolu gündəlik yoxlamırsınızsa, günlərlə fərq edilməyə bilər.
Bundan əlavə, icazəsiz sahiblər Google tərəfindən göndərilən təhlükəsizlik xəbərdarlıqlarını görməzdən gələ bilərlər. Saytınız zərərli proqram üçün işarələnibsə, hücumçu bildirişi görə və onu silə və ya sadəcə görməzdən gələ bilər, bu da ziyarətçilərinizi risk altında qoyur. Bu, saytınızın Chrome kimi brauzerlərdə ‘Aldadıcı’ kimi işarələnməsinə gətirib çıxarır.
Zərərli proqram, kompüterə, mobil cihaza, işlədiyi proqram təminatına və ya istifadəçilərinə zərər vermək üçün xüsusi olaraq hazırlanmış hər hansı proqram və ya mobil tətbiqdir.
Google Search Central
Alien Road search console təhlükəsizlik auditlərini necə tətbiq edir
Alien Road hər bir SEO öhdəliyində təhlükəsizlik qatını əhatə edir. Biz müştəri üçün Shopify mağazası və ya xüsusi B2B platforması kimi tipik bir layihəyə başlayanda, ilk addım istifadəçi auditidir. Biz sadəcə orada kimin olduğuna baxmırıq; serverdə və DNS-də tapılan hər bir aktiv təsdiq tokenini sənədləşdiririk.
Əgər icazəsiz istifadəçi tapsaq, komandamız əvvəlcə təsdiq mənbəyini silmək üçün müştərinin tərtibatçıları ilə işləyir. İstifadəçini sadəcə Google Search Console UI-dən silmək kifayət deyil, çünki HTML faylı və ya DNS qeydi aktiv qaldıqda hücumçu statusunu yenidən təsdiqləyə bilər. Biz girişin nə vaxt əldə edildiyi və həmin dövrdə hansı məlumatların təhlükə altına düşə biləcəyi barədə aydın hesabat təqdim edirik.
Zərərli sahibləri silmək üçün addım-addım proses
İcazəsiz sahibin silinməsi xüsusi əməliyyatlar ardıcıllığını tələb edir. Əgər istifadəçini əvvəlcə silib, lakin təsdiq tokenini saxlasanız, onlar bir neçə saat ərzində siyahıda yenidən görünəcəklər. Silinmənin daimi və təhlükəsiz olduğundan əmin olmaq üçün bu addımları izləyin.
- Təsdiq üsulunu müəyyən edin: HTML faylı, meta etiketi və ya DNS qeydindən istifadə edib-etmədiklərini görmək üçün Parametrlər > Mülkiyyət təsdiqi bölməsinə keçin.
- Tokeni silin: Serverinizə, CMS-ə (WordPress və ya Shopify kimi) və ya DNS provayderinizə daxil olun və xüsusi faylı və ya qeydi silin.
- İstifadəçini təsdiqlənməmiş edin: Search Console parametrlərinə qayıdın və şübhəli istifadəçinin adının yanındakı ‘Təsdiqi ləğv et’ düyməsinə klikləyin.
- Parollarınızı dəyişin: Buna tam sayt pozuntusu kimi yanaşın. CMS, hostinq hesabınız və öz Google hesabınız üçün parolları yeniləyin.
- Digər mülkləri audit edin: Eyni istifadəçinin Google Analytics və ya Google Ads hesablarınıza giriş əldə edib-etmədiyini yoxlayın.
Hücumçuların mülkiyyətə giriş əldə etmək üçün istifadə etdikləri ümumi üsullar
Hücumçular tez-tez veb saytınızın proqram təminatındakı boşluqlar vasitəsilə giriş əldə edirlər. Köhnəlmiş plaginlər və ya zəif server parolları onlara kök qovluğunuza kiçik bir HTML faylı yükləməyə imkan verir. Həmin fayl canlı olduqdan sonra onlar Google Search Console-a gedə və domeninizin mülkiyyətini dərhal tələb edə bilərlər.
Digər bir ümumi üsul isə ələ keçirilmiş şəxsi hesablar vasitəsilədir. Əgər keçmiş əməkdaşın Gmail hesabı sındırılıbsa və həmin hesab hələ də ‘Sahib’ statusuna malikdirsə, haker tam nəzarəti əldə edir. Buna görə də təmiz istifadəçi siyahısını saxlamaq texniki SEO baxımının əsas hissəsidir.
Bu həftə haradan başlamaq lazımdır
Google Search Console hesabınızı bu gün açın və birbaşa Parametrlər altındakı ‘İstifadəçilər və icazələr’ bölməsinə keçin. İstifadəçilər siyahısını cədvələ ixrac edin və komandanızdan həmin siyahıdakı hər bir e-poçt ünvanını yoxlamağı xahiş edin. Əgər heç kimin tanımadığı bir ünvan tapsanız, gözləməyin; təsdiq üsulunu yoxlayın və dərhal silmə prosesinə başlayın.
Bu auditi təkrarlamaq üçün hər ayın ilk bazar ertəsi üçün təkrarlanan təqvim dəvəti planlaşdırın. Müntəzəm monitorinq SEO spam hücumlarını reytinqlərinizə və brend nüfuzunuza daimi zərər verməzdən əvvəl tutmağın ən etibarlı yoludur.