Xüsusi URL nümunələrini hədəfləmək üçün inurl: operatorunu tətbiq edərək Google axtarışından istifadə edib admin giriş səhifələrini tapa bilərsiniz. ‘inurl:admin’ və ya ‘inurl:login’ kimi əmrləri xüsusi domen filtri ilə birləşdirərək daxil etməklə, axtarış sisteminə yalnız veb ünvanlarında bu sətirləri olan səhifələri qaytarmağı tapşırırsınız. Bu proses sayt sahiblərinə ictimai baxışdan məhdudlaşdırılmalı olan, lakin təsadüfən indekslənmiş kataloqları müəyyən etməyə kömək edir.
Axtarış auditlərində inurl operatoru necə işləyir?
inurl operatoru Google indeksi üçün ciddi bir filtr kimi çıxış edir. Bu əmri axtarış sətrinizə daxil etdikdə, axtarış sistemi nəticələri URL-də göstərilən açar sözü olan səhifələrlə məhdudlaşdırır. Bu, backend idarəetmə konsoluna giriş tələb olunmadan sayt arxitekturasını yoxlamaq üçün standart bir üsuldur. Bu xüsusi yolları təcrid etməklə, axtarış sisteminin öz tarama prosesi zamanı nəyi aşkar etdiyini dəqiq görə bilərsiniz.
Məsələn, bir tərtibatçı sınaq mühitini ictimaiyyətə açıq qoyarsa, inurl: operatoru çox vaxt onu bir neçə saniyə ərzində üzə çıxaracaq. Bu axtarış texnikası layihənin ilkin mərhələlərində ağır audit proqramlarına ehtiyacı aradan qaldırır. O, sayt strukturunuzun kənar müşahidəçiyə necə göründüyünə dair sürətli və real mənzərə təqdim edir.
- Ümumi giriş kataloqlarını tapmaq üçün inurl:admin istifadə edin.
- Axtarışı tək bir veb saytla məhdudlaşdırmaq üçün site:domain.com ilə birləşdirin.
- Lazım gələrsə, xüsusi server tərəfi fayl növlərini istisna etmək üçün -inurl:php ilə cütləşdirin.
- inurl:dev və ya inurl:test kimi ümumi hazırlıq və ya inkişaf yolu nümunələrini yoxlayın.
Admin səhifələri niyə axtarış nəticələrində görünür?
Admin səhifələri çox vaxt axtarış nəticələrində görünür, çünki onlarda botlara onları görməməyi tapşıran düzgün direktivlər yoxdur. Əgər saytda ‘noindex’ meta teqi və ya robots.txt faylında xüsusi ‘Disallow’ qaydası yoxdursa, Google bu səhifələri saytın hər hansı bir yerində linklənibsə və ya xarici mənbələr tərəfindən istinad edilibsə, taraya və indeksləyə bilər. Ümumi bir səhv, giriş səhifəsinin yalnız əsas naviqasiya menyusunda linklənmədiyi üçün gizli olduğunu düşünməkdir.
Botlar daxili keçidlər, sayt xəritələri və ya hətta saytın əvvəlki versiyalarından olan tarixi məlumatlar vasitəsilə yolları tapmaqda səmərəlidir. Linki altbilginizdən silsəniz belə, URL Google səhifəni yenidən tarayana və yeni məhdudiyyətləri aşkar edənə qədər indeksdə qalır. Məhz buna görə də inzibati interfeyslərin ictimai giriş nöqtələrinə çevrilməməsini təmin etmək üçün proaktiv audit lazımdır.
Standart veb botlar başlıqlar və paraqraflar üçün HTML işarələməsini təhlil edir, onlar həmçinin Adobe Acrobat sənədləri və Microsoft Office cədvəlləri kimi ikili formatlardan mətn çıxarırlar.
Google Search Central
Alien Road bunu müştəri saytının təhlükəsizliyi üçün necə tətbiq edir
Alien Road-da biz kəşfiyyat mərhələmizin standart bir hissəsi kimi axtarış operatoru auditlərindən istifadə edirik. Yeni bir layihəyə başladıqda, heç bir həssas kataloqun ictimaiyyətə açıq olmamasını təmin etmək üçün bir sıra sorğular həyata keçiririk. Biz buna texniki SEO strategiyamızın təməl qatı kimi yanaşırıq. Məsələn, müştəri üçün tipik bir auditdə biz köhnə qovluqların və ya sınaq mühitlərinin hələ də indekslənib-indekslənmədiyini müəyyən edirik.
Prosesimiz bu əl axtarışları zamanı tapılan hər bir aşkar edilmiş yolu sənədləşdirməyi əhatə edir. Daha sonra biz bu tapıntıları həmin kataloqlarda olan məlumatların həssaslığına əsasən prioritetləşdiririk. Bu məlumatı inkişaf qrupuna təqdim etməklə, sayt daha çox optimallaşdırma və ya trafik artımından keçməzdən əvvəl bu boşluqları bağlamağa kömək edirik.
- site:domain.com inurl:admin istifadə edərək ilkin sayt auditi keçirin.
- Həssas yolların düzgün şəkildə qadağan edildiyini təsdiqləmək üçün robots.txt faylını nəzərdən keçirin.
- Giriş divarının arxasında qalmalı olan hər hansı bir kataloq üçün server tərəfi autentifikasiyasını tətbiq edin.
- Təcili olarsa, Google Search Console silmə alətindən istifadə edərək təsadüfən indekslənmiş səhifələri silin.
Axtarış operatorlarının məhdudiyyətləri nələrdir?
Axtarış operatorları kəşfiyyat üçün əla olsa da, onlar tam təhlükəsizlik skanını əvəz etmir. Onlar sizə yalnız Google-un artıq indekslədiklərini göstərir. Əgər kataloq firewall ilə qorunursa və ya VPN tələb edirsə, axtarış sistemi robots.txt faylında texniki cəhətdən bloklanmasa belə, onu heç vaxt görməyəcək. Operatorlar diaqnostik vasitədir, tam təhlükəsizlik həlli deyil.
Bundan əlavə, axtarış operatorları axtarış indeksinin cari vəziyyətindən asılıdır. Əgər səhifə bu yaxınlarda şəxsi hala gətirilibsə, indeksin bu dəyişikliyi əks etdirməsi bir neçə gün və ya hətta həftələr çəkə bilər. Cari canlı parametrləri təsdiqləmək üçün səhifəyə birbaşa gizli brauzer pəncərəsində daxil olmağa çalışaraq tapıntılarınızı həmişə yoxlayın.
Kataloqlarınızı ictimai axtarışdan necə qoruya bilərsiniz?
İnzibati ərazinizi qorumaq çoxqatlı yanaşma tələb edir. Yalnız gizliliyə güvənmək etibarlı təhlükəsizlik tədbiri deyil. Siz server səviyyəsində ciddi giriş nəzarətlərini tətbiq etməlisiniz ki, səhifə indekslənsə belə, məzmun icazəsiz istifadəçilər üçün əlçatmaz qalsın. Bu, məlumatların ifşasının qarşısını almağın ən etibarlı yoludur.
Admin panelinizi qorumaq üçün addımlar
Birincisi, giriş səhifənizin ikinci dərəcəli autentifikasiya qatı ilə qorunduğundan əmin olun. İkincisi, robots.txt faylınızın bütün istifadəçi agentləri üçün yalnız admin qovluqlarına girişi aydın şəkildə blokladığını yoxlayın. Nəhayət, hansı səhifələrin hazırda indeksləndiyini görmək üçün Google Search Console vasitəsilə saytınızı mütəmadi olaraq izləyin. Orada olmamalı olan səhifələr tapsanız, onları dərhal axtarış nəticələrindən təmizləmək üçün silmə alətindən istifadə edin.
Bu həftə haradan başlamaq lazımdır
‘site:yourdomain.com inurl:admin’ axtarış sorğusundan istifadə edərək öz domeninizdə sürətli yoxlama aparın. Gözləmədiyiniz nəticələr görsəniz, robots.txt faylınızı dərhal yeniləyin. Bu sadə audit tapşırığı icazəsiz girişin qarşısını almaq və sayt strukturunuzun bütövlüyünü qorumaq üçün möhkəm bir yoldur. İndeksi təmizlədikdən sonra, səhifələrin nəticələrdən kənarda qalmasını təmin etmək üçün bir neçə həftədən sonra axtarışı yenidən həyata keçirin.