Veb-ustalara saytlarını yenidən təhlükəsiz etməkdə kömək edirik

Çərşənbə axşamı, 19 aprel 2016-cı il

Buradan götürülmüşdür:
Google Təhlükəsizlik Bloqu.

Hər həftə,
10 milyondan çox istifadəçi zərərli proqramlar və fırıldaqçılıq yayan
zərərli vebsaytlarla qarşılaşır. Bu saytların bir çoxu zəif şifrə və ya köhnəlmiş proqram təminatı səbəbindən qurban gedmiş kompromisə uğramış şəxsi bloqlar və ya kiçik biznes səhifələridir. Təhlükəsiz Gəzinti və Google Axtarış brauzer xəbərdarlıqları göstərməklə və axtarış nəticələrini
‘bu sayt kompüterinizə zərər verə bilər’ilə etiketləməklə ziyarətçiləri təhlükəli məzmundan qoruyur. Bu, istifadəçilərin anında təhlükəsizliyini təmin etməyə kömək etsə də, kompromisə uğramış sayt hələ də düzəldilməli olan bir problem olaraq qalır.

Təəssüf ki, kompromisə uğramış saytların bir çox veb-ustaları heç nədən xəbərsizdirlər. Daha pisi odur ki, hətta bir hadisədən xəbərdar olduqda belə, onlar tədbir görmək və problemin kök səbəbini aradan qaldırmaq üçün təhlükəsizlik təcrübəsindən məhrum ola bilərlər. Apardığımız sorğudan bir veb-ustanın sözlərini sitat gətirsək, “həm gündəlik, həm də həftəlik ehtiyat nüsxələrimiz yoluxmuşdu” və mütəxəssis köməyi istədikdən sonra belə, “çoxlu israf olunmuş saatlardan/günlərdən” sonra veb-usta saytı bərpa etmək cəhdlərindən əl çəkdi və səylərini “saytı sıfırdan yenidən qurmağa” yönəltdi.

Veb-ustalara kompromisdən sonra təmizlik işlərində kömək etməyin ən yaxşı yolunu tapmaq üçün biz bu yaxınlarda Kaliforniya Universziteti, Berkli ilə birlikdə veb-ustalarla necə tez əlaqə saxlamağı və yaranan narahatlığı minimuma endirməklə bərpanı sürətləndirməyi araşdırdıq. Əsas dərslərimizi aşağıda ümumiləşdirdik. Oxuya biləcəyiniz tam tədqiqat
Veb Oğurluğunun Aradanqaldırılması üzrə tam tədqiqatbu yaxınlarda
Beynəlxalq Ümumdünya Veb Konfransında.

təqdim olundu.

Google təhlükəsizlik pozuntuları kimi kritik məqamlarda birbaşa veb-ustalarla işlədikdə, biz veb-ustaların 75%-nə öz məzmunlarını yenidən təhlükəsiz etməyə kömək edə bilərik. Bütün proses median olaraq 3 gün çəkir. Bu, veb-ustalar və onların auditoriyası üçün daha yaxşı təcrübədir.

Google-un hər həftə aşkar etdiyi təzə kompromisə uğramış saytların sayı.
Keçən il ərzində Google təxminən 800,000 kompromisə uğramış vebsayt aşkar etdi – dünyanın hər yerindən hər həftə təxminən 16,500 yeni sayt. Bu saytların ziyarətçilərifonda yükləmələr

vasitəsilə aşağı keyfiyyətli fırıldaqçılıq məzmununa və zərərli proqramlara məruz qalırlar. Brauzer və axtarış xəbərdarlıqları ziyarətçiləri zərərdən qorumağa kömək etsə də, bu xəbərdarlıqlar bəzən saytlarının kompromisə uğradığını yalnız sonradan öyrənən veb-ustalar üçün cəza xarakterli görünə bilər. İstifadəçilərimizin təhlükəsizliyini veb-ustaların təcrübəsi ilə tarazlaşdırmaq üçün biz veb-ustalara təhlükəsizlik pozuntularından bərpa olunmağa və nəticədə vebsaytları onların auditoriyası ilə yenidən əlaqələndirməyə kömək etmək üçün ən yaxşı yanaşmanı tapmağa qərar verdik.

1. Veb-ustalara kömək etmək üçün ən effektiv yolların tapılması
   Veb-ustalarla əlaqə saxlanılması:
   Bərpa yolunda ən çətin addımlardan biri ilk növbədə veb-ustalarla əlaqə saxlamaqdır. Biz üç bildiriş kanalını sınadıq: e-poçt, brauzer xəbərdarlıqları və axtarış xəbərdarlıqları. SaytınıSearch Console
2. ilə fəal şəkildə qeydiyyatdan keçirmiş veb-ustalar üçün biz e-poçt rabitəsinin veb-ustaların 75%-nin səhifələrini yenidən təhlükəsiz etməsinə səbəb olduğunu aşkar etdik. Veb-ustanın e-poçt ünvanını bilmədiyimiz zaman brauzer xəbərdarlıqları və axtarış xəbərdarlıqları müvafiq olaraq saytların 54% və 43%-nə təmizlik işləri aparmağa kömək etdi.
   Zərərli məzmunun təmizlənməsi üzrə məsləhətlərin verilməsi:
3. Hücumçular fırıldaqçılıq və zərərli proqram təminatı yaymaq üçün gizli fayllara, gözdən qaçması asan yönləndirmələrə və uzaqdan daxilolmalara güvənirlər. Bu, təmizlik işlərini getdikcə daha çətinləşdirir. Veb-ustalara e-poçt göndərdikdə, biz məhz hansı səhifələrdə zərərli məzmun olduğunu göstərən məsləhətlər və nümunələr daxil etdik. Bu, sürətləndirilmiş bildirişlə birlikdə veb-ustalara heç bir məsləhət olmamaqla müqayisədə 62% daha sürətli – adətən 3 gün ərzində təmizlik aparmağa kömək etdi.
   Saytların təmiz qalmasının təmin edilməsi:

Sayt artıq zərərli məzmun yaymadıqdan sonra hücumçuların nəzarəti yenidən ələ keçirməməsini təmin etmək vacibdir. Biz bu yaxınlarda təmizlənmiş vebsaytları izlədik və 12%-nin 30 gün ərzində yenidən kompromisə uğradığını aşkar etdik. Bu, pozuntunun kök səbəbini müəyyən etməklə yan təsirlərlə mübarizə aparmaq arasında olan çətinliyi nümayiş etdirir.

Təhlükəsizlik problemlərinin veb-ustalar və hər kəs üçün daha az ağrılı edilməsi
Ümid edirik ki, veb-ustalar heç vaxt təhlükəsizlik insidenti ilə üzləşməli olmurlar. Əgər siz veb-ustasınızsa, riskinizi azaltmaq üçün ata biləcəyiniz bəzi sürətli addımlar var. Biz
Google Analytics vasitəsilə təhlükəsizlik bildirişləri almağı
həmçininSearch Console
vasitəsilə bunu etməyi daha asanlaşdırdıq. Hər iki xidmət üçün qeydiyyatdan keçməyinizə əmin olun. Həmçinin, saytınızı daha təhlükəsiz edəcək
saytınızın proqram təminatının yenilənməsi və
əlavə autentifikasiyanın əlavə edilməsi

üçün faydalı məsləhətlər hazırlamışıq.

Əgər hostinq provayderisinizsə və ya kompromis qurbanlarına xəbərdarlıq etməli olan xidmət qurursunuzsa, başa düşün ki, bütün proses istifadəçilər üçün narahatedicidir. Təhlükəsizlik insidenti baş verməmişdən əvvəl etibarlı ünsiyyət kanalı yaradın, qurbanlara aydın bərpa addımları təqdim etdiyinizə əmin olun və prosesin cəza kimi deyil, faydalı hiss olunması üçün sorğulara dərhal cavab verin.

Veb-i daha təhlükəsiz bir yerə çevirmək üçün çalışarkən, biz veb-ustalara və istifadəçilərə yaxşı təhlükəsizlik qərarları qəbul etmək səlahiyyəti verməyi vacib hesab edirik. Təhlükəsizlik cəmiyyətinin qurbanlar üçün insidentə reaksiya verilməsinin ‘həddindən artıq mürəkkəb’ olması barədə bədbin olması asandır, lakin tapıntılarımızın göstərdiyi kimi, hətta sadəcə dialoqa başlamaq bərpanı əhəmiyyətli dərəcədə sürətləndirə bilər.