Çərşənbə, 12 Dekabr 2012
Veb-saytınızın hack edilməsi əsəbiləşdirici təcrübə ola bilər və biz veb-ustaların saytlarını təmizləməsində və gələcəkdə təhlükəsizlik pozuntularının qarşısını almasında kömək etmək üçün əlimizdən gələni etmək istəyirik. Bu yazımızda biz iki ümumi hücum növünü qeyd etmək, həmçinin veb-ustaların faydalı hesab edə biləcəyi təmizləmə addımları və əlavə resurslar təqdim etmək istədik.
İstifadəçilərimizə daha yaxşı xidmət göstərmək üçün axtarış nəticələrimizdə keçid verdiyimiz səhifələrin ziyarət üçün təhlükəsiz olması vacibdir. Təəssüf ki, bədxassəli üçüncü tərəflər axtarış sistemi nəticələrini manipulyasiya etmək və ya zərərli məntiq və spam yaymaq məqsədilə saytlarını hack edərək qanuni veb-ustalardan istifadə edə bilərlər. Biz aşkar etdiyimiz hack olunmuş saytları axtarış nəticələrimizdə “Bu sayt təhlükə altında ola bilər” xəbərdarlığını göstərməklə işarələyəcək və həm istifadəçilərə, həm də veb-ustalara xəbərdarlıq edəcəyik:
Biz veb-ustalara saytlarını mümkün qədər tez təmizləməyə kömək etmək üçün lazım olan məlumatı vermək istəyirik. Əgər saytınızı Webmaster Tools-da təsdiqləmisinizsə, saytınızın hack olunduğunu müəyyən etdiyimizdə və mümkün olduqda sizə nümunə URL-lər təqdim etdiyimizdə sizə mesaj göndərəcəyik.
Bəzən zərərli proqram təminatının yayılmasını asanlaşdırmaq üçün saytınız təhlükə altında qala bilər. Biz bunu müəyyən etdikdə, saytımızı axtarış nəticələrimizdə “Bu sayt kompüterinizə zərər verə bilər” etiketi ilə qeyd edəcəyik və Chrome kimi brauzerlər istifadəçilər daxil olmağa çalışarkən xəbərdarlıq göstərə bilər. Bəzi hallarda, Webmaster Tools-un Zərərli Proqramlar bölməsində daha xüsusi məlumatlar paylaşa bilərik. Bizdə həmçinin
saytınızdan zərərli proqramların qarşısının alınması və silinməsi üçün xüsusi ipuçları
Kömək Mərkəzimizdə mövcuddur.
Bədxassəli üçüncü tərəflərin saytınızı təhlükə altına sala biləcəyi iki ümumi üsul aşağıdakılardır:
Yeridilmiş Məzmun
Hakerlər özlərinə məxsus saytlara aparan keçidlər daxil etməklə axtarış sistemlərinə təsir etməyə cəhd edə bilərlər. Bu keçidlər tez-tez veb-ustanın bunun baş verdiyini aşkar etməsini çətinləşdirmək üçün gizlədilir. Sayt həmçinin elə bir şəkildə təhlükə altına düşə bilər ki, məzmun yalnız sayt axtarış sistemi skanerləri tərəfindən ziyarət edildikdə göstərilsin.
Bunu aşkar edə bilsək, Webmaster Tools hesabınıza faydalı təfərrüatlar əks olunmuş mesaj göndərəcəyik. Əgər saytınızın bu şəkildə təhlükə altına düşdüyündən şübhələnirsinizsə, saytınızın Google-a qaytardığı məzmunu
Google olaraq gətir
alətindən istifadə etməklə yoxlaya bilərsiniz. Belə bir pozuntunun mənbəyini axtarmaq üçün bir neçə yaxşı yer
.php faylları, şablon faylları və CMS plaginləridir.
İstifadəçilərin Yönləndirilməsi
Hakerlər həmçinin istifadəçiləri spam və ya zərərli saytlara yönləndirməyə cəhd edə bilərlər. Onlar bunu bütün istifadəçilərə edə və ya axtarış sistemlərindən gələnlər və ya mobil cihazlardakı istifadəçilər kimi xüsusi istifadəçiləri hədəfə ala bilərlər. Birbaşa daxil olduqda saytınıza daxil ola bilirsinizsə, lakin axtarış sistemindən gələrkən gözlənilməz yönləndirmələrlə qarşılaşırsınızsa, saytınızın bu cür təhlükə altına düşməsi ehtimalı çox yüksəkdir.
Hakerlərin buna nail olmasının yollarından biri server konfiqurasiya fayllarını (məsələn, Apache-nin .htaccess) dəyişdirməklə fərqli istifadəçilərə fərqli məzmun təqdim etməkdir, ona görə də hər hansı belə dəyişikliklər üçün server konfiqurasiya fayllarınızı yoxlamaq yaxşı fikirdir.
Bu zərərli davranış həmçinin saytınızın mənbə koduna JavaScript yeritməklə də həyata keçirilə bilər. JavaScript məqsədini gizlətmək üçün nəzərdə tutula bilər, ona görə də eval, decode, və escape.
Təmizləmə və Qarşısının Alınması
Əgər saytınız təhlükə altına düşübsə, yalnız saytınızda edilən dəyişiklikləri təmizləmək deyil, həm də təhlükənin baş verməsinə imkan verən zəifliyi aradan qaldırmaq vacibdir. Bizdə
saytınızın təmizlənməsi
və
təhlükə pozuntularının qarşısının alınması
üzrə təlimatlar var, halbuki hostinq təminatçınız və bizim
Zərərli Proqram və Hack Olunmuş Saytlar
forumumuz daha xüsusi məsləhətə ehtiyacınız varsa əla resurslardır.
Saytınızı təmizlədikdən sonra
yenidən baxılma sorğusu
göndərməlisiniz ki, uğurlu olarsa axtarış nəticələrimizdəki xəbərdarlıq etiketini siləcək.
Həmişə olduğu kimi, hər hansı sualınız və ya rəyiniz varsa, lütfən bizə
Veb-usta Yardım Forumunda.
Bunu necə tətbiq edirik
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Əlaqəli xidmətlər