Zərərli proqram? Bizə heç bir pis zərərli proqram lazım deyil!

24 oktyabr 2008-ci il, cümə

Bu bloq yazısı əvvəlcər dərc edilmişdir
Google Online Security Blog.

“Bu sayt kompüterinizə zərər verə bilər”

Siz bu sözləri Google-un axtarış nəticələrində görmüsünüz, lakin onlar nə deməkdir? Əgər axtarış nəticəsinin keçidinə klikləsəniz, gözlədiyiniz veb-saytın əvəzinə başqa bir xəbərdarlıq səhifəsi alırsınız. Lakin veb-səhifə nənənizin bişirmə bloqudursa, siz hələ də çaşqınlıq içindəsiniz. Əminik ki, nənəniz gecə məktəbində gizli şəkildə l33t kompüter hakerliyi bacarıqlarını təkmilləşdirmirdi. Google səhv etmiş olmalıdır və nənənizin veb-səhifəsi tamamilə qaydasındadır…

Mən Google-un axtarış nəticələrinə xəbərdarlıq əlavə etməyə kömək edən komanda ilə işləyirəm, ona görə də izah etməyə çalışım. Yaxşı xəbər odur ki, nənəniz hələ də mehribandır və
tısbağaları sevir. O, botnet yaratmağa və ya kredit kartı nömrələrini oğurlamağa çalışmır. Pis xəbər odur ki, onun veb-saytının və ya işlədiyi serverin yəqin ki, köhnəlmiş proqram təminatından qaynaqlanan təhlükəsizlik boşluğu var. Həmin boşluqdan istifadə edilmiş və nənənizin veb-saytına zərərli kod əlavə edilmişdir. Bu, çox güman ki, səhifəyə baxan istənilən kompüterə hücum etməyə çalışan başqa veb-saytdan məzmun çəkən görünməz skript və ya iframe-dir. Əgər hücum uğurlu olarsa, o zaman viruslar, casus proqramlar, klaviatura casusları, botnetlər və digər xoşagəlməz şeylər quraşdırılacaq.

Əgər Google-un axtarış nəticələrində hər hansı saytda xəbərdarlıq görürsünüzsə, ona diqqət yetirmək yaxşı fikirdir. Google-un bu cür veb-səhifələri daim axtaran avtomatik skanerləri mövcuddur. Mən skanerləri qurmağa kömək edirəm və onların nə qədər dəqiq olmasına hələ də təəccüblənməyə davam edirəm. Hətta etibar etdiyiniz şəxs tərəfindən idarə olunsa belə, veb-saytda demək olar ki, mütləq səhv bir şey var. Avtomatik skanerlər sayt sahibinin nüfuzuna deyil, səhifələrin zərərli məzmununa əsasən qərəzsiz qərarlar qəbul edirlər.

Serverlər ev kompüteriniz kimidir və daimi yenilənməyə ehtiyac duyurlar. Veb-sayt qurmağı asanlaşdıran bir çox alətlər var, lakin onların hər biri istismar olunma riski əlavə edir. Hətta səylə çalışıb bütün veb-sayt komponentlərinizi yeniləsəniz belə, veb-hostinqiniz yeniləməyə bilər. Onlar veb-saytınızın serverinə nəzarət edirlər və ən son ƏS yeniləmələrini quraşdırmamış ola bilərlər. Və bu, təkcə günahsız nənələrin başına gəlmir. Bankların, idman komandalarının, korporativ və hökumət saytlarının veb-saytlarında xəbərdarlıqlar olub.

O-oh… Mənə kömək lazımdır!

İndi axtarış nəticələrində zərərli proqram etiketinin nə demək olduğunu başa düşdüyümüzə görə, əgər sayt sahibisinizsə və Google-un skanerləri saytınızda zərərli proqram tapıbsa, nə etməlisiniz?

Vəziyyəti təmizləməyə kömək edəcək bəzi resurslar mövcuddur. Google Webmaster Central bloqunda
bəzi məsləhətlər və
sayt sahibləri üçün sürətli təhlükəsizlik yoxlama siyahısı.
mövcuddur. Stopbadware.org əla məlumatlara malikdir və onların
forumlarında kömək edə biləcək və məlumatlı, kömək etməyə qadir olan bir çox könüllülər var (bəzən mən də onların arasındayam). Siz həmçinin saytınız üçün Google SafeBrowsing diaqnostika səhifəsindənhttps://www.google.com/safebrowsing/diagnostic?site=YOUR_SITE_HERE) istifadə edərək Google-un avtomatik skanerlərinin nə tapdığı barədə xüsusi məlumatlara baxa bilərsiniz. Əgər saytınız işarələnibsə, Google-un
Veb-ustad Alətləri
skan edilmiş və yoluxduğu aşkar edilmiş bəzi URL-ləri sadalayır.

Veb-saytınızı təmizlədikdən sonra Google-un
Veb-ustad Alətləri vasitəsilə
zərərli proqram baxışı tələb edin. Avtomatik sistemlər veb-saytınızı yenidən skan edəcək və əgər zərərli proqram yox olubsa, xəbərdarlıq silinəcək.

Öncədən xəbərdarlıq

Mən tez-tez sayt sahiblərinin veb-saytlarına zərərli proqram etiketi qoyulmazdan əvvəl Google-dan qabaqcıl xəbərdarlıq istədiyini eş хоram. Etiket tətbiq edildikdə, Google adətən
veb-sayt sahiblərinə e-poçt göndərir
və sonra Google-un
Veb-ustad Alətlərihissəsində xəbərdarlıq dərc edir. Lakin etiket tətbiq edilməzdən əvvəl heç bir xəbərdarlıq verilmir ki, sayt sahibi xəbərdarlıq tətbiq olunmazdan əvvəl saytı tez bir zamanda təmizləyə bilsin.

Lakin vəziyyətə istifadəçinin nöqteyi-nəzərindən baxaq. İstifadəçi kimi, Google məni təhlükəli olduğunu bildiyi sayta yönləndirsəydi, çox narazı qalardım. Hətta qısa bir gecikmə belə bəzi istifadəçiləri həmin riskə məruz qoyardı və bu, əsaslandırılmış görünmür. Mən bilirəm ki, sayt sahibinin öz veb-saytında zərərli proqram etiketi görməsi məyusedicidir. Lakin nəticə etibarilə, istifadəçiləri zərərli proqramlardan qorumaq interneti daha təhlükəsiz edir və həm sayt sahibləri, həm də istifadəçilər olmaqla hər kəs faydalanır.

Google-un
Veb-ustad Alətləri server proqram təminatının həssas ola biləcəyi barədə
sayt sahiblərinə xəbərdarlıqlar təmin etmək üçün
testə başlayıb. Həmin xəbərdarlığa cavab vermək və server proqram təminatını yeniləmək veb-saytınızın zərərli proqramla yoluxmasının qarşısını ala bilər. Zərərli proqram etiketindən qaçmağın ən yaxşı yolu saytda heç vaxt zərərli proqramın olmamasıdır!

Baxışlar

Siz Google-un
Veb-ustad Alətləri vasitəsilə baxış tələb edə bilərsiniz və baxışın statusunu orada görə bilərsiniz. Əgər baxışın çox vaxt apardığını düşünürsünüzsə, statusu yoxladığınızdan əmin olun. Saytdakı bütün zərərli proqramları tapmaq çətindir və avtomatlaşdırılmış skanerlər insanlardan qat-qat dəqiqdir. Skanerlər qaçırdığınız nəsə tapmış ola bilər və baxış uğursuz ola bilər. Əgər saytınızda zərərli proqram etiketi varsa, Google-un
Veb-ustad Alətləri həmçinin problemləri olan bəzi nümunə URL-ləri siyahıya alacaq. Bu, bütün problem URL-lərinin tam siyahısı deyil (çünki bu, çox, çox uzun olur), lakin o, sizi başlamağa sövq etməlidir.

Nəhayət, zərərli proqram baxışını
yenidən baxılma tələbiilə səhv salmayın. Əgər Google-un avtomatlaşdırılmış skanerləri veb-saytınızda zərərli proqram taparsa, sayt adətən axtarış nəticələrindən silinməyəcək. Həmçinin Google axtarış nəticələrindən spam xarakterli veb-saytları silən fərqli bir proses də mövcuddur. Əgər bu baş veribsə və siz Google ilə razı deyilsinizsə, siz
yenidən baxılma tələbitəqdim etməlisiniz. Lakin əgər saytınızda zərərli proqram etiketi varsa, yenidən baxılma tələbi heç bir fayda verməyəcək – zərərli proqram üçün Ümumi Baxış səhifəsindən zərərli proqram baxışı təqdim etməlisiniz.

Baxış nə qədər vaxt aparacaq?

Sayt sahibləri Google zərərli proqram etiketinin saytlarından silinməsini səbirsizliklə gözləyirlər və tez-tez saytın baxışının nə qədər vaxt aparacağını soruşurlar. Həm orijinal skan, həm də baxış prosesi tam avtomatlaşdırılıb. Sistemlər internetin böyük hissələrini təhlil edir və bu, böyük bir yerdir, ona görə də baxış dərhal baş verməyə bilər. İdeal olaraq, etiket bir neçə saat ərzində silinəcək. Ən uzun müddətdə proses bir gün və ya təxminən o qədər vaxt aparmalıdır.

Oliver Fisher, Proqram Təminatı Mühəndisi, Zərərli Proqramlara Qarşı Mübarizə Komandası tərəfindən yazılmışdır