Saytım hack olundu – indi nə edək?

7 aprel 2008-ci il, Bazar ertəsi

Yaxşı, saytınız hack olundu. Bu, belə halların qarşısını almaq üçün nə qədər səy göstərməyinizdən asılı olmayaraq, bir çox veb-ustanın başına gəlir. Qarşısının alınması ipuçlarına saytınızı ən son proqram təminatı və yeniləmələrlə yenilənməsi, aşağıdakılarla hesab yaradılması daxildir
Google Webmaster Tools
hansı səhifələrin indeksləndiyini görmək, heç bir şübhəli halın baş vermədiyinə əmin olmaq üçün log fayllarınızı izləmək və s. (Daha ətraflı məlumat burada var
Sürətli Təhlükəsizlik Siyahısı
keçən il dərc etdiyimiz.)

Unutmayın ki, tək deyilsiniz — hack olunmuş saytlar getdikcə daha çox yayılır. Hack olunmaq saytınızın zərərli proqramla (daha dəqiq desək, zərərli proqram növlərindən biri olan malware) yoluxmasına səbəb ola bilər. Nəzər salın
StopBadware’s bu yaxınlarda yayımlanan hesabatına
Zərərli proqram tendensiyaları 2007
ötən ilki təhdidlər və tendensiyaların hərtərəfli təhlili üçün. Baxın
bu yüngül texniki hesabat
haqqında
Google Online Security Blog
zərərli kimi etiketlənmiş URL ehtiva edən axtarış nəticələrinin artan sayını vurğulayır. Veb əsaslı zərərli proqramların təhlilinə dair daha da ətraflı texniki hesabatlar üçün baxın
Brouuzerdəki Kabus
(pdf) və bu
texniki hesabat
(pdf) gizli yükləmələr haqqında. Bunları oxuyun və problemin miqyasını daha yaxşı başa düşəcəksiniz. Onlar həmçinin müxtəlif növ zərərli proqramlar üçün bəzi real nümunələri ehtiva edir.

Hətta hər hansı bir halda ilk addım, əgər varsa, hostinq provayderinizlə əlaqə saxlamaq olmalıdır. Tez-tez onlar texniki işlərin çoxunu sizin əvəzinizə həll edə bilərlər. Bir çox veb-ustalar aşağıda sadalanan bəzi işləri yerinə yetirməyi çətinləşdirə bilən paylaşılan hostinqdən istifadə edirlər. Ulduz (*) ilə işarələnmiş müəyyən ipuçları, paylaşılan hostinqdən istifadə edən veb-ustaların böyük ehtimalla hostinq provayderindən kömək tələb edəcəyi hallardır. Serverinizə tam nəzarət etdiyiniz təqdirdə, bu dörd əsas məqamı əhatə etməyinizi tövsiyə edirik:

Saytınızı oflayn rejimə keçirmək

• Ən azından vəziyyəti düzəltdiyinizə əmin olana qədər saytınızı müvəqqəti olaraq oflayn rejimə keçirin.
• Əgər onu oflayn rejimə keçirə bilmirsinizsə, aşağıdakı dəyəri qaytarın
  503 status kodu
  onun indekslənməsinin qarşısını almaq üçün.
• Webmaster Tools-da
  URL silmə aləti
  əlavə olunmuş ola biləcək hər hansı hack olunmuş səhifəni və ya URL-i axtarış nəticələrindən silmək üçün istifadə edin. Bu, hack olunmuş səhifələrin istifadəçilərə təqdim olunmasının qarşısını alacaq.

Zərərin Qiymətləndirilməsi

• Hakerin dəqiq nə axtardığını müəyyən etmək yaxşı fikirdir.
  • Onlar həssas məlumat axtarırdılarmı?
  • Onlar digər məqsədlər üçün saytınıza nəzarəti ələ keçirmək istəyirdilərmi?
• Veb serverinizdə hər hansı dəyişdirilmiş və ya yüklənmiş faylları axtarın.
• Uğursuz giriş cəhdləri, əmr tarixçəsi (xüsusilə root kimi), naməlum istifadəçi hesablamaq və s. kimi hər hansı şübhəli fəaliyyət üçün server loglarınızı yoxlayın.
• Problemin miqyasını müəyyənləşdirin — təsirə məruz qala biləcək digər saytlarınız varmı?

Bərpa

• Burada ediləcək mütləq şəkildə ən yaxşı şey etibarlı mənbədən əməliyyat sisteminin tam yenidən quraşdırılmasıdır. Hakerin etdiyi hər şeyi sildiyinizə tam əmin olmağın yeganə yolu budur.*
• Təzə yenidən quraşdırmadan sonra saytınızı bərpa etmək üçün sahib olduğunuz ən son ehtiyat nüsxədən istifadə edin. Ehtiyat nüsxənin təmiz olduğundan və hər hansı hack olunmuş məzmunun olmadığından əmin olmağı unutmayın.*
• Proqram paketlərini ən son versiyaya yeniləyin. Buraya vebloq platformaları, məzmun idarəetmə sistemləri və ya quraşdırılmış hər hansı digər üçüncü tərəf proqram təminatı daxildir.
• Şifrələrinizi dəyişdirin —
  güclü parol yaratmaqla bağlı ipuçları üçün yardım mərkəzimizə baxın

Onlayn mövcudluğunuzun bərpası

• Sisteminizi yenidən onlayn rejimə gətirin.
• Əgər Webmaster Tools istifadəçisisinizsə, hesabınıza daxil olun
  • Saytınızda zərərli proqram olduğu qeyd edilibsə, saytınızın təmiz olub-olmadığını müəyyən etmək üçün nəzərdən keçirilməsini xahiş edin
  • İndeksdə olmasını istədiyiniz URL-lərdə URL silmə alətindən istifadə etmisinizsə, silinməni ləğv etməklə Webmaster Tools-un məzmununuzu yenidən daxil etməsini xahiş edin.
• Haker geri qayıtmağa çalışa biləcəyi üçün hər şeyi diqqətdə saxlayın.

Verə biləcəyiniz digər suallara cavablar:

İndekslənmənin qarşısını almaq üçün saytımı oflayn rejimə keçirmək, yoxsa robots.txt-dən istifadə etmək daha yaxşıdır?
Oflayn rejiminə keçirmək daha yaxşı yoldur; bu, istifadəçilərə hər hansı zərərli proqramın təqdim olunmasının qarşısını alır və həkirlərin sistemdən daha çox sui-istifadə etməsinin qarşısını alır.

Saytımı düzəltdikdən sonra yenidən indekslənmənin ən sürətli yolu nədir? Saytınızın hack olunub-olmamasından asılı olmayaraq, ən yaxşı yol
Webmaster Help Center guidelines.

əməl etməkdir Mən onu təmizlədim, amma haker hər hansı pis qonşuluğa keçid edibsə, Google məni cəzalandıracaqmı?

Çalışacağıq ki, etməyək. Biz həkirlərin və spamçuların hərəkətləri nəticəsində yaxşı saytların cəza almamasını təmin etməkdə olduqca yaxşıyıq. Təhlükəsiz olmaq üçün həkirlərin əlavə etmiş ola biləcəyi hər hansı keçidləri tamamilə silin. Bəs bu mənim ev maşınımda baş verərsə?

Yuxarıda göstərilənlərin hamısı hələ də qüvvədədir. Onu təmizləmək üçün xüsusi diqqət yetirməlisiniz; əgər etməsəniz, eynilə yenidən baş verməsi ehtimalı yüksəkdir. Əməliyyat sisteminin tam yenidən quraşdırılması ideal olar.

• Faydalı ola biləcək əlavə resurslar:
  Saytınız Google tərəfindən zərərli proqram xidmət edən kimi işarələnibsə, biz sizə xəbərdarlıq edəcəyik
  siz ziyarət edəndə
  Webmaster Tools.
• Unutmayın
  Google Webmaster Help Group; o, hədsiz dərəcədə bilikli istifadəçilər və həmçinin Googler-lərlə doludur. Gözəl, mövzuya uyğun bir nümunə üçün baxın
  bu mövzuya. Həmçinin var
  Stop Badware qrupu.
• Matt Cutts bu yaxınlarda dərc edib
  WordPress quraşdırılmanızı qorumaq üçün üç ipucu
  öz bloqunda və yazının altında da çoxlu əla şərhlər var.

Nathan Johns tərəfindən yazılmışdır, Search Quality Team