Bazar ertəsi, 20 mart 2017
Ümid edirik ki, iliniz təhlükəsiz və etibarlı başlayıb! #NoHacked kampaniyamızı davam etdirərkən 2016-cı il işimizin xülasəsini sizinlə bölüşmək istədik. Gəlin, ötən il ərzində haker hücumuna məruz qalan saytlarla bağlı bəzi tendensiyalardan başlayaq.
2016-cı ildə Vebsayt Təhlükəsizliyinin Vəziyyəti
Əvvəla, bəzi xoşagəlməz xəbərlər. 2016-cı ildə 2015-ci illə müqayisədə haker hücumuna məruz qalan saytların sayında təxminən 32% artım müşahidə etdik. Bu tendensiyanın səngiyəcəyini gözləmirik. Hakerlər daha aqressivləşdikcə və daha çox sayt köhnəldikcə, hakerlər daha çox saytı yoluxduraraq bundan faydalanmağa davam edəcəklər.
Yaxşı tərəfi odur ki, veb-ustaların 84%-i
yenidən baxılma üçün müraciət edənlər
saytlarını təmizləməkdə uğurlu olurlar. Bununla belə, haker hücumuna məruz qalan veb-ustaların 61%-i saytlarının yoluxması barədə Google-dan heç vaxt bildiriş almayıblar, çünki onların saytları Search Console-da təsdiqlənməyib. Əgər saytınız varsa və ya onu idarə edirsinizsə,
Search Console
-da qeydiyyatdan keçməyi unutmayın. Bu, Google-un sayt sağlamlığı ilə bağlı xəbərdarlıqları çatdırmaq üçün istifadə etdiyi əsas kanaldır.
Haker Hücumuna Məruz Qalan Veb-ustalar üçün Daha Çox Kömək
Veb-ustalara təhlükəsizlik problemləri ilə bağlı necə kömək edə biləcəyimizi daha yaxşı başa düşmək üçün rəylərinizi dinləyirik. Ən çox verilən tələblərdən biri haker hücumuna məruz qalan saytlar haqqında daha asan başa düşülən sənədləşmə idi. Nəticədə, sənədləşməmizi daha faydalı etmək üçün çox çalışdıq.
Birincisi, veb-ustalara saytları təhlükə altına düşdükdə daha çox kontekst vermək üçün yeni sənədlər yaratdıq. Yeni yardım sənədlərinin siyahısı budur:
- Vebsaytların spamerlər tərəfindən haker hücumuna məruz qalmasının əsas yolları
- Haker Hücumuna Məruz Qalan Saytlar üçün Lüğət
- Haker Hücumuna Məruz Qalan Saytlar üçün Tez-tez Verilən Suallar
- Saytımın haker hücumuna məruz qaldığını necə bilə bilərəm?
Sonra, məlum haker hücumlarından zərər çəkmiş saytlar üçün təmizləmə bələdçiləri yaratdıq. Biz müşahidə etdik ki, saytlar haker hücumuna məruz qaldıqda tez-tez oxşar şəkildə zərər çəkirlər. Oxşarlıqları araşdıraraq, xüsusi məlum haker hücumu növləri üçün təmizləmə bələdçiləri yarada bildik. Aşağıda yaratdığımız bələdçilərin hər birinin qısa təsviri verilmişdir:
Gibberish (Cəfəngiyat) Haker Hücumu:
Gibberish haker hücumu avtomatik olaraq hədəf saytda açar sözlərlə dolu mənasız cümlələrdən ibarət çoxlu səhifələr yaradır. Hakerlər bunu haker hücumuna məruz qalan səhifələrin Google Axtarışda görünməsi üçün edirlər. Sonra, insanlar bu səhifələrə daxil olmağa çalışdıqda, onlar porno sayt kimi əlaqəsi olmayan bir səhifəyə yönləndiriləcəklər.
Bu haker hücumu növünü necə düzəltmək barədə daha çox məlumat əldə edin.
Yapon Açar Sözləri Haker Hücumu:
Yapon açar sözləri haker hücumu adətən hədəf saytda təsadüfi yaradılmış qovluq adlarında Yapon dilində mətn olan yeni səhifələr yaradır. Bu səhifələr saxta brend malları satan mağazalara yönləndirən filial keçidləri vasitəsilə gəlir əldə edir və sonra Google axtarışında göstərilir. Bəzən hakerlərin hesabları Search Console-da sayt sahibi kimi əlavə olunur.
Bu haker hücumu növünü necə düzəltmək barədə daha çox məlumat əldə edin.
Gizli Açar Sözlər Haker Hücumu:
Gizli açar sözlər və keçid haker hücumu avtomatik olaraq mənasız cümlələr, keçidlər və şəkillərlə çoxlu səhifələr yaradır. Bu səhifələr bəzən orijinal saytdan əsas şablon elementlərini ehtiva edir, ona görə də ilk baxışdan səhifələr məzmunu oxuyana qədər hədəf saytın normal hissələri kimi görünə bilər. Bu hücum növündə hakerlər adətən zərərli məzmunu gizlətmək və daxil edilmiş səhifəni orijinal saytın bir hissəsi və ya bir 404 xəta
səhifəsi kimi göstərmək üçün gizlətmə (cloaking) üsullarından istifadə edirlər.
Bu haker hücumu növünü necə düzəltmək barədə daha çox məlumat əldə edin.
Qarşısının Alınması Əsasdır
Həmişə olduğu kimi, nəticələrlə məşğul olmaqdansa, profilaktik yanaşma tətbiq etmək və saytınızı təhlükəsiz etmək daha yaxşıdır. Unutmayın ki, zəncir yalnız ən zəif halqası qədər güclüdür. Saytınızdakı boşluqları necə müəyyən edəcəyiniz haqqında daha çox məlumatıhaker hücumu yardım bələdçimizdə
oxuya bilərsiniz. Biz həmçinin Məzmun İdarəetmə Sistemi (CMS) provayderlərinizdən və proqram/aparat təminatı satıcılarınızdan gələn buraxılışlar və elanlar haqqında məlumatlı olmağı tövsiyə edirik.
Gələcəyə Baxış
Haker davranışı daim inkişaf edir və tədqiqat bizə ən son tendensiyalardan xəbərdar olmağa və onlarla mübarizə aparmağa imkan verir. Ən son tədqiqat nəşrlərimiz haqqındainformasiya təhlükəsizliyi tədqiqat saytında
- məlumat əldə edə bilərsiniz. Aşağıda vebsayt təhlükələrinə aid bir neçə xüsusi tədqiqat vurğulanmışdır:
- Görünməzlik Pərdəsi: Maşınların Fərqli Vebi Nəzərdən Keçirdiyini Müəyyən Etmək
- Kommersiya Pay-Per-Install və İstenməyən Proqramların Paylanmasının Araşdırılması
- İstifadəçilər Həqiqətən Tapdıqları USB Sürücüləri Qoşurlar
Miqyasda Reklam Yerləşdirmə: Aldadıcı Reklam Dəyişikliklərinin Qiymətləndirilməsi
Təhlükə altına düşmüş saytlarla bağlı rəyləriniz və ya xüsusi suallarınız varsa,
Veb-usta Yardım Forumları
Bunu necə tətbiq edirik
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Əlaqəli xidmətlər