17 avqust 2015-ci il, Bazar ertəsi
Bugünkü #NoHacked kampaniyamızda biz aktual bir haker hücumunu necə müəyyən edib diaqnostika etməyi müzakirə edəcəyik. Saytınız bu xüsusi növ haker hücumuna məruz qalmasa belə, bu addımların bir çoxu digər hücum növləri üçün də faydalı ola bilər. Gələn həftə bu hücumun aradan qaldırılması haqqında yazımla davam edəcəyik. #NoHacked teqindən istifadə edərək müzakirələri izləyin
Twitter və
Google+
aşağıdakılar vasitəsilə(
Hissə 1,
Hissə 2,
Hissə 3)
Əlamətlərin müəyyən edilməsi
Cəfəngiyat səhifələr
Bu növ haker hücumunun əsas xüsusiyyəti sayta əlavə edilmiş kimi görünən spam səhifələrdir. Bu səhifələr axtarış sistemlərini manipulyasiya etmək üçün açar sözlərlə zəngin cəfəngiyat mətnlər, keçidlər və şəkillər ehtiva edir. Məsələn, haker hücumu belə səhifələr yaradır
www.example.com/pf/download-2012-free-full-crack.html
və bunlar aşağıdakı kimi cəfəngiyat məzmun ehtiva edir:
Gizlətmə (Cloaking)
Bu hücum tez-tez veb-ustaların onu aşkar etməsinin qarşısını almaq üçün
gizlətmədən
istifadə edir. Gizlətmə veb-ustalara, ziyarətçilərə və axtarış sistemlərinə fərqli məzmun və ya URL-lər təqdim etmə təcrübəsinə deyilir. Məsələn, saytın veb-ustasına boş və ya HTTP 404 səhifə göstərilə bilər ki, bu da veb-ustanın hücumun artıq mövcud olmadığına inanmasına səbəb olar. Lakin səhifəyə axtarış nəticələrindən daxil olan istifadəçilər hələ də spam səhifələrə yönləndiriləcək və saytı tarayan axtarış sistemlərinə hələ də cəfəngiyat məzmun təqdim olunacaq.
Saytınızın monitorinqi
Hücumlara qarşı saytınıza düzgün monitorinq etmək hücumu daha tez aradan qaldırmağa və hücumun səbəb ola biləcəyi zərəri minimuma endirməyə imkan verir. Bu xüsusi hücum üçün saytınızı izləyə biləcəyiniz bir neçə üsul var.
Veb-sayt trafikində artımın axtarılması
Bu hücum axtarış sistemləri tərəfindən taranan çoxlu açar sözlərlə zəngin URL-lər yaratdığı üçün son vaxtlar gözlənilməz trafik artımlarının olub-olmadığını yoxlayın. Artım görürsünüzsə, qeyri-adi veb-sayt trafikinin mənbəyinin haker hücumuna məruz qalmış səhifələr olub-olmadığını araşdırmaq üçün Search Console-da
Search Analytics alətindən
istifadə edin.
Axtarış nəticələrində saytınızın görünməsini izləmək
Saytınızın axtarış nəticələrində necə göründüyünü vaxtaşırı yoxlamaq bütün veb-ustalar üçün yaxşı təcrübədir. O, həm də haker hücumunun əlamətlərini aşkar etməyə imkan verir. Saytınızda Google-da
site: operatorundan
istifadə edərək yoxlaya bilərsiniz (yəni, site:example.comaxtarın). Saytınızla əlaqəli hər hansı cəfəngiyat keçid və ya “Bu sayt hack edilmiş ola bilər” yazısı görürsünüzsə, saytınız ələ keçirilmiş ola bilər.
Google-dan xəbərdarlıqlar üçün qeydiyyatdan keçmək
Tövsiyə edirik ki,
Search Consoleüçün qeydiyyatdan keçəsiniz. Search Console-da Google-un saytınızda hər hansı haker hücumuna məruz qalmış səhifə aşkar edib-etmədiyini
Əl ilə Tədbirlər Baxıcısı
və ya
Təhlükəsizlik Problemləri
hesabatına baxmaqla yoxlaya bilərsiniz. Google saytınızda hər hansı haker hücumuna məruz qalmış səhifə aşkar edərsə, Search Console sizə mesaj göndərəcək.
Həmçinin saytınız üçün
Google Alerts qurmağınızı tövsiyə edirik. Google Alerts Google axtarış sorğusu üçün yeni nəticələr taparsa, sizə e-poçt göndərəcək. Məsələn, saytınız üçün
ümumi spam terminləri
kimi site:example.com cheap softwareilə birlikdə Google Alert qur bilərsiniz. Google-un həmin termin üçün yeni sorğu qaytardığı barədə e-poçt alarsınızsa, dərhal saytınızda hansı səhifələrin həmin xəbərdarlığı işə saldığını yoxlamalısınız.
Saytınızın diaqnostikası
Kömək edə biləcək alətlərin toplanması
Search Console-da siz
Google kimi gətir alətinə
çıxış əldə edirsiniz. Google kimi gətir aləti səhifəni Google onu gördüyü kimi görməyə imkan verir. Bu, gizlədilmiş haker hücumuna məruz qalmış səhifələri müəyyən etməyə kömək edəcək. Digərlərinin əlavə alətləri bu yazının əlavəsində qeyd olunub.
Haker hücumuna məruz qalmış səhifələrin yoxlanılması
Saytınızda hücuma məruz qalmış məzmunun olub-olmamasından əmin deyilsinizsə,
Google Hacked Troubleshooter
sizi bəzi əsas yoxlamalardan keçirə bilər. Bu növ hücum üçün saytınızda
site: axtarışı həyata keçirmək istəyəcəksiniz. Axtarış nəticələrində şübhəli səhifələr və qəribə açar sözlərlə yüklənmiş URL-lər axtarın. Saytınızda çox sayda səhifə varsa, daha hədəflənmiş sorğu sınamaq lazım gələ bilər.
Ümumi spam terminlərini tapın
və onları site:example.com cheap software kimi
site:axtarış sorğunuza əlavə edin. Hər hansı nəticənin olub-olmadığını görmək üçün bunu bir neçə spam termini ilə sınayın.
Haker hücumuna məruz qalmış səhifələrdə gizlətmənin yoxlanılması
Bu növ haker hücumu dəqiq aşkarlanmanın qarşısını almaq üçün gizlətmədən istifadə etdiyindən, əvvəlki addımda tapdığınız spam səhifələri yoxlamaq üçün Search Console-da Google kimi gətir alətindən istifadə etməyiniz çox vacibdir. Unutmayın ki, gizlədilmiş səhifələr səhifə hələ də canlı olsa belə, hücumun düzəldildiyini düşünməyinizə səbəb olan HTTP 404 səhifə göstərə bilər. Siz həmçinin ana səhifənizdə də Google kimi gətir alətindən istifadə etməlisiniz. Bu növ haker hücumu tez-tez ana səhifəyə mətn və ya keçidlər əlavə edir.
Ümid edirik ki, bu yazı saytınızda mənasız URL-lər yeridən həmin haker hücumlarını necə müəyyənləşdirmək və diaqnoz qoymaq barədə sizə daha yaxşı təsəvvür yaratdı. Gələn həftə bu hücumu saytınızdan necə silmək lazımdır izah edəcəyimiz zaman bizimlə qalın. Sosial kampaniyalarımızı izləməyi və vebdə təhlükəsiz qalmaqla bağlı bildiyiniz məsləhət və ya hiylələri #NoHacked həştəqi ilə bölüşməyi unutmayın.
Əlavə suallarınız varsa, aşağıdakı ünvanda yazı dərc edə bilərsiniz:
Vebmaster Kömək Forumları
burada vebmasterlər icması suallarınızı cavablandırmağa kömək edə bilər. Siz həmçinin qoşula bilərsiniz:
Təhlükəsizlik üzrə Efir Görüşümüzə
avqustun 26-da.
Əlavə
Bunlar saytınızı skan edən və problemli məzmunu tapa bilən alətlərdir. VirusTotal-dan başqa, Google bunları idarə etmir və dəstəkləmir:
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Bunlar saytınızı problemli məzmun üçün skan edə bilən alətlərdir. Nəzərə alın ki, bu skanerlər hər cür problemli məzmunun müəyyən ediləcəyinə zəmanət verə bilməzlər.
Bunu necə tətbiq edirik
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Əlaqəli xidmətlər