Açıq yönləndirmə URL-ləri: Saytınız sui-istifadəə məruz qalırmı?

Şənbə, 31 yanvar 2009-cu il

Heç kim domenində zərərli proqram və ya spam URL-lərin olmasını istəmir, buna görə də hamımız əməl etməyə çalışırıq
yaxşı təhlükəsizlik təcrübələri.
Ancaq spamerlərin serverinizə virtual olaraq heç bir ayaq basmadan saytınızdan yararlanmasının bir yolu olsaydı nə olardı? Var, vasitəsilə açıq yönləndirmə URL-lərindən sui-istifadə.

Veb-ustalar istifadəçiləri başqa səhifəyə yönləndirməyin faydalı olduğu bir sıra hallarla qarşılaşırlar.
Təəssüf ki, hər hansı təsadüfi təyinat nöqtəsi üçün açıq buraxılmış yönləndirmələr sui-istifadə edilə bilər. Bu,
sadə səhvi və ya təhlükəsizlik boşluğunu istismar etməkdənsə, saytınızın funksionallığından istifadə etdiyi üçün
xüsusilə ağır sui-istifadə növüdür. Spamerlər e-poçt istifadəçilərini, axtarış edənləri və axtarış sistemlərini saytınıza işarə edən,
lakin əslində onların spam saytına yönləndirən keçidləri izləməyə aldatmaq üçün domeninizdən müvəqqəti
“açılış səhifəsi” kimi istifadə etməyə ümid edirlər.

Google-da biz sui-istifadə olunan URL-ləri indeksimizdən kənarda saxlamaq üçün çox çalışırıq, lakin saytınızın bu şəkildə istifadə olunmadığından əmin olmağınız vacibdir.
Çox güman ki, istifadəçilərin domeninizdə istənməyən porno, zərərli viruslar və zərərli proqramlar və ya fişinq cəhdləri ilə dolu ekrana sürükləyən URL-lər tapmasını istəmirsiniz.
Spamerlər yönləndirmələrin axtarış nəticələrində görünməsi üçün linklər yaradacaqlar və bu linklər əlaqədə olmaq istəmədiyiniz pis qonşuluqlardan gəlməyə meyllidir.

Bu cür sui-istifadə son vaxtlar nisbətən geniş yayılıb, ona görə də biz bu barədə sizə və digər veb-ustalara məlumat vermək istədik.
Əvvəlcə fəal şəkildə sui-istifadə edilən yönləndirmələrə bəzi nümunələr verəcəyik, sonra isə saytınızın sui-istifadə olunub-olunmadığını necə öyrənmək və bununla bağlı nə etmək lazım olduğunu müzakirə edəcəyik.

Spamerlər tərəfindən sui-istifadə edilən yönləndirmələr

Biz spamerlərin böyük tanınmış şirkətlərdən tutmuş kiçik yerli hökumət qurumlarına qədər geniş spektrli vebsaytları hədəf aldığını müşahidə etmişik.
Aşağıdakı siyahı istifadə olunduğunu gördüyümüz yönləndirmə növlərinin nümunəsidir.
Bunların hamısı tamamilə qanuni texnikalardır, lakin saytınızda istifadə olunarsa, sui-istifadəyə qarşı diqqətli olmalısınız.

• Skriptlər hansı ki istifadəçiləri serverdəki fayla—məsələn, PDF sənədinə—yönləndirir—bəzən zəif ola bilər. Faylları yükləməyə imkan verən məzmun idarəetmə sistemindən (CMS) istifadə edirsinizsə,
  keçidlərin yönləndirmədən keçməkdənsə birbaşa fayla getdiyinə əmin olmaq istəyə bilərsiniz.
  Buraya saytınızın yükləmələr bölməsində ola biləcək hər hansı yönləndirmələr daxildir.
  Belə linklərdən ehtiyatlı olun:
  example.com/go.php?url=example.com/ie/ie40/download/
• Daxili sayt axtarış nəticələri səhifələri bəzən həssas ola biləcək avtomatik yönləndirmə seçimlərinə malikdir.
  İstifadəçilərin avtomatik olaraq istənilən səhifəyə göndərildiyi bu cür nümunələri axtarın url= parametr:
  example.com/search?q=user+search+keywords&url=
• Sistemlər hansı ki klikləri izləyir affiliate proqramları, reklam proqramları və ya sayt statistikası üçün də açıq ola bilər.
  Bəzi nümunə URL-lərə aşağıdakılar daxildir:
• Proksi saytlar, həmişə texniki cəhətdən yönləndirmələr olmasa da, istifadəçiləri digər saytlara göndərmək üçün nəzərdə tutulub və buna görə də bu sui-istifadəyə qarşı həssas ola bilər.
  Buraya məktəb və kitabxanaların istifadə etdikləri daxildir. Məsələn:
  proxy.example.com/?url=
• Bəzi hallarda, giriş səhifələri istifadəçiləri daxil olmağa çalışdıqları səhifəyə qaytaracaq. Belə URL parametrlərinə diqqət yetirin:
  example.com/login?url=
• Skriptlər hansı ki istifadəçilər saytdan çıxanda interstisial səhifə göstərir sui-istifadə edilə bilər. Çoxlu təhsil, hökumət və böyük korporativ veb-saytlar istifadəçilərə xəbərdarlıq etmək üçün bunu edirlər ki,
  çıxan keçidlərdə tapılan məlumat onların nəzarəti altında deyil. Bu cür nümunələri izləyən URL-ləri axtarın:

Saytım sui-istifadəyə məruz qalırmı?

Yuxarıdakı nümunələrdən heç biri tanış görünməsə belə, saytınızda diqqət yetirməli olduğunuz açıq yönləndirmələr ola bilər.
Özünüz tərtibatçı olmasanız belə, həssas olub-olmadığınızı yoxlamağın bir neçə yolu var.

• Sui-istifadə olunan URL-lərin Google-da görünüb-görünmədiyini yoxlayın. Cəhd edin
  site: axtarış
  saytınızın Google-un nəticələrində tanış olmayan hər hansı bir şeyin göründüyünü görmək üçün saytınızda.
  Sorğuya məzmununuzda görünməsi ehtimal olunmayan kommersiya şərtləri və ya böyüklər üçün dil kimi sözlər əlavə edə bilərsiniz.
  [site:example.com viagra] sorğusu saytınızda hər hansı səhifəni qaytarmamalıdırsa və qaytarırsa, bu problem ola bilər.
  Hatırlatma olaraq bu axtarışları avtomatlaşdıra da bilərsiniz
  Google Alerts.
• Həmçinin bölməsində görünən qəribə sorğuları izləyə bilərsiniz
  Ən yaxşı axtarış sorğuları
  Veb-ustalar Alətləri bölməsi. Əgər torpaq sahibləri zadəganlarının şəcərəsinə həsr olunmuş saytınız varsa,
  porno, həblər və ya kazinolar üçün çox sayda sorğu qırmızı bayraq ola bilər.
  Digər tərəfdən, dərman məlumatı saytınız varsa, əsas sorğularınızda məşhurları görməyi gözləməyə bilərsiniz.
  Google-dan hər hansı mesaj üçün Veb-ustalar Alətlərindəki Mesaj Mərkəzini izləyin.
• Server loqlarınızı və ya veb analitika paketini tanış olmayan URL parametrləri üçün yoxlayın (məsələn
  =http: və ya =//) və ya saytınızdakı yönləndirmə URL-lərinə trafikin artması.
  Həmçinin Webmaster Tools-da xarici linkləri olan səhifələri yoxlaya bilərsiniz.
• Saytınızda tapıla bilməyəcəyini dəqiq bildiyiniz məzmun və ya zərərli proqramla bağlı istifadəçi şikayətlərinə diqqət yetirin.
  İstifadəçiləriniz yönləndirilməzdən əvvəl URL-də domeninizi görmüş və hələ də saytınızda olduqlarını güman etmiş ola bilərlər.

Nə edə bilərsiniz

Təəssüf ki, yönləndirmələrinizin istismar olunmadığından əmin olmağın tək asan yolu yoxdur.
Açıq yönləndirmə özlüyündə səhv və ya təhlükəsizlik qüsuru deyil — bəzi hallarda onların kifayət qədər açıq qalması lazımdır.
Lakin yönləndirmələrinizin sui-istifadə edilməsinin qarşısını almaq və ya heç olmasa onları daha az cəlbedici hədəflərə çevirmək üçün edə biləcəyiniz bir neçə şey var.
Bunların bəziləri sadə deyil; bəzi xüsusi kod yazmağınız və ya təchizatçınızla yamaq buraxmaq barədə danışmağınız lazım ola bilər.

• Yönləndirmə kodunu refereri yoxlamaq üçün dəyişdirin, çünki əksər hallarda yönləndirmə skriptinizə qanuni gələn hər kəs axtarış sistemindən və ya başqa yerdən deyil, sizin saytınızdan gəlməlidir.
  Bəzi istifadəçilərin brauzerləri referer bildirməyə biləcəyi üçün güzəştə getməli ola bilərsiniz, lakin istifadəçinin xarici saytdan gəldiyini bilirsinizsə, onları dayandıra və ya xəbərdar edə bilərsiniz.
• Skriptiniz yalnız istifadəçiləri daxili səhifəyə və ya fayla göndərməlidir (məsələn, fayl yükləmələri olan səhifədə), siz saytdankənar yönləndirmələrə xüsusi olaraq icazə verməməlisiniz.
• İcazə siyahısından istifadə etməyi düşünün təhlükəsiz təyinat yerləri. Bu halda kodunuz bütün xaricə gedən keçidlərin qeydini aparacaq və sonra istifadəçini irəli göndərməzdən əvvəl yönləndirmənin qanuni təyinat yeri olduğundan əmin olmaq üçün yoxlayacaq.
• Yönləndirmələrinizi imzalamağı düşünün, Vebsaytınızın həqiqətən URL yönləndirmələrini təmin etmək üçün həqiqi ehtiyacı varsa, edə bilərsiniz
  düzgün şəkildə heş edin
  təyinat URL-ni və sonra yönləndirmə edərkən həmin kriptoqrafik imzanı başqa parametr kimi daxil edin.
  Bu, öz saytınıza URL yönləndiricinizi geniş ictimaiyyətə açmadan URL yönləndirməsini həyata keçirməyə imkan verir.
• Saytınız həqiqətən istifadə etmirsə, sadəcə olaraq yönləndirməni söndürün və ya silin. Biz yönləndirmənin yeganə istifadəsinin spamerlər tərəfindən olduğu çox sayda sayt müşahidə etmişik — bu, ehtimal ki, sadəcə olaraq defolt olaraq yandırılmış xüsusiyyətdir.
• İstifadə edin robots.txt axtarış sistemlərini istisna etmək üçün
  saytınızdakı yönləndirmə skriptlərindən. Bu problemi tam həll etməyəcək, çünki təcavüzkarlar hələ də e-poçt spamında domeninizdən istifadə edə bilərlər.
  Bununla belə, saytınız təcavüzkarlar üçün daha az cəlbedici olacaq və istifadəçilər veb axtarış nəticələri vasitəsilə aldadılmayacaqlar.
  Yönləndirmə skriptləriniz axtarış nəticələrində görünməyə ehtiyacı olmayan digər skriptlərlə alt qovluqda yerləşirsə,
  bütün alt qovluğu istisna etmək hətta spamerlərin yönləndirmə skriptlərini tapmasını daha da çətinləşdirə bilər.
• Həmçinin edə bilərsiniz üçün Webmaster Tools istifadə edin
  URL-ləri silmək. Çox güman ki, spamerlər saytınızın spam göndərilən bölməsinə keçidlər yaratmaq üçün digər saytları da hack edib sui-istifadə ediblər.
  Şübhəli saytlar və ya
  spam göndərilmiş forumlar
  əlaqələndirir, edə bilərsiniz
  bunları bizə bildirin,
  üstünlüklə
  Webmaster Tools-da təsdiqlənmiş spam hesabatı forması.

Açıq yönləndirmə sui-istifadəsi hazırda böyük problemdir, lakin biz hesab edirik ki, veb-ustalar bu barədə nə qədər çox bilsələr,
pis adamlara ehtiyatsız saytlardan yararlanmaq bir o qədər çətin olacaq. Zəhmət olmasa, aşağıdakı şərhlərdə hər hansı faydalı məsləhətlər yaza bilərsiniz və ya müzakirə edə bilərsiniz
Webmaster Help Forum.

Jason Morrison, Search Quality Team tərəfindən yazılmışdır