Zərərli proqram infeksiyasının qarşısının alınması

Zərərli proqramlardan azad olmağın qiyməti daimi sayıqlıqdır. Bu məqalədə zərərli proqram infeksiyasının qarşısını almaq üçün məsləhətlər və göstərişlər var. Bununla belə, bu heç də tam siyahı deyil və Google veb-sayt sahiblərini daha ətraflı araşdırma aparmağa təşviq edir.

Saytınızın sağlamlığının monitorinqi

Search Console-un bir çox funksiyası potensial problemləri müəyyən etməyə kömək edə bilər. Məsələn:

• Google-da axtarış edin
  site: axtarış operatoru
  Google-un saytınızda hansı səhifələri tapdığını görmək üçün. Saytınıza kimsə gözlənilməz səhifələr və ya məzmun əlavə edib-etmədiyini görmək üçün bunu vaxtaşırı etmək həmişə yaxşı fikirdir. Əgər saytınızda naməlum səhifələr və ya yazmadığınız mövzular görürsünüzsə, saytınız sındırılmış ola bilər. Əgər hələ də site: axtarış operatoru ilə tanış deyilsinizsə, bu, axtarışınızı müəyyən bir saytla məhdudlaşdırmaq üçün bir yoldur. Məsələn, axtarış
  site:developers.google.com
  yalnız Google Developers saytından nəticələr qaytaracaq.
• The
  Təhlükəsizlik Problemləri hesabatı
  Google-un saytınızda müəyyən etdiyi sındırılmış səhifələri və problemi necə həll etmək barədə təlimatları göstərir.
• Əgər Google saytınızda zərərli proqram aşkar edərsə, siz bildiriş görəcəksiniz
  Search Console-da mesaj paneli. Tez xəbərdar olmaq üçün mesajlarınızı
  e-poçt hesabınıza yönləndirə.

bilərsiniz.

Təhlükəsizlik yoxlama siyahısı

Saytınızı mütəmadi olaraq izləməklə yanaşı, aşağıdakıları da tövsiyə edirik:

• Bütün veb-sayt sahibləri
  Yaxşı şifrələr seçin. The
  Google hesabı qaydaları
• faydalıdır.
  Üçüncü tərəf məzmun təminatçılarını çox diqqətlə seçin.
• Saytınızdakı üçüncü tərəf proqramlarının və reklamların etibarlı və qanuni mənbələrdən olduğundan əmin olun. Etibarlı və qanuni mənbə öz veb-saytında dəstək və əlaqə məlumatlarını təqdim edir.
  Dəstək üçün hostinq şirkətiniz və ya nəşriyyat platformanızla əlaqə saxlayın.
• Əksər şirkətlərin faydalı və cavabdeh dəstək qrupları və/və ya təhlükəsizlik səhifələri var. Əgər təhlükəsizlik səhifəsinin və ya saytının RSS lenti varsa, xəbərdar olmaq üçün ona abunə olun.

Bütün kompüterlərinizi təhlükəsiz saxlayın. Xüsusilə veb-sayt üzərində işləyərkən, yerli iş stansiyanızın proqram təminatının yenilənmiş olduğundan, viruslardan, troyanlardan və ya oxşar zərərli proqramlardan təmiz olduğundan və bu yaxınlarda yenilənmiş antivirus proqramının quraşdırıldığından əmin olun.

• Server girişi olan veb-sayt sahibləri
  Server konfiqurasiyanızı yoxlayın.
  Apache-nin bəzi
  təhlükəsizlik konfiqurasiyası məsləhətləri
  saytlarında var və Microsoft-un bəziləri var
  IIS üçün texniki mərkəz resursları
• öz saytlarında. Bu məsləhətlərdən bəziləri qovluq icazələri, server tərəfindən daxil edilənlər, autentifikasiya və şifrələmə haqqında məlumatları ehtiva edir. Ehtiyat nüsxəsini çıxarın .htaccess
  fayl
• (və ya veb-sayt platformanızdan asılı olaraq digər giriş nəzarəti mexanizmləri). Aşağıdakılar uğursuz olarsa, bərpa etmək üçün ehtiyat faylınızdan istifadə edin. Bitirdikdən sonra ehtiyat faylı sildiyinizə əmin olun.
  Ən son proqram yeniləmələri və yamaqları ilə yenilənmiş qalın.
• Veb-sayt qurmağı asanlaşdıran çoxlu alətlər var, lakin hər biri istismar olunma riski əlavə edir. Bir çox veb-sayt sahibi üçün ümumi bir tələ, veb-saytlarında forum və ya bloq quraşdırmaq və sonra onu unutmaqdır. Avtomobilinizi texniki baxışa aparmaq kimi, quraşdırdığınız hər hansı proqram üçün ən son yeniləmələrin olduğundan əmin olmaq vacibdir. Veb-saytınız üçün istifadə olunan bütün proqram təminatı və plaginlərin siyahısını hazırlayın və versiya nömrələrini və yeniləmələri izləyin. Hətta diqqətli olsanız və bütün veb-sayt komponentlərinizi yeniləsəniz belə, veb hostunuz ən son əməliyyat sistemi yamaqlarını quraşdırmayıbsa, hələ də həssas ola bilərsiniz. Bu problem təkcə kiçik saytlara təsir etmir; bankların, idman komandalarının, korporativ və dövlət saytlarının veb-saytlarında xəbərdarlıqlar olub.
  Log fayllarınıza nəzarət edin. Bunu vərdiş halına gətirməyin bir çox böyük faydası var, bunlardan biri əlavə təhlükəsizlikdir. Məsələn, tanış olmayan URL parametrləri (məsələn, =http: =//və ya
  ) və ya saytınızdakı URL-ləri yönləndirmək üçün trafikdəki artımlar hakerinaçıq yönləndirmələrdən
• istifadə etdiyini göstərə bilər. Həmçinin, hakerlərin tez-tez log fayllarını dəyişdirməyə çalışdıqlarını unutmayın. Bu faylları hücumdan qorumaq üçün tədbirlər görün. Məsələn, hakerlərin onları tapmasını çətinləşdirmək üçün bu faylları standart yerlərindən köçürə bilərsiniz.
  Saytınızı ümumi zəifliklər üçün yoxlayın.

  Açıq icazələri olan qovluqlara sahib olmaqdan çəkinin. Bu, evinizin ön qapısını geniş açmaq kimidir.
  Həmçinin hər hansı birini yoxlayın
  XSS
  (cross-site scripting) və SQL injection

• zəiflikləri.
  Təhlükəsiz protokollardan istifadə edin.
• Google, telnet və ya FTP kimi düz mətn protokolları əvəzinə məlumat ötürülməsi üçün SSH və SFTP istifadə etməyi tövsiyə edir. SSH və SFTP şifrələmədən istifadə edir və daha təhlükəsizdir.
  Ən son təhlükəsizlik xəbərlərindən xəbərdar olun.
  The
  Google Təhlükəsizlik Bloqu
  onlayn təhlükəsizlik və mühafizə haqqında faydalı məlumatlar, eləcə də digər resurslara göstərişlər təqdim edir. Hökumət saytı
  US-CERT

(United States Computer Emergency Readiness Team) texniki təhlükəsizlik xəbərdarlıqları və məsləhətləri təqdim edir.

Əgər Search Console istifadəçisisinizsə və saytınızda davamlı və ya həll olunmaz təhlükəsizlik problemləri ilə bağlı çətinlik çəkirsinizsə, bizə məlumat verə bilərsiniz.