Google Search Console təhlükəsizlik problemləri hesabatları Google saytınızda zərərli proqram və ya aldadıcı sosial mühəndislik taktikaları kimi zərərli məzmun aşkar etdikdə birbaşa xəbərdarlıqlar təqdim edir. Bu hesabatlar xəbərdarlıq sistemi kimi çıxış edərək, müəyyən URL-ləri müəyyənləşdirir və zərərli məzmunu silməyiniz və Google-dan nəzərdən keçirilməsini xahiş etməyiniz üçün aşkar edilmiş təhlükənin təbiəti üzrə rəhbərlik təmin edir. Sayt işarələndikdə, Google çox vaxt Chrome-da istifadəçilərə tam səhifə xəbərdarlığı göstərir ki, bu da trafiki kəskin şəkildə azalda və brendin nüfuzuna zərər verə bilər.
Search Console-da tapılan ümumi təhlükəsizlik problemləri hansılardır?
Təhlükəsizlik təhdidləri son istifadəçi təcrübəsinə və cihazın bütövlüyünə mənfi təsir göstərməklərinə görə kateqoriyalara bölünür. Bu nümunələrin tanınması qanaxmanı dayandıran və gələcək icazəsiz girişin qarşısını alan reaksiya strategiyasının formalaşdırılmasına kömək edir.
- Zərərli Proqram: Cihazları təhlükəyə atmaq və ya məlumat oğurlamaq üçün istifadəçinin razılığı olmadan saytınızda quraşdırılmış proqram təminatı və ya skriptlər.
- Sosial Mühəndislik: İstifadəçiləri parollarını açmağa və ya istənməyən, zərərli proqramları yükləməyə aldatmaq üçün nəzərdə tutulmuş aldadıcı məzmun.
- Fishing: Həssas şəxsi məlumatları ələ keçirmək üçün banklar və ya hökumət portalı kimi etibarlı quruları təqlid edən xüsusi səhifələr.
- Haker Hücumuna Məruz Qalmış Məzmun: Tez-tez spam keçidləri üçün istifadə olunan, üçüncü tərəflər tərəfindən sayt fayllarınıza daxil edilmiş icazəsiz səhifələr və ya gizli kod.
Bu problemlərin hər birinin unikal imzası var. Məsələn, zərərli proqram tez-tez istənməyən yükləmələri işə salan yönləndirilmiş skriptləri əhatə edir, haker hücumuna məruz qalmış məzmun isə Google-da heç vaxt müəllifi olmadığınız minlərlə aşağı keyfiyyətli səhifə kimi görünə bilər. Saytınızın hansı kateqoriyaya düşdüyünü müəyyən etmək təmiz bərpa istiqamətində ilk addımdır. Bir çox sayt sahibi hətta kiçik, ilk baxışdan əhəmiyyətsiz görünən skript inyeksiyalarının sayt miqyasında qara siyahıya salınmasına səbəb ola biləcəyini anlamır.
Bir sayt sosial mühəndisliyə görə işarələndikdə, bu, adətən saytın qanuni xidməti təqlid edən məzmun yerləşdirdiyi deməkdir. Bu, bank portalı üçün saxta giriş səhifəsi və ya istifadəçinin brauzerinin köhnəldiyini iddia edən reklam ola bilər. Bu hücumlar istifadəçinin etibarından asılıdır və onları xüsusilə təhlükəli edir. Saytınız bu şəkildə təhlükəyə məruz qalırsa, xəbərdarlıq saytınızın digər bölmələrinə yayılmadan əvvəl təsirlənmiş kataloqları təcrid etmək üçün dərhal hərəkətə keçməlisiniz.
Saytınızın təhlükəyə məruz qaldığını necə müəyyənləşdirə bilərsiniz?
Saytınızın sağlamlığına nəzarət Search Console idarə panelinizdə müntəzəm, sistematik yoxlamalar tələb edir. Hər hansı xəbərdarlığın aktiv olub-olmadığını görmək üçün ‘Təhlükəsizlik və Əl ilə Tədbirlər’ bölməsindəki təhlükəsizlik problemləri tabını tez-tez nəzərdən keçirməlisiniz. Xəbərdarlıq mövcuddursa, Google təsirlənmiş xüsusi səhifələr və təhlükənin xarakteri haqqında ətraflı məlumat verəcəkdir.
İdarə panelindən başqa, indeksinizi audit etmək üçün Google-da site: axtarış operatorundan istifadə edin. Axtarış sətrində ‘site:yourdomain.com’ yazmaqla siz yazmadığınız gözlənilməz səhifələri və ya mövzuları skan edə bilərsiniz. Əgər biznes saytınızda yaponca səhifələr, aptek terminləri və ya qumar açar sözləri görürsünüzsə, yəqin ki, haker hücumuna məruz qalmısınız. Bu əl ilə yoxlama problemlər kəskinləşməzdən əvvəl onları ələ keçirmək üçün sadə, lakin təsirli üsuoldur.
Digər göstərici sayt performansının qəfil aşağı düşməsi və ya server trafikində qeyri-adi artımlardır. Əgər server loqlarınız naməlum IP ünvanlarından minlərlə sorğu göstərirsə və ya kodunuzda heç bir dəyişiklik edilmədən saytınızın yüklənmə vaxtı artırsa, bu, botnet hücumunu və ya icazəsiz server istifadəsini göstərə bilər. Problemin mənbəyini təsdiqləmək üçün həmişə bu texniki anomaliyaları Search Console bildirişlərinizlə çarpaz şəkildə yoxlayın.
Zərərli proqramlardan azad olmağın qiyməti əbədi sayıqlıqdır.
Google Search Central
Alien Road bunu necə tətbiq edir
Alien Road olaraq biz hər bir müştəri ilə işləyərkən texniki SEO iş axınımıza təhlükəsizlik monitorinqini daxil edirik. Biz Search Console-da e-poçt bildirişlərini konfiqurasiya etməklə başlayırıq və Google şübhəli bir şey aşkar edərsə, texniki komandamızın dərhal xəbərdarlıq almasını təmin edirik. Bu proaktiv yanaşma təhlükəsizlik insidentlərinin günlərlə uzanmasının qarşısını alır ki, bu da axtarış reytinqlərini qorumaq üçün həyati əhəmiyyət kəsb edir.
Məsələn, tipik bir hesabda biz tək bir səhifə işarələndiyi təqdirdə sayt miqyasında audit həyata keçiririk. Biz icazəsiz IP ünvanları üçün server loqlarını yoxlayır, köhnəlmiş kod üçün plagin kataloqlarını skan edir və heç bir passiv hesabın mövcud olmamasını təmin etmək üçün CMS istifadəçi icazələrini nəzərdən keçiririk. Mühitin təmiz olduğunu təsdiqlədikdən sonra Təhlükəsizlik Problemləri hesabatı vasitəsilə rəsmi nəzərdən keçirilmə sorğusunu təqdim etməzdən əvvəl görülən bərpa addımlarını sənədləşdiririk.
Biz həmçinin texniki xidmət dövrümüzün bir hissəsi olaraq müntəzəm proqram təminatı yeniləmələri həyata keçiririk. Bir çox haker hücumları miras qalan pluginin və ya temanın aylarla əvvəl düzəldilmiş məlum zəifliyə malik olması səbəbindən baş verir. Steki yenilənmiş saxlamaqla biz zərərli aktorların axtardığı boşluqları bağlayırıq. Komandamız idarə etdiyimiz hər bir müştəri layihəsi üçün hücum səthini effektiv şəkildə azaldaraq istifadə olunmayan modulları çıxardığımız təmiz mühit siyasətini qoruyub saxlayır.
Təhlükəsizlik xəbərdarlıqlarını həll etmək üçün hansı addımları atmalısınız?
Təhlükəsizlik problemini həll etmək xətti, sistematik prosesdir. Sorğu göndərdikdən dərhal sonra problemin qayıtmasının qarşısını almaq üçün yalnız yoluxmuş səhifəni silmək deyil, kök zəifliyini aradan qaldırmalısınız.
- Əlavə yayılmanın və ya əlavə hücumların qarşısını almaq üçün təsirlənmiş server mühitini təcrid edin.
- Köhnəlmiş plagin və ya zəif parol kimi zərərli aktorun giriş nöqtəsini müəyyən etmək üçün sayt loqlarınızı nəzərdən keçirin.
- Bütün kompromisə uğramış faylları təmizləyin və CMS, temalar və quraşdırılmış bütün pluginlərinizi ən son stabil versiyalarına yeniləyin.
- Gizli inyeksiya edilmiş məzmun və ya icazəsiz istifadəçi hesabları üçün verilənlər bazanızın tam skanını həyata keçirin.
- Saytın tamamilə təmiz olduğuna əmin olduqdan sonra təhlükəsizlik baxışı üçün sorğu göndərin.
Kök səbəb təhlilini heç vaxt atlamayın. Əgər ehtiyat nüsxəsini bərpa etsəniz, lakin ilk növbədə haker hücumuna imkan verən zəifliyi buraxsanız, təcavüzkar bir neçə saat ərzində yenidən giriş əldə edəcək. Server konfiqurasiyanızı gücləndirmək üçün təmizləmə zamanı vaxtdan istifadə edin. CMS-də fayl redaktəsini söndürün və qovluqlarınız üçün ciddi icazə parametrlərini tətbiq edin.
Faylları təmizlədikdən sonra saytın hər hansı kэş edilmiş versiyalarını təmizlədiyinizə əmin olun. Bəzən CDN və ya yerli kэşləmə plugin səhifələrinizin yoluxmuş versiyalarına xidmət göstərməyə davam edəcək ki, bu da nəzərdən keçirmə prosesi zamanı Google-u çaşdıra bilər. Keşinizin hərtərəfli təmizlənməsi Googlebotun yenidən qiymətləndirmə zamanı saytınızın təzə, təmiz versiyasını görməsini təmin edir.
Niyə nəzərdən keçirilməsini tələb etmək lazımdır?
Nəzərdən keçirilməsini tələb etmək Google-a təhlükəsizlik problemlərini həll etdiyinizə dair rəsmi siqnaldır. Bu addım olmadan, axtarış nəticələrindəki xəbərdarlıq etiketləri hətta sayt təmiz olduqdan sonra da davam edə bilər. Google sizdən zəifliyi düzəltdiyinizi və bütün zərərli məzmunu sildiyinizi nümayiş etdirməyinizi tələb edir.
Sorğunu təqdim edərkən ətraflı məlumat verin. Zəifliyi necə düzəltdiyiniz və gələcəkdə təkrar olunmasının qarşısını almaq üçün hansı addımları atdığınız barədə məlumat verin. Bu şəffaflıq Google-a saytın təhlükəsizliyinə sahib çıxdığınızı və istifadəçiləriniz üçün təhlükəsiz mühit saxlamağa sadiq olduğunuzu başa düşməyə kömək edir. Aydın, dürüst hesabat tez-tez daha sürətli həll müddətinə səbəb olur.
Unutmayın ki, nəzərdən keçirmə prosesi ani deyil. Sorğunuzu təqdim etdikdən sonra Google təsirlənmiş səhifələri yenidən skan etməklə iddialarınızı yoxlayır. Əgər onlar əsas problemin qaldığını aşkar etsələr, baxış rədd ediləcək. Buna görə də təqdimatı tələsdirməkdən və təkrar rədd cavabları ilə üzləşməkdənsə, təmizlənmənizi yoxlamağa əlavə vaxt sərf etmək daha yaxşıdır.
Bu həftə haradan başlamaq lazımdır
Bu həftə Search Console hesabınıza daxil olmaqla və ‘Təhlükəsizlik və Əl ilə Tədbirlər’ bölməsinə keçməklə başlayın. E-poçt ünvanınızın təsdiqləndiyini və bütün sayt sahibləri üçün e-poçt bildirişlərini aktivləşdirdiyinizi təsdiqləyin. Əgər hazırda heç bir problem bildirilməibsə, bütün indeksləşdirilmiş səhifələrin gözləntilərinizə uyğun olmasını təmin etmək üçün site: operatorundan istifadə edərək əl ilə nöqtə yoxlaması həyata keçirin. Ardıcıl nəzarət saytınızı auditoriyanız üçün təhlükəsiz saxlamağın yeganə yoludur.