Haker hücumuna məruz qalmış məzmun, saytınızın təhlükəsizliyindəki boşluqlar nəticəsində icazəniz olmadan saytınıza yerləşdirilən hər hansı bir məzmundur. İstifadəçilərimizi qorumaq və axtarış nəticələrimizin bütövlüyünü qorumaq üçün Google, haker hücumuna məruz qalmış məzmunu axtarış nəticələrimizdən kənarda saxlamaq üçün əlindən gələni edir. Haker hücumuna məruz qalmış məzmun istifadəçilərimizə zəif axtarış nəticələri verir və potensial olaraq onların cihazlarına zərərli məzmun quraşdıra bilər. Saytınızı təhlükəsiz saxlamağınızı və haker hücumuna məruz qalmış məzmunu aşkar etdikdə onu təmizləməyinizi tövsiyə edirik.https://www.youtube.com/embed/_e66dUipkss?origin=https%3A%2F%2Fdevelopers.google.com&video-id=_e66dUipkss&enablejsapi=1&widgetid=1
İnyeksiya edilmiş məzmun Hakerlər veb saytınıza giriş əldə etdikdə, saytınızdakı mövcud səhifələrə zərərli məzmun daxil etməyə çalışa bilərlər. Bu, çox vaxt birbaşa sayta və ya iframe-lərə daxil edilmiş zərərli JavaScript şəklində olur.
Əlavə edilmiş məzmun Bəzən təhlükəsizlik boşluqları səbəbindən hakerlər saytınıza spam və ya zərərli məzmun ehtiva edən yeni səhifələr əlavə edə bilirlər. Bu səhifələr çox vaxt axtarış sistemlərini manipulyasiya etmək üçün nəzərdə tutulur. Mövcud səhifələrinizdə haker hücumu əlamətləri olmaya bilər, lakin bu yeni yaradılmış səhifələr saytınızın ziyarətçilərinə və ya axtarış nəticələrindəki performansınıza zərər verə bilər.
Gizli məzmun Hakerlər həmçinin saytınızdakı mövcud səhifələri incə şəkildə manipulyasiya etməyə çalışa bilərlər. Onların məqsədi saytınıza axtarış sistemlərinin görə biləcəyi, lakin sizin və istifadəçilərinizin aşkar etməsinin daha çətin ola biləcəyi məzmun əlavə etməkdir. Bu, CSS və ya HTML istifadə edərək səhifəyə gizli keçidlər və ya gizli mətn əlavə etməyi və ya cloaking kimi daha mürəkkəb dəyişiklikləri əhatə edə bilər.
Yönləndirmələr Hakerlər veb saytınıza bəzi istifadəçiləri zərərli və ya spam səhifələrə yönləndirən zərərli kod daxil edə bilərlər. Yönləndirmə növü bəzən referer, user agent və ya cihazdan asılı olur. Məsələn, Google axtarış nəticələrində bir URL-ə klikləmək sizi şübhəli bir səhifəyə yönləndirə bilər, lakin eyni URL-i birbaşa brauzerdən ziyarət etdikdə heç bir yönləndirmə olmur.
Haker hücumuna məruz qalmış saytların təmiri
Əgər Search Console istifadəçisisinizsə və saytınızda davamlı və ya düzəldilməz təhlükəsizlik problemləri ilə bağlı çətinlik çəkirsinizsə, bizə məlumat verə bilərsiniz.
Zərərli proqramlar və arzuolunmaz proqram təminatı
Google, veb saytların istifadəçi təcrübəsinə mənfi təsir göstərən proqram təminatı və ya yüklənə bilən icra edilə bilən faylları yerləşdirib-yerləşdirmədiyini yoxlayır. Zərərli proqramlar və arzuolunmaz proqram təminatı, ya yüklənə bilən binar fayllardır, ya da veb saytda işləyən və sayt ziyarətçilərinə təsir edən tətbiqlərdir. Saytınızda yerləşdirilən şübhəli faylların siyahısını Təhlükəsizlik Problemləri hesabatında görə bilərsiniz.
Zərərli proqram nədir?
Zərərli proqram, kompüterə, mobil cihaza, onun işlətdiyi proqram təminatına və ya istifadəçilərinə zərər vermək üçün xüsusi olaraq hazırlanmış hər hansı bir proqram və ya mobil tətbiqdir. Zərərli proqramlar, istifadəçinin razılığı olmadan proqram quraşdırmaq və viruslar kimi zərərli proqramları quraşdırmaq daxil olmaqla zərərli davranışlar nümayiş etdirir. Veb sayt sahibləri bəzən yüklənə bilən fayllarının zərərli proqram hesab edildiyini anlamırlar, buna görə də bu binar fayllar bilmədən yerləşdirilə bilər.
Google-un istifadəçiləri zərərli yükləmələrdən qorumağa necə kömək etdiyi haqqında daha çox məlumat üçün Google Onlayn Təhlükəsizlik Bloqumuzda Zərərli yükləmələrdən istifadəçilərin qorunması bölməsinə baxın.
Arzuolunmaz proqram nədir?
Arzuolunmaz proqram, aldadıcı, gözlənilməz və ya istifadəçinin baxış və ya hesablama təcrübəsinə mənfi təsir göstərən davranışlarla məşğul olan icra edilə bilən fayl və ya mobil tətbiqdir. Nümunələrə ana səhifənizi və ya digər brauzer parametrlərinizi istəmədiyiniz parametrlərə dəyişən proqramlar və ya müvafiq açıqlama olmadan şəxsi və fərdi məlumatları sızdıran tətbiqlər daxildir.
Google-un istifadəçiləri arzuolunmaz proqramlardan qorumağa necə kömək etdiyi haqqında daha çox məlumat üçün Google Onlayn Təhlükəsizlik Bloqumuzda Axtardığınız yükləmə bu deyil… bölməsinə baxın. Təhlükəsizlik Problemləri hesabatında “Zərərli proqram” termini, istifadəçinin açıq hərəkəti olmadan işləyən veb-əsaslı zərərli proqramlara aiddir. “Zərərli yükləmələr” termini isə istifadəçi tərəfindən açıq şəkildə yüklənməli olan zərərli proqram və ya arzuolunmaz proqram yükləmələrinə aiddir.
Problemin həlli
Saytınızın və ya tətbiqinizin təlimatlara uyğun olduğundan əmin olun, sonra Təhlükəsizlik Problemləri hesabatında nəzərdən keçirilməsini tələb edə bilərsiniz.
Təlimatlar
Arzuolunmaz Proqram Siyasətini pozmadığınızdan əmin olun və burada verilən təlimatlara əməl edin. Bu siyahı tam olmasa da, bu davranışlar tətbiqlərin və veb saytların yüklənmə və ziyarət zamanı istifadəçilərə xəbərdarlıqlar göstərməsinə səbəb ola bilər. Saytınızda yerləşdirilən şübhəli faylların siyahısını Təhlükəsizlik Problemləri hesabatında görə bilərsiniz.
Özünüzü yanlış təqdim etməyin
İstifadəçiləri proqramın məqsədi və niyyəti haqqında dəqiq məlumatlandırın. İstifadəçilər, nəyin yüklənəcəyini dəqiq bilərək, istifadəçini nəyin yüklənəcəyi barədə aydın şəkildə məlumatlandıran dəqiq reklama klikləməklə proqramı qəsdən yükləyə bilməlidirlər. İstifadəçini yükləməyə aparan reklamlar aldadıcı və ya qeyri-dəqiq olmamalıdır, məsələn: Yalnız “Yüklə” və ya “Oyna” sözlərini ehtiva edən, lakin reklam etdiyi proqramı müəyyən etməyən reklam.
Nəşriyyatçının veb saytının görünüşünü və hissini təqlid edən və məzmun (məsələn, film) təklif etdiyini iddia edən, lakin əvəzində əlaqəsiz proqram təminatına aparan reklam.
Reklam edildiyi kimi davranın. Proqramınızın funksionallığı və niyyətləri haqqında aydın olduğundan əmin olun. Əgər proqramınız istifadəçi məlumatlarını toplayırsa və ya istifadəçinin brauzerinə reklamlar daxil edirsə, bu davranışları aydın dildə paketləyin və onları əhəmiyyətsiz xüsusiyyətlər kimi təqdim etməyin.
Proqramınız tərəfindən hansı brauzer və sistem dəyişikliklərinin ediləcəyini istifadəçiyə açıq və aydın şəkildə izah edin. İstifadəçilərə bütün əhəmiyyətli quraşdırma seçimlərini və dəyişiklikləri nəzərdən keçirməyə və təsdiqləməyə icazə verin. Proqramınızın əsas istifadəçi interfeysi binar faylın komponentlərini və onların əsas funksionallığını aydın şəkildə açıqlamalıdır. Binar fayl istifadəçiyə paketlənmiş komponentlərin quraşdırılmasını atlamaq üçün asan bir yol təklif etməlidir. Məsələn, bu seçimləri gizlətmək və ya çətin görünən mətndən istifadə etmək yaxşı açıqlama deyil.
Təsdiqlərdən yalnız icazə verildikdə istifadə edin. Məhsulu qanuniləşdirmək və ya təsdiqləmək üçün digər şirkətlərin loqolarından icazəsiz istifadə etməyin. Hökumət loqolarından icazəsiz istifadə etməyin.
İstifadəçini qorxutmayın. Proqram təminatı istifadəçinin maşınının vəziyyətini yanlış təqdim etməməlidir, məsələn, sistemin kritik təhlükəsizlik vəziyyətində olduğunu və ya viruslara yoluxduğunu iddia edərək. Proqram təminatı təmin etmədiyi və ya edə bilmədiyi bir xidməti (məsələn, “kompüterinizi sürətləndirin”) təmin etdiyini iddia etməməlidir. Məsələn, “pulsuz” kompüter təmizləyiciləri və optimallaşdırıcıları, reklam edilən xidmətlər və komponentlər ödəniş tələb etmədiyi təqdirdə, bu şəkildə reklam edilməməlidir.
Proqram təminatı təlimatları
Proqramınız Chrome parametrlərini dəyişdirirsə, Google Settings API-dən istifadə edin. İstifadəçinin standart axtarış parametrlərində, başlanğıc səhifəsində və ya yeni tab səhifəsində edilən hər hansı dəyişiklik, Chrome genişləndirməsinin istifadəsini və uyğun genişləndirmə quraşdırma axınını tələb edən Chrome Settings Override API vasitəsilə edilməlidir.
Brauzer və əməliyyat sistemi dialoqlarının istifadəçini nəzərdə tutulduğu kimi xəbərdar etməsinə icazə verin. Brauzerdən və ya əməliyyat sistemindən gələn xəbərdarlıqları, xüsusən də istifadəçini brauzer və ya əməliyyat sistemindəki dəyişikliklər barədə məlumatlandıranları boğmayın.
Kodunuzu imzalamağınızı tövsiyə edirik. İmzalanmamış binar fayl binar faylınızın arzuolunmaz proqram kimi işarələnməsi üçün bir səbəb olmasa da, proqramların kod imzalama orqanı tərəfindən verilmiş və yoxlana bilən naşir məlumatlarını təqdim edən etibarlı və təsdiqlənmiş kod imzasına sahib olmasını tövsiyə edirik.
TLS/SSL bağlantıları tərəfindən təmin edilən təhlükəsizlik və mühafizə tədbirlərini pozmayın. Tətbiq kök sertifikat-orqan sertifikatı quraşdıra bilməz. Mütəxəssislərin proqram təminatını sazlaması və ya araşdırması üçün nəzərdə tutulmadığı təqdirdə SSL/TLS bağlantılarını ələ keçirə bilməz. Daha ətraflı məlumat üçün əlaqədar Google Təhlükəsizlik Bloqu yazısına baxın.
İstifadəçi məlumatlarını qoruyun. Mobil tətbiqlər də daxil olmaqla proqram təminatı, şəxsi istifadəçi məlumatlarını serverlərə yalnız tətbiqin funksionallığı ilə əlaqədar olduğu halda ötürməlidir və bu ötürmələr həm istifadəçiyə açıqlanmalı, həm də şifrələnməlidir.
Zərər verməyin. Binar faylınız istifadəçinin baxış təcrübəsinə hörmət etməli və ona zərər verməməlidir. Yüklənə bilən binar fayllarınızın aşağıdakı ümumi siyasətlərə riayət etdiyinə əmin olun: Brauzerin sıfırlama funksiyasını pozmayın. Chrome-da brauzer parametrlərini sıfırlama düyməsi haqqında oxuyun.
Parametr dəyişiklikləri üçün brauzerin və ya əməliyyat sisteminin istifadəçi interfeysi nəzarətini yan keçməyin və ya boğmayın. Proqramınız istifadəçilərə brauzerdə baş verən parametr dəyişiklikləri barədə düzgün bildiriş və nəzarət təmin etməlidir. Chrome parametrlərini dəyişdirmək üçün Settings API-dən istifadə edin (bu Chromium Bloq yazısına baxın).
Google Chrome funksionallığını dəyişdirmək üçün digər proqram vasitələri ilə brauzer davranışını dəyişdirmək əvəzinə bir genişləndirmədən istifadə edin. Məsələn, proqramınız brauzerdə reklam daxil etmək üçün DLL-lərdən (dinamik olaraq əlaqələndirilmiş kitabxanalar) istifadə etməməli, trafikə müdaxilə edən proksilər yerləşdirməməli, istifadəçi hərəkətlərinə müdaxilə etmək üçün Layered Service Provider-dən istifadə etməməli və ya Chrome binar faylını yamamaqla hər veb səhifəyə yeni istifadəçi interfeysi daxil etməməlidir.
Məhsul və komponent təsvirləriniz istifadəçini qorxutmamalı və/və ya yalan, aldadıcı iddialar irəli sürməməlidir. Məsələn, məhsulunuz sistemin kritik təhlükəsizlik vəziyyətində olması və ya viruslara yoluxması barədə yalan iddialar irəli sürməməlidir. Reyestr təmizləyiciləri kimi proqramlar istifadəçinin kompüterinin və ya cihazının vəziyyəti haqqında həyəcanverici mesajlar göstərməməli və kompüterlərini optimallaşdıra biləcəklərini iddia etməməlidirlər.
Silinmə prosesini tapıla bilən, sadə və təhdidedici olmayan edin. Proqramınız brauzeri və/və ya sistemi əvvəlki parametrlərinə qaytarmaq üçün aydın şəkildə etiketlənmiş təlimatlara sahib olmalıdır. Silinmə proqramı bütün komponentləri silməli və istifadəçini silmə prosesini davam etdirməkdən çəkindirməməlidir, məsələn, proqram silinərsə istifadəçinin sisteminə və ya məxfiliyinə potensial mənfi təsirlər iddia edərək.
Yaxşı şirkətlərlə əməkdaşlıq edin. Əgər proqram təminatınız digər proqram komponentlərini paketləyirsə, bu komponentlərin heç birinin tövsiyələri pozmadığından əmin olmaq sizin məsuliyyətinizdədir.
Chrome genişləndirmə təlimatları
Bütün genişləndirmələr siyasətə uyğun olmaq üçün Chrome-da açıqlanmalı və quraşdırılmalıdır. Genişləndirmələr Chrome Web Store-da yerləşdirilməli, standart olaraq deaktiv edilməli və Chrome Web Store siyasətlərinə (tək məqsədli siyasət daxil olmaqla) uyğun olmalıdır. Proqramdan quraşdırılan genişləndirmələr, istifadəçini onları Chrome daxilində aktivləşdirməyə təşviq edəcək səlahiyyətli Chrome Genişləndirmələri quraşdırma axınından istifadə etməlidir. Genişləndirmələr istifadəçini parametr dəyişiklikləri barədə xəbərdar edən Chrome dialoqlarını boğa bilməz.
İstifadəçilərə Chrome Genişləndirməsini necə siləcəyini öyrədin. Yaxşı istifadəçi təcrübəsi odur ki, istifadəçi proqramı sildikdə, onunla birlikdə quraşdırılan hər şey də silinir. Silinmə axını istifadəçinin genişləndirməni özünün deaktiv etməsi və silməsi üçün təlimatları əhatə edir.
Əgər binar faylınız brauzer əlavəsi quraşdırırsa və ya standart brauzer parametrlərini dəyişdirirsə, o, brauzer tərəfindən dəstəklənən quraşdırma axınına və API-yə riayət etməlidir. Məsələn, binar fayl Chrome genişləndirməsi quraşdırırsa, o, Chrome Web Store-da yerləşdirilməli və Chrome Developer Proqram Siyasətlərinə riayət etməlidir. Binar faylınız Chrome Alternativ Genişləndirmə Paylama Seçimləri siyasətini pozaraq Chrome genişləndirməsi quraşdırarsa, zərərli proqram kimi müəyyən ediləcək. Chromium Bloqunda və Onlayn Təhlükəsizlik Bloqumuzda səssiz quraşdırmalar haqqında oxuyun.
Mobil tətbiq təlimatları
İstifadəçiləri məlumatlarını toplamaq niyyətiniz barədə məlumatlandırın. Üçüncü tərəf hesabları, e-poçt, telefon nömrəsi, quraşdırılmış tətbiqlər və mobil cihazdakı fayllar haqqında məlumatlar daxil olmaqla, cihazdan məlumat toplamağa və göndərməyə başlamazdan əvvəl istifadəçilərə məlumatlarının toplanması ilə razılaşmaq imkanı verin. Topladığınız hər hansı şəxsi və ya həssas istifadəçi məlumatlarını təhlükəsiz şəkildə idarə etdiyinizə, o cümlədən müasir kriptoqrafiyadan (məsələn, HTTPS vasitəsilə) istifadə edərək ötürüldüyünə əmin olun. Play olmayan tətbiqlər üçün məlumat toplamağınızı tətbiqdə istifadəçiyə açıqlamalısınız. Google Play tətbiqləri üçün açıqlama Play siyasətinə uyğun olmalıdır. Tətbiqinizin dərc edilmiş istifadəsindən kənara çıxan məlumatları toplamayın.
Başqa bir brendi və ya tətbiqi təqlid etməyin. İstifadəçini çaşdıra biləcək şəkildə başqa bir brendə və ya tətbiqə bənzər qeyri-münasib və ya icazəsiz görüntülərdən və ya dizayndan istifadə etməyin.
Bütün məzmunu tətbiqin kontekstində saxlayın. Tətbiqlər digər tətbiqlərə və cihazın istifadəyə yararlılığına mane olmamalıdır. Tətbiqlər, istifadəçidən məlumatlı razılıq almadan və bu reklamların göründüyü yerdə reklamların mənbəyinin aydın şəkildə göstərilməsini daxil etmədən, tətbiqin öz kontekstindən və ya funksiyasından kənarda istifadəçiyə reklamlar və ya əlavə məzmun göstərməməlidir.
Tətbiq istifadəçiyə verilən vədləri yerinə yetirməlidir. Bütün reklam olunan funksionallıq tətbiqdə istifadəçi üçün əlçatan olmalıdır. Tətbiqlər tətbiq məzmununu yeniləyə bilər, lakin istifadəçidən məlumatlı razılıq almadan əlavə tətbiqlər yükləməməlidir.
Davranışı şəffaf saxlayın. Tətbiqlər, tətbiqin ifadə edilmiş məqsədi bu deyilsə, digər tətbiqləri və ya onların qısayollarını silməməli və ya əvəz etməməlidir. Silinmə aydın və tam olmalıdır. Tətbiqlər cihazın əməliyyat sistemindən və ya digər tətbiqlərdən gələn sorğuları təqlid etməməlidir.
Google Play vasitəsilə paylanan tətbiqlər, əlavə tələbləri olan Developer Proqram Siyasətlərinə və Developer Paylama Müqaviləsinə uyğun olmalıdır.
Əgər Search Console istifadəçisisinizsə və saytınızda davamlı və ya düzəldilməz təhlükəsizlik problemləri ilə bağlı çətinlik çəkirsinizsə, bizə məlumat verə bilərsiniz.
Zərərli proqram infeksiyasının qarşısının alınması
Zərərli proqramlardan azad olmağın qiyməti əbədi sayıqlıqdır. Bu məqalədə zərərli proqram infeksiyasının qarşısını almaq üçün məsləhətlər və göstərişlər var. Bununla belə, bu heç də tam deyil və Google veb sayt sahiblərini daha ətraflı araşdırma aparmağa təşviq edir.
Saytınızın sağlamlığına nəzarət
Google-un saytınızda hansı səhifələri tapdığını görmək üçün Google-da site: axtarış operatoru ilə axtarış edin. Kiminsə saytınıza gözlənilməz səhifələr və ya məzmun əlavə edib-etmədiyini görmək üçün bunu vaxtaşırı etmək həmişə yaxşı bir fikirdir. Saytınızda naməlum səhifələr və ya yazmadığınız mövzular görürsünüzsə, haker hücumuna məruz qalmış ola bilərsiniz. Əgər hələ də site: axtarış operatoru ilə tanış deyilsinizsə, bu, axtarışınızı müəyyən bir saytla məhdudlaşdırmaq üçün bir yoldur. Məsələn, site:developers.google.com axtarışı yalnız Google Developers saytından nəticələr qaytaracaq.
Təhlükəsizlik Problemləri hesabatı, Google-un saytınızda müəyyən etdiyi hər hansı haker hücumuna məruz qalmış səhifələri və problemi necə həll edəcəyinizə dair təlimatları göstərir.
Google saytınızda zərərli proqram aşkar edərsə, Search Console-dakı mesaj panelində bildiriş görəcəksiniz. Tez xəbərdar olmaq üçün mesajlarınızın e-poçt hesabınıza yönləndirilməsini təmin edə bilərsiniz.
Təhlükəsizlik yoxlama siyahısı
Bütün veb sayt sahibləri
Üçüncü tərəf məzmun təminatçılarını çox diqqətlə seçin. Saytınızdakı üçüncü tərəf tətbiqlərinin və reklamlarının etibarlı və qanuni mənbələrdən gəldiyinə əmin olun. Etibarlı və qanuni mənbə öz veb saytında dəstək və əlaqə məlumatlarını təqdim edir.
Dəstək üçün hostinq şirkətiniz və ya nəşriyyat platformanızla əlaqə saxlayın. Əksər şirkətlərin faydalı və cavabdeh dəstək qrupları və/və ya təhlükəsizlik səhifələri var. Təhlükəsizlik səhifəsinin və ya saytının RSS lenti varsa, yeniliklərdən xəbərdar olmaq üçün ona abunə olun.
Bütün kompüterlərinizi təhlükəsiz saxlayın. Xüsusilə veb sayt üzərində işləyərkən, yerli iş stansiyanızın ən son proqram təminatına sahib olduğundan, viruslardan, troyanlardan və ya oxşar zərərli proqramlardan təmiz olduğundan və yaxın vaxtlarda yenilənmiş antivirus proqramının quraşdırıldığından əmin olun.
Server girişi olan veb sayt sahibləri
Server konfiqurasiyanızı yoxlayın. Apache-nin saytında bəzi təhlükəsizlik konfiqurasiyası məsləhətləri var və Microsoft-un öz saytında IIS üçün bəzi texniki mərkəz resursları var. Bu məsləhətlərin bəziləri qovluq icazələri, server tərəfində daxil etmələr, autentifikasiya və şifrələmə haqqında məlumatları ehtiva edir.
.htaccess faylınızın (və ya veb sayt platformanızdan asılı olaraq digər girişə nəzarət mexanizmlərinin) ehtiyat nüsxəsini çıxarın. Aşağıdakılar uğursuz olarsa, bərpa etmək üçün ehtiyat faylınızdan istifadə edin. Bitirdikdən sonra ehtiyat faylı sildiyinizə əmin olun.
Ən son proqram yeniləmələri və yamaları ilə yenilənmiş qalın. Veb sayt qurmağı asanlaşdıran çoxlu alətlər var, lakin hər biri istismar olunma riski əlavə edir. Bir çox veb sayt sahibi üçün ümumi bir tələ, veb saytlarında forum və ya bloq quraşdırıb sonra onu unutmaqdır. Avtomobilinizi texniki baxışa aparmaq kimi, quraşdırdığınız hər hansı proqram təminatı üçün ən son yeniləmələrə sahib olduğunuzdan əmin olmaq vacibdir. Veb saytınız üçün istifadə olunan bütün proqram təminatlarının və plaginlərin siyahısını hazırlayın və versiya nömrələrini və yeniləmələri izləyin. Hətta diqqətli olsanız və bütün veb sayt komponentlərinizi yeniləsəniz belə, veb hostinqiniz ən son əməliyyat sistemi yamalarını quraşdırmayıbsa, hələ də həssas ola bilərsiniz. Bu problem təkcə kiçik saytlara təsir etmir; bankların, idman komandalarının, korporativ və hökumət veb saytlarının saytlarında xəbərdarlıqlar olub.
Loq fayllarınıza nəzarət edin. Bunu vərdiş halına gətirməyin bir çox böyük faydası var, bunlardan biri də əlavə təhlükəsizlikdir. Məsələn, tanış olmayan URL parametrləri (məsələn, =http: və ya =// ) və ya saytınızdakı yönləndirmə URL-lərinə trafik artımı hakerin açıq yönləndirmələrdən istifadə etdiyini göstərə bilər. Həmçinin, hakerlərin tez-tez loq fayllarını dəyişdirməyə çalışdıqlarını unutmayın. Bu faylları hücumdan qorumaq üçün tədbirlər görün. Məsələn, bu faylları standart yerlərindən köçürə bilərsiniz, bu da hakerlərin onları tapmasını çətinləşdirir.
Saytınızı ümumi boşluqlar üçün yoxlayın. Açıq icazələri olan qovluqlara sahib olmaqdan çəkinin. Bu, evinizin ön qapısını geniş açıq qoymaq kimidir. Həmçinin hər hansı XSS (cross-site scripting) və SQL inyeksiyası boşluqlarını yoxlayın.
Təhlükəsiz protokollardan istifadə edin. Google, telnet və ya FTP kimi düz mətn protokolları əvəzinə məlumat ötürülməsi üçün SSH və SFTP istifadə etməyi tövsiyə edir. SSH və SFTP şifrələmədən istifadə edir və daha təhlükəsizdir.
Ən son təhlükəsizlik xəbərləri ilə yenilənmiş qalın. Google Təhlükəsizlik Bloqu onlayn təhlükəsizlik və mühafizə haqqında faydalı məlumatlar, həmçinin digər resurslara göstərişlər təqdim edir. Hökumət saytı US-CERT (United States Computer Emergency Readiness Team) texniki təhlükəsizlik xəbərdarlıqları və məsləhətləri təqdim edir.
Əgər Search Console istifadəçisisinizsə və saytınızda davamlı və ya düzəldilməz təhlükəsizlik problemləri ilə bağlı çətinlik çəkirsinizsə, bizə məlumat verə bilərsiniz.
Sosial mühəndislik (fişinq və aldadıcı saytlar)
Sosial mühəndislik, ziyarətçiləri məxfi məlumatları açıqlamaq və ya proqram təminatı yükləmək kimi təhlükəli bir şey etməyə vadar edən məzmundur. Google veb saytınızın sosial mühəndislik məzmunu ehtiva etdiyini aşkar edərsə, Chrome brauzeri ziyarətçilər saytınıza baxarkən “Qabaqda aldadıcı sayt” xəbərdarlığını göstərə bilər. Təhlükəsizlik Problemləri hesabatına daxil olaraq saytınızın hər hansı səhifəsinin sosial mühəndislik hücumları ehtiva etdiyindən şübhələnilən olub-olmadığını yoxlaya bilərsiniz.
Sosial mühəndislik nədir?
Sosial mühəndislik hücumu, veb istifadəçisinin onlayn olaraq təhlükəli bir şey etməyə aldadıldığı zamandır.
Fişinq: Sayt istifadəçiləri şəxsi məlumatlarını (məsələn, şifrələr, telefon nömrələri və ya sosial sığorta nömrələri) açıqlamağa aldadır. Bu halda, məzmun etibarlı bir qurum kimi hərəkət edir və ya görünür və hiss olunur — məsələn, brauzer, əməliyyat sistemi, bank və ya hökumət.
Aldadıcı məzmun: Məzmun sizi yalnız etibarlı bir qurum üçün edəcəyiniz bir şeyi etməyə aldatmağa çalışır — məsələn, şifrə paylaşmaq, texniki dəstəyə zəng etmək, proqram təminatı yükləmək və ya məzmun cihaz proqram təminatının köhnəldiyini yalan iddia edən reklam ehtiva edir, istifadəçiləri arzuolunmaz proqram təminatı quraşdırmağa təşviq edir.
Kifayət qədər etiketlənməmiş üçüncü tərəf xidmətləri: Üçüncü tərəf xidməti, başqa bir qurum adından sayt və ya xidmət idarə edən kimsədir. Əgər siz (üçüncü tərəf) münasibəti aydınlaşdırmadan başqa bir (birinci) tərəf adından sayt idarə edirsinizsə, bu sosial mühəndislik kimi işarələnə bilər. Məsələn, əgər siz (birinci tərəf) saytınız üçün kolleksiyaları idarə etmək üçün ianə idarəetmə saytından (üçüncü tərəf) istifadə edən xeyriyyə veb saytı idarə edirsinizsə, ianə saytı onun həmin xeyriyyə saytı adından hərəkət edən üçüncü tərəf platforması olduğunu aydın şəkildə müəyyən etməlidir, əks halda bu sosial mühəndislik hesab edilə bilər.
Google Safe Browsing, veb istifadəçilərini davamlı olaraq sosial mühəndisliklə məşğul olan səhifələri ziyarət etməzdən əvvəl xəbərdar edərək qoruyur.
Öz cihazınız və ya brauzeriniz və ya saytın özü kimi etibarlı bir qurum kimi hərəkət etmək və ya görünmək və hiss olunmaq və ya
Sizi şifrə paylaşmaq, texniki dəstək nömrəsinə zəng etmək və ya proqram təminatı yükləmək kimi yalnız etibarlı bir qurum üçün edəcəyiniz bir şeyi etməyə aldatmağa çalışmaq.
Daxil edilmiş məzmundakı sosial mühəndislik
Sosial mühəndislik, adətən reklamlarda, başqa cür xoşxassəli veb saytlara daxil edilmiş məzmunda da görünə bilər. Daxil edilmiş sosial mühəndislik məzmunu host səhifəsi üçün siyasət pozuntusudur.
Bəzən daxil edilmiş sosial mühəndislik məzmunu nümunələrdə göstərildiyi kimi host səhifəsində istifadəçilər üçün görünən olacaq. Digər hallarda, host saytı heç bir görünən reklam ehtiva etmir, lakin pop-uplar, pop-underlər və ya digər yönləndirmə növləri vasitəsilə istifadəçiləri sosial mühəndislik səhifələrinə aparır. Hər iki halda, bu növ daxil edilmiş sosial mühəndislik məzmunu host səhifəsi üçün siyasət pozuntusu ilə nəticələnəcək.
Amma mən sosial mühəndisliklə məşğul olmuram!
Aldadıcı sosial mühəndislik məzmunu, şəkillər, digər üçüncü tərəf komponentləri və ya reklamlar kimi səhifəyə daxil edilmiş resurslar vasitəsilə daxil edilə bilər. Belə aldadıcı məzmun sayt ziyarətçilərini arzuolunmaz proqram təminatı yükləməyə aldadıla bilər.
Bundan əlavə, hakerlər günahsız saytlara nəzarəti ələ keçirə və onlardan sosial mühəndislik məzmununu yerləşdirmək və ya yaymaq üçün istifadə edə bilərlər. Haker saytın məzmununu dəyişdirə və ya ziyarətçiləri kredit kartı nömrələri kimi şəxsi məlumatları verməyə aldatmaq məqsədi ilə sayta əlavə səhifələr əlavə edə bilər. Saytınızın sosial mühəndislik məzmununu yerləşdirən və ya yayan bir sayt kimi müəyyən edilib-edilmədiyini Search Console-dakı Təhlükəsizlik Problemləri hesabatını yoxlayaraq öyrənə bilərsiniz.
Sosial mühəndislik pozuntularının nümunələri
Aldadıcı məzmun nümunələri
Aldadıcı URL-ə diqqət yetirin. Bunun kimi digər fişinq saytları sizi kredit kartı məlumatları kimi digər şəxsi məlumatları verməyə aldadıla bilər. Fişinq saytları tam olaraq real sayt kimi görünə bilər — buna görə də URL-in düzgün olduğunu yoxlamaq üçün ünvan çubuğuna baxdığınızdan əmin olun və həmçinin veb saytın https:// ilə başladığını yoxlayın.
Aldadıcı reklam nümunələri
Budur daxil edilmiş reklamlardakı aldadıcı məzmunun bəzi nümunələri. Bu reklamlar reklamdan çox səhifə interfeysinin bir hissəsi kimi görünür.
Problemin həlli
Saytınız sosial mühəndislik (aldadıcı məzmun) ehtiva etdiyi üçün işarələnibsə, səhifənizin heç bir təcrübə ilə məşğul olmadığından əmin olun və sonra bu addımları izləyin:
Search Console ilə yoxlayın. Search Console-da saytınızın sahibi olduğunuzu və yeni, şübhəli sahiblərin əlavə olunmadığını yoxlayın.
Saytınızın aldadıcı məzmun (sosial mühəndislik üçün hesabat termini) ehtiva etdiyi kimi siyahıya alınıb-alınmadığını görmək üçün Təhlükəsizlik Problemləri hesabatını yoxlayın. Hesabatda sadalanan bəzi işarələnmiş URL nümunələrinə baş çəkin, lakin veb saytınıza xidmət edən şəbəkənin daxilində olmayan bir kompüterdən istifadə edin (ağıllı hakerlər ziyarətçinin veb sayt sahibi olduğunu düşünürlərsə, hücumlarını deaktiv edə bilərlər).
Aldadıcı məzmunu silin. Saytınızın heç bir səhifəsinin aldadıcı məzmun ehtiva etmədiyinə əmin olun. Safe Browsing-in veb səhifəni səhvən təsnif etdiyini düşünürsünüzsə, bunu bildirin.
Saytınıza daxil edilmiş üçüncü tərəf resurslarını yoxlayın. Saytınızın səhifələrindəki hər hansı reklamın, şəklin və ya digər daxil edilmiş üçüncü tərəf resurslarının aldadıcı olmadığından əmin olun. Qeyd edək ki, reklam şəbəkələri saytınızın səhifələrində göstərilən reklamları dəyişə bilər. Buna görə də, hər hansı sosial mühəndislik reklamının göründüyünü görməzdən əvvəl səhifəni bir neçə dəfə yeniləməli ola bilərsiniz.
Bəzi reklamlar mobil cihazlarda və masaüstü kompüterlərdə fərqli görünə bilər. Saytınızı həm mobil, həm də masaüstü görünüşlərdə görmək üçün URL İnspeksiya alətindən istifadə edə bilərsiniz.
Saytınızda istifadə etdiyiniz ödəniş xidmətləri kimi hər hansı üçüncü tərəf xidmətləri üçün üçüncü tərəf xidmət təlimatlarına əməl edin.
Nəzərdən keçirilməsini tələb edin. Saytınızdan bütün sosial mühəndislik məzmununu sildikdən sonra Təhlükəsizlik Problemləri hesabatında təhlükəsizlik baxışı tələb edə bilərsiniz. Baxışın tamamlanması bir neçə gün çəkə bilər.
Üçüncü tərəf xidmət təlimatları
Saytınıza üçüncü tərəf xidməti daxil edirsinizsə, sosial mühəndislik kimi etiketlənməmək üçün aşağıdakı şərtlərə cavab verməyinizi tövsiyə edirik:
Hər səhifədə üçüncü tərəf saytı, istifadəçilərin saytı kimin idarə etdiyini başa düşməsini təmin edəcək şəkildə üçüncü tərəf brendini aydın şəkildə daxil edir. Məsələn, səhifənin yuxarısında üçüncü tərəf brendini daxil edərək.
Birinci tərəf brendinqi olan hər səhifədə, birinci və üçüncü tərəf arasındakı əlaqəni açıq şəkildə bildirin və əlavə məlumat üçün keçid təmin edin. Məsələn, belə bir bəyanat: Bu xidmət Example.charities.com adından Example.com tərəfindən yerləşdirilir. Ətraflı məlumat.
Yaxşı istifadəyə yararlılıq təlimatı, səhifəni təcrid olunmuş şəkildə görən istifadəçinin hansı saytda olduğunu və birinci və üçüncü tərəf arasındakı əlaqəni hər zaman başa düşüb-düşməməsidir. Ən yaxşı təcrübə: Saytınız üçün əsas dəstək xidmətini yerinə yetirmək üçün üçüncü tərəfə ehtiyacınız varsa, ən yaxşı təcrübə bu xidmət üçün sənaye standartı olan üçüncü tərəfdən istifadə etməkdir. Məsələn, saytınızda istifadəçi autentifikasiyasını idarə etmək üçün autentifikasiyanı özünüz idarə etmək əvəzinə OAuth-dan istifadə edin.
Əgər Search Console istifadəçisisinizsə və saytınızda davamlı və ya düzəldilməz təhlükəsizlik problemləri ilə bağlı çətinlik çəkirsinizsə, bizə məlumat verə bilərsiniz.
Google Safe Browsing Təkrar Pozuntular Siyasəti
Google Safe Browsing, təhlükəli saytlarda və ya təhlükəli yükləmə fayllarında xəbərdarlıqlar göstərərək istifadəçiləri qorumağa kömək edir. Safe Browsing həmçinin veb sayt sahiblərinə veb saytlarının zərərli aktyorlar tərəfindən pozulduğu barədə məlumat verir və ziyarətçilərinin daha təhlükəsiz qalması üçün problemi diaqnoz etməyə və həll etməyə kömək edir.
Qısa müddət ərzində uyğun və uyğun olmayan davranış arasında dəyişən saytlar Təkrar Pozuntular kimi təsnif ediləcək.
Sayt Təkrar Pozuntu kimi müəyyən edildikdə, veb sayt sahibi qeydiyyatdan keçmiş Search Console e-poçt ünvanına göndərilən e-poçt vasitəsilə məlumatlandırılacaq. Safe Browsing saytı Təkrar Pozuntu kimi təyin etdikdən sonra, veb sayt sahibi Search Console vasitəsilə əlavə baxış tələb edə bilməyəcək. Təkrar Pozuntu statusu 30 gün davam edir, bundan sonra veb sayt sahibi baxış tələb edə biləcək.
Əlaqəli xidmət: AI Marketinq Agentliyi