Server zəiflikləri vasitəsilə yeridilmiş zərərli kod faylların icazəsiz skriptlər, gizli yönləndirmələr və ya CMS strukturunuzda gözlənilməz dəyişikliklər üçün skan edilməsi ilə müəyyən edilir. Sayt təhlükə altına düşdükdə, hücumçular tez-tez axtarış motoru istifadəçiləri üçün xüsusi olaraq yönləndirmələri işə salan və ya spam məzmunu göstərən kod yerləşdirirlər. Bu təhdidlərin müəyyən edilməsi cari server fayllarınızı təmiz ehtiyat nüsxə ilə müqayisə etməyi və ya icazəsiz giriş nöqtələrini izləmək üçün server tərəfindəki loglardan istifadə etməyi əhatə edir.
Sayt təhlükəsizliyi və pozuntular bir-biri ilə sıx bağlıdır, çünki axtarış motorları istifadəçi niyyətinə üstünlük verir. Əgər serveriniz təhlükə altına düşərsə, nəticədə yaranan spam və ya yönləndirmələr bu etibarı pozur. Bu zəiflikləri başa düşmək saytınızın nüfuzunu bərpa etmək və ziyarətçilərin həqiqətən tələb etdikləri məzmuna çatmasını təmin etmək üçün ilk addımdır.
İnyeksiya əlamətlərini necə aşkar etmək olar?
Sayt sahiblərinin əksəriyyəti inyeksiyanı yalnız axtarış motoru hesabatlarından və ya istifadəçi şikayətlərindən sonra aşkar edir. Kod tez-tez mobil brauzerlərdən və ya axtarış nəticələri səhifələrindən gələn ziyarətçi seqmentlərini hədəf alır ki, bu da onu birbaşa saytı yoxlayan administratorlar üçün görünməz edir.
Hücumçular tez-tez qarışıq koddan istifadə edirlər. Bu o deməkdir ki, zərərli skript header.php və ya index.php kimi qanuni fayl daxilində qarışıq mətn və ya gizli simvollar kimi görünür. Fayl meneceriniz vasitəsilə fayl dəyişikliyi tarixlərinə nəzarət etməklə, birbaşa iştirakınız olmadan dəyişdirilmiş faylları aşkar edə bilərsiniz.
- Birbaşa ziyarətlər və axtarışdan yönləndirilən trafik arasında uyğunsuz davranış.
- İstifadəçiləri əlaqəsiz üçüncü tərəf domenlərinə göndərən icazəsiz yönləndirmələr.
- Mənbə kodunuzda spam səhifələrinin və ya gizli keçidlərin qəfil görünməsi.
- .htaccess və ya əsas CMS şablonları kimi sistem fayllarında gözlənilməz dəyişikliklər.
Digər bir ümumi göstərici kök qovluğunuzda qəribə faylların olmasıdır. Hücumçular şifrələrinizi dəyişsəniz belə girişi saxlamaq üçün tez-tez kiçik PHP şelləri yükləyirlər. Qovluğunuzu şəxsən yaratmadığınız fayllar üçün mütəmadi olaraq yoxlamaq əsas, lakin effektiv müdafiə addımıdır.
Server zəiflikləri niyə pozuntulara səbəb olur?
Köhnəlmiş plaginlərdə və ya server konfiqurasiyalarındakı zəifliklər hücumçulara sizin xəbəriniz olmadan skriptləri icra etməyə imkan verir. Bu skriptlər axtarış spami hesab olunan gözlənilməz yönləndirmələr yaradır. Əgər ziyarətçi məzmun gözləyərək saytınıza keçid edirsə, lakin başqa yerə düşürsə, axtarış motoru bunu istifadəçi niyyətinin pozulması kimi qeyd edir.
Bu yönləndirmələr nadir hallarda təsadüfi olur. Onlar tez-tez ‘cloaking’ texnikalarına əsaslanır, burada zərərli davranış yalnız User-Agent sətiri axtarış kroleri və ya mobil cihazla uyğun gəldikdə işə düşür. Buna görə də masaüstü kompüterdə sınaqdan keçirərkən problemi görməyə bilərsiniz, bu da yalançı təhlükəsizlik hissinə səbəb olur.
Ən təhlükəli inyeksiyalar rutin manual yoxlamalar zamanı səssiz qalanlardır. Yalnız xüsusi axtarış yönləndiricilərindən gələn trafiki hədəf alaraq, hücumçular sayt sahibinin hər şeyin düzgün işlədiyinə inanmasını təmin edirlər.
Alien Road SEO komandası
Təhlükə altına düşmüş saytı düzəltmək üçün proses necədir?
Bərpa yalnız görünən zərərli sətirləri silməkdən daha çoxunu tələb edir. Girişə icazə verən zəifliyi bağlamalı və server mühitinizin gələcək cəhdlərə qarşı möhkəmləndirildiyindən əmin olmalısınız.
- Fayl dəyişikliyi loglarını yoxlayaraq pozuntu tarixini müəyyən edin.
- İnfeksiya tarixindən əvvəl saxlanılan təmiz ehtiyat nüsxədən faylları bərpa edin.
- Bütün CMS əsas fayllarını, mövzuları və üçüncü tərəf plaginlərini ən son versiyalara yeniləyin.
- Bütün inzibati və verilənlər bazası etimadnamələrini dərhal dəyişdirin.
- Server konfiqurasiya fayllarını icazəsiz yenidən yazma qaydaları və ya gizli yönləndirmələr üçün nəzərdən keçirin.
Verilənlər bazanızı skan etmək də vacibdir. Bəzən zərərli yük faylda deyil, parametrlər və ya məzmun sahələri kimi verilənlər bazası cədvəllərinizdə olur. Zərərli aktyorlar pop-upları və ya görünməz yönləndirmələri işə salan JavaScript teqlərini yeridə bilərlər ki, bu da axtarış görünmə qabiliyyətiniz üçün server tərəfindəki yönləndirmələr qədər zərərlidir.
Alien Road bunu necə tətbiq edir
Alien Road-da biz müştəri təhlükəsizliyini idarə edərkən ciddi protokola əməl edirik. Biz şübhəli nümunələri aşkar etmək üçün tərəfdaşlarımız üçün giriş loglarını və fayl bütövlüyünü yoxlamaqla başlayırıq. Məsələn, sayt qəribə açılış səhifələrinə anormal trafik artımı göstərirsə, biz inyeksiya nöqtəsini xüsusi plaginə və ya server konfiqurasiyasının səhvliyinə qədər izləyirik.
Prosesimiz təsirə məruz qalan mühiti izolyasiya etməyi və kod bazasının təmiz versiyası ilə yan-yana müqayisə aparmağı əhatə edir. Biz sadəcə zərərli kodu silmirik; biz giriş nöqtəsini müəyyən edirik. İstər kobud güclə ələ keçirilmiş admin hesabı, istərsə də köhnəlmiş plagin zəifliyi olsun, biz boşluğu yamayırıq və bütün istifadəçilər üçün çoxfaktorlu autentifikasiyanı tətbiq edirik.
Təhdid aradan qaldırıldıqdan sonra biz yenidən infeksiyanın qarşısını almaq üçün monitorinq qururuq. Biz bütün yönləndirmələrin üç hissəli testə uyğun olduğunu yoxlayırıq: onlar istifadəçi üçün aydındır, etibarlı məqsədə malikdir və ziyarətçiləri çaşdırmır. Bu, biz böyüməyə diqqət yetirərkən saytın uyğun qalmasını təmin edir.
Təhlükəsizlik bir dəfəlik tapşırıq deyil; bu, rutin tələbdir. Biz hər server yeniləməsinə potensial avtomatlaşdırılmış hücumlara qarşı müdafiəmizi gücləndirmək üçün bir fürsət kimi baxırıq.
Alien Road SEO komandası
Düzəlişinizin effektiv olduğunu necə yoxlaya bilərsiniz?
Yoxlama saytın bir neçə cihazda düzgün işlədiyini yoxlamağı tələb edir. Saytınızın axtarış botlarını gözlənilməz yerlərə yönləndirmədiyinə əmin olmaq üçün müxtəlif User-Agent sətirlərini simulyasiya edən alətlərdən istifadə edin. Əgər qanuni səbəblərlə server tərəfində yönləndirmələrdən istifadə edirsinizsə, onların müvəqqəti (302) və ya daimi (301) olduğundan və tam sənədləşdirildiyindən əmin olun.
Həmçinin, hər hansı ‘təhlükəsizlik problemləri’ bildirişləri üçün axtarış konsolu hesabatlarınızı izləməlisiniz. Bunlar çox vaxt düzəliş səylərinizin axtarış motoru tələblərinə cavab verib-vermədiyinə dair ən dəqiq məlumat mənbəyidir. Problemlər davam edərsə, heç bir gizli ‘arxa qapı’ skriptinin qalmadığından əmin olmaq üçün fayl bütövlüyü auditini təkrarlayın.
Bu həftə haradan başlamaq lazımdır
Server giriş loglarınızı tanımadığınız fayllara olan sorğular üçün yoxlamaqla başlayın. CMS versiyanızın yeniləndiyinə əmin olun və artıq ciddi şəkildə lazım olmayan plaginləri silin. Əgər bir problemdən şübhələnirsinizsə, fayl bütövlüyü skanını işə salın və sayt mühitinizin təhlükəsiz və uyğun qalmasını təmin etmək üçün nəticələri təmiz versiya tarixçənizlə müqayisə edin.