Yandex səhifələrində təhlükəli və ya istənməyən proqramlar, yaxud onlara keçidlər aşkar etdikdə saytı istənməyən proqram təminatı kimi işarələyir. Bu kateqoriyaya birbaşa zərərli proqramlar və ikinci, daha böyük qrup daxildir: texniki cəhətdən işlək olan, lakin istifadəçinin razılığı olmadan quraşdırılan və ya əməliyyatlar yerinə yetirən proqramlar.
Nələr daxildir
- Açıldığı zaman zərərli skript işə salan və ya gözlənilmədən cihaza proqram yükləyən səhifə.
- Reklam olunan formatdan fərqli icra olunan fayl təqdim edən yükləmə.
- Saytda yerləşdirilən viruslar və casus proqramlar.
- İşə düşdükdən sonra əlavə proqram təminatını səssizcə quraşdıran, diqqəti cəlb edən müdaxiləçi texnikalardan istifadə edən və ya ziyarətçinin cihazını kriptovalyuta üçün sərf edən gizli minerlər işlədən proqramlar.
Qanuni saytlara aid olan hissə
Yandex-in bərpa üzrə tövsiyələrinin əksəriyyəti zərərli proqramların silinməsi ilə deyil, yükləmələrin necə təqdim olunması ilə bağlıdır və dürüst saytların səhv etdiyi məqam da məhz budur:
- Yüklənilə bilən faylı təsvir edən mətn qabarıq, böyük, oxunaqlı və kontrastlı olmalıdır.
- Sayt faylın əslində nə etdiyini bildirməlidir.
- Faylın bir neçə yükləmə seçimi olduqda — sadə proqram və ya əlavələrlə birlikdə gələn versiya — istifadəçi xəbərdar edilməlidir.
- Yükləmə proqramın özü deyil, quraşdırıcı və ya yükləyicidirsə, bu, aydın şəkildə qeyd edilməlidir.
- Birbaşa yükləmə düymələri və keçidlər görünən şəkildə fərqlənməlidir — başqa sözlə desək, bu, əslində reklam olan saxta yükləmə düyməsinə qadağadır.
Əgər saytınız işarələnibsə
- Zərərli fraqmentləri və istənməyən proqram təminatına keçidləri silin.
- Vizual yoxlamaya güvənmək əvəzinə, saytı üçüncü tərəf antivirus və fayl skan etmə xidmətləri ilə yoxlayın — daxil edilmiş kod adətən gizlədilir və heç kimin açmadığı fayllarda yerləşdirilir.
- Yenidən baxılma üçün təqdim etməzdən əvvəl giriş nöqtəsini tapın. Təcrid olunmamış plaginə malik təmizlənmiş sayt bir neçə gün ərzində yenidən yoluxur və uğursuz təkrar yoxlama 30 günə başa gəlir.
Üçüncü tərəf riski
İstənməyən proqram təminatına keçid kifayətdir ki, bu da təhlükəni istifadəçi tərəfindən yaradılan məzmuna, şərh spamına, köhnəlmiş reklam şəbəkələrinə və saytın nəzarət etmədiyi hər hansı yükləmə güzgüsünə şamil edir. Materialların qəbul edildiyi saytlarda bu,birdəfəlik təmizlənmə deyil, davamlı moderatorluq öhdəliyidir.
Bunu necə tətbiq edirik
When a client is flagged here, we treat it as a security incident rather than an SEO ticket: find the entry point, patch it, rotate credentials, then clean. Cleaning first and investigating later is how sites get flagged twice, and the second flag costs a month of waiting before Yandex will even look again. On sites that host downloads legitimately, the fix is usually presentational — saying plainly that the file is an installer, and making the real download button the most obvious one on the page.
Əlaqəli xidmətlər