Server cavab yoxlanışı, brauzer və ya axtarış motoru kroleri ilə əlaqə saxlayarkən veb səhifənin status kodunu bildirən texniki diaqnostikadır. Sosial mühəndislik təhdidləri və ya arzuolunmaz proqram təminatı kimi təhlükəsizlik problemlərini həll etdikdə, serverinizin artıq xəta kodları və ya məhdudlaşdırılmış başlıqlar qaytarmadığından əmin olmalısınız. Bu yoxlama saytın Yandex və digər axtarış motorları tərəfindən yenidən indekslənməyə hazır olduğunu təsdiqləyir.
Zərərli kod və ya fişinq ilə bağlı insidentdən sonra faylları sadəcə silmək kifayət deyil. Server konfiqurasiyasının bu dəyişiklikləri bütün təsirə məruz qalan yollarda əks etdirdiyini yoxlamalısınız. Dəqiq yoxlama krolerlərin təhdid qalıqları ilə qarşılaşmamasını təmin edir, bu da gələcək xəbərdarlıqlara və ya domeninizə olan etibarın azalmasına səbəb ola bilər.
Server cavab kodu sayt təhlükəsizliyi üçün niyə vacibdir?
Axtarış motorları məzmunun əlçatanlığını başa düşmək üçün status kodlarını şərh edir. Əgər saytınız təhlükəyə məruz qalıbsa və siz zərərli faylları silmisinizsə, server məzmunun qanuni və əlçatan olduğunu bildirməlidir. 200 OK statusu səhifənin düzgün işlədiyini, 404 Not Found və ya 500 Internal Server Error isə saytın ziyarətçilər üçün hazır olmadığını göstərir.
Bərpa mərhələsində siz hücumçuların yaratdığı minlərlə zərərli alt qovluğu qəsdən silə bilərsiniz. Bunların 404 statusu qaytarmasını təmin etmək vacibdir. Əgər server bu mövcud olmayan səhifələr üçün səhvən 200 OK qaytararsa, axtarış motorları mövcud olmayan məzmunu krollamağa davam edəcək, bu da krol büdcənizi israf edəcək və saytınızın nüfuzuna zərər verə bilər.
Bundan əlavə, yanlış konfiqurasiya edilmiş təhlükəsizlik plaginləri bəzən qanuni səhifələrdə 403 Forbidden xətalarını işə sala bilər. Bu, həm qanuni istifadəçiləri, həm də axtarış botlarını bloklayır. Bu kodları izləmək sizə qəsdən edilmiş sayt məhdudiyyətləri ilə təmizləmə səyləriniz nəticəsində yaranan təsadüfi server tərəfi xətalarını ayırd etməyə imkan verir.
Manual server cavab yoxlanışını necə edə bilərsiniz?
Siz sadə brauzer alətləri və ya komanda sətri utilitlərindən istifadə edərək başlıqları yoxlaya bilərsiniz. Bu üsullar mürəkkəb, üçüncü tərəf idarəetmə panellərinə etibar etmədən müştəri və server arasındakı dəqiq qarşılıqlı əlaqəni görməyə imkan verir.
- Xüsusi status kodları üçün fərdi fayl sorğularını yoxlamaq üçün brauzerinizin Developer Tools bölməsindəki Network tabından istifadə edin.
- Saytınızdakı istənilən URL üçün xam HTTP cavab başlıqlarını görmək üçün terminalınızda curl əmrini icra edin.
- Saytınızın etibarlı səhifələr üçün 200, silinmiş və ya mövcud olmayan URL-lər üçün isə 404 kodu qaytardığını yoxlayın.
- Yönləndirmə zəncirlərinin dairəvi olmadığını və ya hücumçular tərəfindən yaradılmış zərərli domenlərə işarə etmədiyini təsdiqləyin.
- Heç bir gizli təhlükəsizlik başlığının axtarış motoru girişini bloklamadığından əmin olmaq üçün başlıq cavablarını nəzərdən keçirin.
Toplu yoxlama üçün skriptlərdən və ya server qeydlərindən istifadə etməyi düşünə bilərsiniz. Minlərlə URL-i olan geniş miqyaslı e-ticarət platformasını idarə edirsinizsə, hər bir səhifəni əllə yoxlamaq praktik deyil. Sorğu prosesini avtomatlaşdırmaq sizə bütün URL-lərin və onlara uyğun status kodlarının siyahısını sürətli nəzərdən keçirmək üçün cədvələ ixrac etməyə imkan verir.
Hansı xüsusi status kodlarını izləməlisiniz?
Fərqli kodlar saytınızın sağlamlığı haqqında fərqli hekayələr danışır. Bunları başa düşmək təhlükəsizlik insidenti zamanı və sonrasında texniki baxım üçün vacibdir.
- 200 OK: Uğurlu sorğu üçün standart kod; hər şey nəzərdə tutulduğu kimi işləyir.
- 301 Moved Permanently: Resurs yeni URL-ə köçürülüb; bunun təhlükəyə məruz qalmış səhifəyə yönləndirilmədiyinə əmin olun.
- 403 Forbidden: Server sorğunu təsdiqləməkdən imtina edir; təhlükəsizlik plaginləri yanlış konfiqurasiya edildikdə yaygındır.
- 404 Not Found: Server tələb olunan resursu tapa bilmir, bu silinmiş zərərli yollar üçün gözləniləndir.
- 500 Internal Server Error: Server tərəfindəki problemi göstərən ümumi xəta, çox vaxt konfiqurasiya xətaları ilə bağlıdır.
3xx seriyalı kodlara diqqət yetirin. Hücumçular tez-tez trafikı fişinq saytlarına və ya arzuolunmaz proqram quraşdırıcılarına göndərmək üçün yönləndirmələrdən istifadə edirlər. Əgər .htaccess faylınızda və ya veb server konfiqurasiyanızda gözlənilməz yönləndirmələr aşkar etsəniz, onları dərhal silməli və status kodunun təmiz vəziyyətə qayıtdığını yoxlamalısınız.
Status kodlarını yoxlamaq yalnız xətaların qarşısını almaq deyil. Bu, bərpa addımlarının yalnız hazırlıq mühitində deyil, canlı server mühitində də həyata keçirildiyini təsdiqləməkdir.
Alien Road SEO komandası
Alien Road bunu müştəri layihələrində necə tətbiq edir
Alien Road-da biz saytın bərpasını rəsmi texniki proses kimi qəbul edirik. Müştəri təhlükəsizlik xəbərdarlığı ilə qarşılaşdıqda, biz təsirə məruz qalan URL-ləri izolyasiya etməklə başlayırıq. Hücumçuların zərərli kod yerləşdirmək üçün tez-tez istifadə etdikləri gizli alt qovluqları müəyyən etmək üçün dərin skan edirik. Təmizləmə tamamlandıqdan sonra, hər bir URL-in düzgün HTTP statusunu qaytardığından əmin olmaq üçün avtomatlaşdırılmış yoxlamalar aparırıq.
Daha sonra heç bir icazəsiz yönləndirmənin qalmadığından əmin olmaq üçün server konfiqurasiyasını yoxlayırıq. Əgər bir səhifənin artıq mövcud olmaması lazım olduğunu müəyyən etsək, serveri 404 statusu qaytaracaq şəkildə konfiqurasiya edirik. Bu, axtarış motorlarına zərərli məzmunun yox olduğunu təsdiqləyir. Tipik bir iş üçün, biz təhlükəsizlik xəbərdarlıqları təmizlənənə qədər monitorinq jurnalı saxlayırıq və bərpa prosesi boyunca saytın sabitliyinin ardıcıl qalmasını təmin edirik.
E-ticarət müştərisi üçün son bir hadisədə, hücumçuların minlərlə məhsul bənzəri səhifə yeritdiyini aşkar etdik. Faylları sildikdən sonra serveri 404 status kodları qaytaracaq şəkildə tənzimlədik. Daha sonra bu səhifələrin həmişəlik yox olduğunu bildirmək üçün sayt xəritəsini axtarış motorlarına təqdim etdik. Bu proaktiv yanaşma saytın təhlükəsizlik sistemləri tərəfindən nəzərdən keçirilmə müddətini azaltdı.
Cavabı həmişə axtarış motoru kroleri nöqteyi-nəzərindən yoxlayın. Bəzən səhifə insan istifadəçisi üçün yaxşı görünə bilər, lakin avtomatlaşdırılmış sistemlər üçün məhdudlaşdırılmış status kodu yarada bilər.
Alien Road SEO komandası
Bu həftə haradan başlamaq lazımdır
Əvvəllər təhlükəsizlik sistemləri tərəfindən işarələnmiş URL-ləri müəyyən etməklə başlayın. Bu xüsusi ünvanların artıq 403 və ya 500 xətalarını işə salmadığından əmin olmaq üçün toplu yoxlama aparın. Əgər uyğunsuzluqlar tapsanız, server konfiqurasiya fayllarınızı və ya təhlükəsizlik plagin parametrlərinizi nəzərdən keçirin. Bu status kodlarını təsdiqləmək saytınızın tamamilə bərpa olunduğunu nümayiş etdirməyin ən birbaşa yoludur.
Server qeydlərinizi həftəlik yoxlamağı vərdiş halına gətirin. Təhlükəsizlik insidenti olmasa belə, gözlənilməz 500 xətalarını və ya qəribə yönləndirmə nümunələrini müşahidə etmək potensial problemləri onlar böyüməmişdən əvvəl tutmağa kömək edə bilər. Bu ardıcıl monitorinq cədvəlini saxlamaqla, saytınızın həm istifadəçiləriniz, həm də axtarış motoru krolerləri üçün etibarlı qalmasını təmin edirsiniz.