Kompromittierte Websites werden von Baidu als Sicherheitsproblem mit sofortigen Konsequenzen behandelt, und die häufigsten Formen – Hijacking, injizierter Inhalt, gespiegelte Kopien – tauchen in mehreren seiner Algorithmen und Richtlinien auf.
Wie Kompromittierung in der Suche aussieht
- Hijacking — Besucher, die über die Suche ankommen, werden umgeleitet oder der Zurück-Button wird abgefangen. Fenghuo deckt dieses Verhalten ab, unabhängig davon, ob der Inhaber es verursacht hat oder nicht.
- Injizierte Seiten — Glücksspiel-, Pharma- oder Erotikinhalte, die in einem Verzeichnis veröffentlicht werden, das niemand pflegt, normalerweise unsichtbar für jeden, der die Website durch Eingabe ihrer Adresse erreicht.
- Spiegelung — die Inhalte der Website werden auf einer anderen Domain bereitgestellt, was Baidu als Ursache für den Verlust des Indexvolumens nennt, da es die Kopie indexieren und das Original ablehnen kann.
- Datendiebstahl — Code, der Besucherinformationen sammelt, wofür der Tianwang-Algorithmus entwickelt wurde und der heute auch ein rechtliches Risiko nach chinesischem Datenschutzrecht darstellt.
Wie man es findet
- Laden Sie die Website als Suchbesucher: mobiler User-Agent, Ankunft von einem Suchergebnis, keine Cookies. Injizierte Weiterleitungen feuern nur in diesem Zustand.
- Liste der indexierten Seiten lesen in der Plattform. URLs, die niemand erkennt, sind der Fund – Baidu hat sie gecrawlt, also existieren sie.
- Subdomains und Verzeichnisse auflisten , die tatsächlich bedient werden, nicht die, an die sich das Team erinnert.
- Bericht über Crawl-Ausnahmen überprüfen auf unerwartete Muster.
- Vergleichen Sie, was der Spider empfängt mit dem, was ein Browser empfängt — verschleierte Injektionen unterscheiden sich zwischen ihnen.
Wiederherstellung in der Reihenfolge
- Finden Sie den Einstiegspunkt vor der Bereinigung. Zuerst zu bereinigen bedeutet, innerhalb von Tagen wieder infiziert zu werden.
- Patchen, Anmeldeinformationen rotieren, unbekannte Konten und Plugins entfernen.
- Bereinigen Sie den injizierten Inhalt und reichen Sie die entfernten URLs als tote Links.
- Verifizieren Sie erneut aus der Perspektive des Suchbesuchers.
- Senden Sie Feedback über die Plattform, sobald die Website wirklich sauber ist.
Die Prävention, die zählt
Alte CMS-Installationen in vergessenen Subdomains sind der übliche Einstiegspunkt, und vergessene Bereiche sind auch das, was Lantian abstraft, wenn ein Dritter sie übernimmt. Die Auflistung dessen, was die Domain tatsächlich bedient – und die Stillegung dessen, was niemand pflegt – ist sowohl eine Sicherheits- als auch eine Suchmaßnahme.
So setzen wir das um
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
Verwandte Leistungen