Lunes, 17 de agosto de 2015
Hoy en nuestra campaña #NoHacked, hablaremos sobre cómo identificar y diagnosticar un hackeo en tendencia. Incluso si su sitio no está infectado con este tipo específico de hackeo, muchos de estos pasos pueden ser útiles para otros tipos de hackeos. La próxima semana, haremos un seguimiento con una publicación sobre cómo solucionar este hackeo. Siga las discusiones en
Twitter y
Google+
usando la etiqueta #NoHacked.
(Parte 1,
Parte 2,
Parte 3)
Identificación de síntomas
Páginas de texto batiburrillo (Gibberish)
El sello distintivo de este tipo de hackeo son las páginas de spam que parecen haberse añadido al sitio. Estas páginas contienen texto sin sentido rico en palabras clave, enlaces e imágenes con el fin de manipular los motores de búsqueda. Por ejemplo, el hackeo crea páginas como
www.example.com/pf/download-2012-free-full-crack.html
las cuales contienen contenido sin sentido como el siguiente:
Encubrimiento (Cloaking)
Este hackeo a menudo utiliza
encubrimiento
para evitar que los webmasters lo detecten. El encubrimiento se refiere a la práctica de presentar diferentes contenido o URL a webmasters, visitantes y motores de búsqueda. Por ejemplo, al webmaster del sitio se le puede mostrar una página vacía o HTTP 404 lo que llevaría al webmaster a creer que el hackeo ya no está presente. Sin embargo, los usuarios que visitan la página desde los resultados de búsqueda seguirán siendo redirigidos a páginas de spam, y a los motores de búsqueda que rastrean el sitio se les seguirá presentando contenido sin sentido.
Monitoreo de su sitio
Monitorear adecuadamente su sitio en busca de hackeos le permite solucionar el problema más rápidamente y minimizar el daño que el hackeo pueda causar. Hay varias formas de monitorear su sitio para este hackeo en particular.
Búsqueda de un aumento repentino en el tráfico del sitio web
Debido a que este hackeo crea muchas URL cargadas de palabras clave que son rastreadas por los motores de búsqueda, verifique si ha habido aumentos recientes e inesperados en el tráfico. Si ve un aumento, utilice la
herramienta Search Analytics
en Search Console para investigar si las páginas pirateadas son o no la fuente del tráfico web inusual.
Seguimiento de la aparición de su sitio en los resultados de búsqueda
Verificar periódicamente cómo aparece su sitio en los resultados de búsqueda es una buena práctica para todos los webmasters. También le permite detectar síntomas de hackeo. Puede verificar su sitio en Google usando el
operador site:
en su sitio (es decir, busque site:example.com). Si ve algún enlace sin sentido asociado con su sitio o una etiqueta que dice “Este sitio puede estar pirateado”, su sitio puede haber sido comprometido.
Registro para recibir alertas de Google
Le recomendamos que se registre en
Search Console. En Search Console, puede verificar si Google ha detectado alguna página pirateada en su sitio buscando en el informe de
Acciones manuales
o
Problemas de seguridad
. Search Console también le enviará un mensaje si Google ha detectado páginas pirateadas en su sitio.
Además, le recomendamos que configure
Google Alerts para su sitio. Google Alerts le enviará un correo electrónico si Google encuentra nuevos resultados para una consulta de búsqueda. Por ejemplo, puede configurar una alerta de Google para su sitio junto con
términos de spam comunes
como site:example.com cheap software. Si recibe un correo electrónico de que Google ha devuelto una nueva consulta para ese término, debe verificar inmediatamente qué páginas de su sitio están activando esa alerta.
Diagnóstico de su sitio
Recopilación de herramientas que pueden ayudar
En Search Console, tiene acceso a la
herramienta Explorar como Google
en Search Console. La herramienta Explorar como Google le permite ver una página tal como Google la ve. Esto le ayudará a identificar páginas pirateadas ocultas. Se enumeran herramientas adicionales de terceros en el apéndice de esta publicación.
Verificación de páginas pirateadas
Si no está seguro de si hay contenido pirateado en su sitio,
el solucionador de problemas de páginas pirateadas de Google
puede guiarlo a través de algunas comprobaciones básicas. Para este tipo de hackeo, querrá realizar una búsqueda
site: en su sitio. Busque páginas sospechosas y URL cargadas con palabras clave extrañas en los resultados de búsqueda. Si tiene una gran cantidad de páginas en su sitio, es posible que deba probar una consulta más específica.
Encuentre términos de spam comunes
y agréguelos a su consulta de búsqueda site: como
site:example.com cheap software. Pruebe esto con varios términos de spam para ver si aparece algún resultado.
Verificación de encubrimiento en páginas pirateadas
Debido a que este tipo de hackeo emplea el encubrimiento para evitar una detección precisa, es muy importante que utilice la herramienta Explorar como Google en Search Console para verificar las páginas de spam que encontró en el paso anterior. Recuerde que las páginas con encubrimiento pueden mostrarle una página 404 HTTP que lo engaña haciéndole creer que el hackeo está solucionado, incluso si la página sigue activa. También debe usar Explorar como Google en su página de inicio. Este tipo de hackeo a menudo agrega texto o enlaces a la página de inicio.
Esperamos que esta publicación te haya dado una mejor idea de cómo identificar y diagnosticar hackeos que inyectan URLs ininteligibles en tu sitio. Acompañanos la próxima semana, donde explicaremos cómo eliminar este hack de tu sitio. Asegúrate de seguir nuestras campañas en redes sociales y comparte cualquier consejo o truco que tengas sobre cómo mantenerte seguro en la web con el hashtag #NoHacked.
Si tienes preguntas adicionales, puedes publicar en los
Foros de ayuda para webmasters
donde una comunidad de webmasters puede ayudarte a responder tus preguntas. También puedes unirte a nuestro
Hangout on Air sobre Seguridad
el 26 de agosto.
Apéndice
Estas son herramientas que escanean tu sitio y pueden encontrar contenido problemático. Aparte de VirusTotal, Google no las opera ni las respalda:
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Estas son herramientas que pueden escanear tu sitio en busca de contenido problemático. Ten en cuenta que estos escáneres no pueden garantizar que identifiquen todos los tipos de contenido problemático.
Cómo lo aplicamos
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Servicios relacionados