Аудит Google Search Console на предмет несанкционированного доступа пользователей — это процесс проверки списка подтвержденных владельцев и разрешенных пользователей, чтобы гарантировать, что только доверенные лица имеют контроль над поисковыми данными вашего сайта. Эта проверка безопасности включает просмотр меню «Пользователи и разрешения» и настроек «Подтверждение права собственности» для обнаружения незнакомых адресов электронной почты. Регулярные аудиты помогают предотвратить отправку вредоносных файлов sitemap злоумышленниками, маскировку предупреждений безопасности или использование авторитета вашего сайта для спам-кампаний.
Почему проверка на неавторизованных пользователей GSC является приоритетом безопасности?
Google Search Console предоставляет глубокий доступ к тому, как ваш веб-сайт взаимодействует с поисковыми системами. Если злоумышленник получит доступ, он сможет увидеть ваши самые эффективные ключевые слова, ошибки сканирования и ручные меры. Они также могут использовать этот доступ, чтобы скрыть свою деятельность, например, внедрять спам-контент, который вы можете не увидеть во фронтенде вашего сайта.
Неавторизованные пользователи часто используют эту платформу для мониторинга успеха SEO-спам-взломов. Просматривая отчеты об эффективности, они могут видеть, какие из их внедренных страниц ранжируются, и корректировать свою тактику. Это делает взлом труднее обнаружить только с помощью стандартного мониторинга трафика.
SEO-спам-взломы происходят, когда злоумышленники получают несанкционированный доступ к инфраструктуре вашего веб-сайта для внедрения нежелательного контента, скрытых ссылок или скриптов перенаправления на ваши страницы.
Google Search Central
Как выявить подозрительных владельцев ресурсов в Search Console?
Чтобы начать аудит, перейдите в меню «Настройки» на боковой панели вашего ресурса Google Search Console. Нажмите «Пользователи и разрешения», чтобы увидеть список всех, кто может просматривать или управлять данными. Вам следует искать любой адрес электронной почты, который не заканчивается на домен вашей компании или не принадлежит известному партнерскому агентству.
Некоторые злоумышленники подтверждают себя как «Владельцы», а не просто как «Полные» или «Ограниченные» пользователи. Нажмите «Подтверждение права собственности» на вкладке настроек, чтобы увидеть конкретный метод, использованный для каждого владельца. Если вы видите HTML-файл или DNS-запись, которые ваша ИТ-команда не создавала, это явный признак нарушения безопасности.
Общие признаки несанкционированного доступа
- Адреса электронной почты от общих провайдеров, таких как gmail.com или outlook.com, которые никто в вашей команде не узнает.
- Внезапное увеличение числа подтвержденных владельцев без соответствующего внутреннего проекта.
- HTML-файлы подтверждения, найденные в корневом каталоге вашего сервера, которые не были размещены вашими разработчиками.
- Новые DNS TXT-записи у вашего регистратора доменов, которые ведут на неизвестные аккаунты Google.
- Мета-теги, добавленные в заголовок вашего веб-сайта, которые вы не авторизовали.
Каковы риски игнорирования несанкционированного доступа?
Игнорирование неизвестного пользователя в вашей консоли может привести к катастрофическим потерям органического трафика. Злоумышленники могут использовать инструмент «Удаление», чтобы временно скрыть ваши самые важные страницы из результатов поиска. Это может произойти быстро и остаться незамеченным в течение нескольких дней, если вы не проверяете консоль ежедневно.
Более того, неавторизованные владельцы могут игнорировать предупреждения безопасности, отправленные Google. Если ваш сайт помечен как содержащий вредоносное ПО, злоумышленник может увидеть уведомление и удалить его или просто проигнорировать, подвергая ваших посетителей риску. Это приводит к тому, что ваш сайт помечается как «Обманчивый» в браузерах, таких как Chrome.
Вредоносное ПО — это любое программное обеспечение или мобильное приложение, специально разработанное для нанесения вреда компьютеру, мобильному устройству, выполняемому на нем программному обеспечению или его пользователям.
Google Search Central
Как Alien Road применяет аудиты безопасности Search Console
Alien Road включает уровень безопасности в каждое SEO-обязательство. Когда мы начинаем типичный проект для клиента, такой как магазин Shopify или кастомная B2B-платформа, первым шагом является аудит пользователей. Мы не просто смотрим, кто там есть; мы документируем каждый активный токен подтверждения, найденный на сервере и в DNS.
Если мы находим неавторизованного пользователя, наша команда работает с разработчиками клиента, чтобы сначала удалить источник подтверждения. Простого удаления пользователя из интерфейса Google Search Console недостаточно, потому что злоумышленник может повторно подтвердить свой статус, если HTML-файл или DNS-запись остаются активными. Мы предоставляем четкий отчет о том, когда, вероятно, был получен доступ и какие данные могли быть скомпрометированы в этот период.
Пошаговый процесс удаления вредоносных владельцев
Удаление неавторизованного владельца требует определенного порядка операций. Если вы сначала удалите пользователя, но оставите токен подтверждения, они снова появятся в списке в течение нескольких часов. Выполните эти шаги, чтобы убедиться, что удаление является постоянным и безопасным.
- Определите метод подтверждения: Перейдите в Настройки > Подтверждение права собственности, чтобы увидеть, использовали ли они HTML-файл, мета-тег или DNS-запись.
- Удалите токен: Войдите на свой сервер, CMS (например, WordPress или Shopify) или провайдер DNS и удалите конкретный файл или запись.
- Отмените подтверждение пользователя: Вернитесь в настройки Search Console и нажмите «Отменить подтверждение» рядом с именем подозрительного пользователя.
- Смените пароли: Относитесь к этому как к полному взлому сайта. Обновите пароли для вашей CMS, хостинг-аккаунта и вашего собственного аккаунта Google.
- Проведите аудит других ресурсов: Проверьте, получил ли тот же пользователь доступ к вашим аккаунтам Google Analytics или Google Ads.
Распространенные методы, которые используют злоумышленники для получения доступа к ресурсу
Злоумышленники часто получают доступ через уязвимости в программном обеспечении вашего веб-сайта. Устаревшие плагины или слабые пароли сервера позволяют им загрузить небольшой HTML-файл в ваш корневой каталог. Как только этот файл становится активным, они могут зайти в Google Search Console и мгновенно заявить права собственности на ваш домен.
Еще один распространенный метод — через скомпрометированные личные аккаунты. Если аккаунт Gmail бывшего сотрудника взломан, и этот аккаунт все еще имеет статус «Владелец», хакер получает полный контроль. Вот почему поддержание чистого списка пользователей является ключевой частью технического SEO-обслуживания.
С чего начать на этой неделе
Откройте свой аккаунт Google Search Console сегодня и перейдите прямо в раздел «Пользователи и разрешения» в Настройках. Экспортируйте список пользователей в таблицу и попросите свою команду проверить каждый адрес электронной почты в этом списке. Если вы найдете адрес, который никто не узнает, не ждите; проверьте метод подтверждения и немедленно начните процесс удаления.
Запланируйте повторяющееся приглашение в календаре на первый понедельник каждого месяца, чтобы повторять этот аудит. Регулярный мониторинг — это самый надежный способ обнаружить SEO-спам-взломы до того, как они нанесут постоянный ущерб вашим рейтингам и репутации бренда.