Улучшенные уведомления о вредоносном ПО для владельцев сайтов

Понедельник, 26 февраля 2007 г.

В борьбе с вредоносным ПО защита пользователей Google путем показа предупреждений до того, как они посетят опасные сайты, — это лишь малая часть задачи. Гораздо важнее помогать владельцам сайтов защищать собственных пользователей, и мы работаем над этим совместно с
StopBadware.org.
Несколько месяцев назад мы сделали первый шаг и интегрировали уведомления о вредоносном ПО в
Инструменты для веб-мастеров. Я рад объявить, что теперь мы включаем более подробную информацию в эти уведомления, а также отправляем их владельцам сайтов по электронной почте.

Уведомления Инструментов для веб-мастеров

Теперь вместо того, чтобы просто сообщать владельцам сайтов о том, что их ресурсы отмечены как подозрительные, и предлагать дальнейшие действия, мы также показываем примеры URL-адресов, которые мы сочли опасными. Это бывает полезно, когда вредоносный контент трудно обнаружить. Например, частым явлением на взломанных сайтах является внедрение однопиксельного iframe, вызывающего автоматическую загрузку вредоносного ПО с другого сайта. Предоставляя примеры URL-адресов, владельцы сайтов на один шаг приближаются к диагностике проблемы и последующему восстановлению безопасности своих ресурсов.

Уведомления по электронной почте

В дополнение к уведомлению пользователей Инструментов для веб-мастеров мы также начали отправлять электронные письма некоторым владельцам сайтов, помеченных нами за распространение вредоносного ПО. У нас нет идеального процесса для определения адреса электронной почты владельца сайта, поэтому пока мы отправляем уведомления на вероятные псевдонимы владельца сайта для соответствующего домена (например, webmaster@, admin@ и т. д.). Мы рассматривали возможность использования записей whois, но они часто содержат контактные данные хостинг-провайдера или регистратора, и вы можете догадаться, что могло бы произойти, если бы хостинг-провайдер узнал, что один из сайтов его клиента распространяет вредоносное ПО. Мы планируем предоставить владельцам сайтов возможность указывать предпочитаемый адрес электронной почты для уведомлений через Инструменты для веб-мастеров, так что следите за этим изменением в будущем.