Среда, 12 декабря 2012 г.
Взлом вашего веб-сайта может стать неприятным опытом, и мы хотим сделать все возможное, чтобы помочь веб-мастерам очистить свои сайты и предотвратить повторные взломы. В этой публикации мы хотели описать два распространенных типа атак, а также предоставить шаги по очистке и дополнительные ресурсы, которые могут оказаться полезными для веб-мастеров.
Чтобы наилучшим образом обслуживать наших пользователей, важно, чтобы страницы, на которые мы ссылаемся в результатах поиска, были безопасны для посещения. К сожалению, злоумышленники могут использовать легитимных веб-мастеров в своих целях, взламывая их сайты для манипулирования результатами поисковых систем или распространения вредоносного контента и спама. Мы будем предупреждать как пользователей, так и веб-мастеров, помечая сайты, которые мы обнаружили как взломанные, отображая предупреждение «Этот сайт может быть взломан» в наших результатах поиска:
Мы хотим предоставить веб-мастерам необходимую информацию, чтобы помочь им очистить свои сайты как можно быстрее. Если вы подтвердили свой сайт в Инструментах для веб-мастеров, мы также отправим вам сообщение, когда мы определим, что ваш сайт был взломан, и, по возможности, предоставим примеры URL.
Иногда ваш сайт может быть взломан для облегчения распространения вредоносного ПО. Когда мы обнаруживаем это, мы идентифицируем сайт в результатах поиска с меткой «Этот сайт может нанести вред вашему компьютеру», и такие браузеры, как Chrome, могут отображать предупреждение при попытке посещения пользователями. В некоторых случаях мы можем поделиться более конкретной информацией в разделе «Вредоносное ПО» в Инструментах для веб-мастеров. У нас также есть
специальные советы по предотвращению и удалению вредоносного ПО с вашего сайта
в нашем Справочном центре.
Два распространенных способа, с помощью которых злоумышленники могут скомпрометировать ваш сайт, следующие:
Внедренный контент
Хакеры могут попытаться повлиять на поисковые системы, внедряя ссылки, ведущие на принадлежащие им сайты. Эти ссылки часто скрываются, чтобы веб-мастеру было трудно обнаружить это. Сайт также может быть скомпрометирован таким образом, что контент отображается только тогда, когда сайт посещают поисковые роботы.
Если мы сможем обнаружить это, мы отправим сообщение на ваш аккаунт в Инструментах для веб-мастеров с полезными подробностями. Если вы подозреваете, что ваш сайт был скомпрометирован таким образом, вы можете проверить контент, который ваш сайт возвращает Google, используя инструмент
Просмотр как Google
. Несколько хороших мест для поиска источника такого взлома:
.php файлы, файлы шаблонов и плагины CMS.
Перенаправление пользователей
Хакеры также могут попытаться перенаправить пользователей на спамные или вредоносные сайты. Они могут делать это для всех пользователей или нацеливаться на определенных пользователей, например тех, кто приходит из поисковых систем или использует мобильные устройства. Если вы можете получить доступ к своему сайту при прямом посещении, но сталкиваетесь с неожиданными перенаправлениями при переходе из поисковой системы, весьма вероятно, что ваш сайт был скомпрометирован именно так.
Один из способов, которыми хакеры добиваются этого, — изменение файлов конфигурации сервера (таких как .htaccessв Apache) для показа разного контента разным пользователям, поэтому рекомендуется проверить файлы конфигурации сервера на наличие таких изменений.
Это вредоносное поведение также может быть реализовано путем внедрения JavaScript в исходный код вашего сайта. JavaScript может быть разработан так, чтобы скрывать свою цель, поэтому может помочь поиск таких терминов, как eval, decode, и escape.
Очистка и предотвращение
Если ваш сайт был скомпрометирован, важно не только очистить изменения, внесенные на ваш сайт, но и устранить уязвимость, которая позволила произойти взлому. У нас есть инструкции по
очистке вашего сайта
и
предотвращению взломов
, в то время как ваш хостинг-провайдер и наш форум
Вредоносное ПО и взломанные сайты
являются отличными ресурсами, если вам нужен более конкретный совет.
После того как вы очистили свой сайт, вы должны отправить
запрос на пересмотр
, который в случае успеха удалит предупреждающую метку в наших результатах поиска.
Как всегда, если у вас есть какие-либо вопросы или отзывы, пожалуйста, сообщите нам на
Форуме помощи для веб-мастеров.
Как мы это применяем
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Связанные услуги