Вредоносное ПО? Нам не нужно никакое вредоносное ПО!

Пятница, 24 октября 2008 г.

Эта запись в блоге была изначально опубликована на
Google Online Security Blog.

“Этот сайт может нанести вред вашему компьютеру”

Возможно, вы видели эти слова в результатах поиска Google, но что они означают? Если вы нажмете на ссылку результата поиска, вы получите другую страницу с предупреждением вместо веб-сайта, который вы ожидали увидеть. Но если эта веб-страница была блогом вашей бабушки о выпечке, вы все равно останетесь в недоумении. Конечно же, ваша бабушка не тайком оттачивала свои l33t навыки хакерства на вечерних курсах. Google, должно быть, совершил ошибку, и веб-страница вашей бабушки абсолютно в порядке…

Я работаю с командой, которая помогает добавлять предупреждения в результаты поиска Google, поэтому позвольте мне попытаться это объяснить. Хорошая новость заключается в том, что ваша бабушка по-прежнему добрая и
любит черепах. Она не пытается создать ботнет или украсть номера кредитных карт. Плохая новость заключается в том, что на ее веб-сайте или сервере, на котором он работает, вероятно, имеется уязвимость в системе безопасности, скорее всего, из-за устаревшего программного обеспечения. Эта уязвимость была использована, и на веб-сайт вашей бабушки был добавлен вредоносный код. Скорее всего, это невидимый скрипт или iframe, который подгружает контент с другого сайта, пытающегося атаковать любой компьютер, просматривающий эту страницу. Если атака удалась, то вирусы, шпионские программы, кейлоггеры, ботнеты и прочая гадость будут установлены.

Если вы видите предупреждение на каком-либо сайте в результатах поиска Google, имеет смысл обратить на него внимание. В Google есть автоматические сканеры, которые постоянно ищут подобные веб-страницы. Я помогаю создавать эти сканеры и до сих пор удивляюсь тому, насколько они точны. На веб-сайте почти наверняка есть проблемы, даже если им управляет тот, кому вы доверяете. Автоматические сканеры принимают беспристрастные решения на основе вредоносного контента страниц, а не репутации владельца сайта.

Серверы ничем не отличаются от вашего домашнего компьютера и нуждается в постоянном обновлении. Существует множество инструментов, которые упрощают создание веб-сайта, но каждый из них добавляет определенный риск взлома. Даже если вы усердно обновляете все компоненты своего сайта, ваш хостинг-провайдер может делать это не всегда. Он контролирует сервер вашего веб-сайта и, возможно, не установил последние исправления для ОС. И это происходит не только с невинными бабушками. Предупреждения появлялись на сайтах банков, спортивных команд, а также корпоративных и правительственных сайтах.

Ой-ой… Мне нужна помощь!

Теперь, когда мы понимаем, что означает метка вредоносного ПО в результатах поиска, что делать, если вы владелец сайта и сканеры Google обнаружили вредоносное ПО на вашем сайте?

Существуют ресурсы, которые помогут все исправить. В блоге Google Webmaster Central есть
несколько советов и
краткий контрольный список безопасности для владельцев сайтов.
Stopbadware.org содержит отличную информацию, а на их
форумах есть множество полезных и знающих волонтеров, которые могут помочь (иногда я один из них). Вы также можете использовать страницу диагностики SafeBrowsing от Google для вашего сайтаhttps://www.google.com/safebrowsing/diagnostic?site=YOUR_SITE_HERE), чтобы просмотреть конкретную информацию о том, что обнаружили автоматические сканеры Google. Если ваш сайт был помечен, в
Инструментах для веб-мастеров
Google перечислены некоторые URL-адреса, которые были просканированы и признаны зараженными.

После того как вы очистили свой веб-сайт, используйте
Инструменты для веб-мастеров Google, чтобы
запросить проверку на вредоносное ПО. Автоматические системы повторно просканируют ваш сайт, и предупреждение будет удалено, если вредоносное ПО исчезло.

Предварительное предупреждение

Я часто слышу, как владельцы сайтов просят Google о предварительном предупреждении до того, как на их веб-сайт будет добавлена метка вредоносного ПО. Когда метка применяется, Google обычно
отправляет электронное письмо владельцам веб-сайта
а затем публикует предупреждение в
Инструментах для веб-мастеровGoogle. Но заранее — до применения метки — никаких предупреждений не выдается, поэтому владелец сайта не может быстро очистить сайт до того, как предупреждение будет применено.

Но посмотрите на ситуацию с точки зрения пользователя. Как пользователь, я был бы весьма недоволен, если бы Google направил меня на сайт, который, как ему известно, опасен. Даже небольшая задержка подвергла бы некоторых пользователей этому риску, и это кажется неоправданным. Я знаю, что владельцу сайта неприятно видеть метку вредоносного ПО на своем веб-сайте. Но в конечном итоге защита пользователей от вредоносных программ делает интернет более безопасным местом, и от этого выигрывают все: и владельцы сайтов, и пользователи.

В
Инструментах для веб-мастеров Google
началось тестирование функции выдачи предупреждений владельцам сайтов
о том, что программное обеспечение их сервера может быть уязвимо. Реагирование на это предупреждение и обновление программного обеспечения сервера может предотвратить заражение вашего веб-сайта вредоносным ПО. Лучший способ избежать появления метки вредоносного ПО — вообще не иметь вредоносного ПО на сайте!

Проверки

Вы можете запросить проверку через
Инструменты для веб-мастеров Google и посмотреть статус проверки там. Если вы считаете, что проверка затягивается, обязательно проверьте ее статус. Найти все вредоносное ПО на сайте сложно, и автоматизированные сканеры намного точнее людей. Сканеры могли обнаружить то, что вы пропустили, и проверка могла не пройти. Если на вашем сайте есть метка вредоносного ПО, в
Инструментах для веб-мастеров Google

также будут перечислены несколько примеров URL-адресов с проблемами. Это не полный список всех проблемных URL-адресов (поскольку он часто бывает очень-очень длинным), но он должен помочь вам начать работу.
Наконец, не путайте проверку на вредоносное ПО сзапросом на пересмотр
. Если автоматизированные сканеры Google обнаруживают вредоносное ПО на вашем веб-сайте, сайт обычно не удаляется из результатов поиска. Существует также другой процесс, который удаляет спам-сайты из результатов поиска Google. Если это произошло и вы не согласны с Google, вам следует отправитьзапрос на пересмотр

. Но если на вашем сайте есть метка вредоносного ПО, запрос на пересмотр не принесет никакой пользы — для вредоносного ПО вам нужно подать запрос на проверку со страницы “Обзор”.

Сколько времени займет проверка?

Владельцы сайтов стремятся избавиться от метки вредоносного ПО Google на своем сайте и часто спрашивают, сколько времени займет проверка сайта. Как первичное сканирование, так и процесс проверки полностью автоматизированы. Системы анализируют большие части интернета, а это огромное пространство, поэтому проверка может произойти не сразу. В идеале метка будет удалена в течение нескольких часов. В самом худшем случае процесс должен занять около дня.