Предупреждения в Центре сообщений для сайтов, подвергшихся взлому

Четверг, 16 октября 2008 г.

В последнее время мы фиксируем увеличение числа взломанных сайтов из-за различных уязвимостей в системе безопасности. Чтобы помочь веб-мастерам в решении этой проблемы, мы планируем запустить тест, который будет предупреждать некоторых веб-мастеров, если их система управления контентом (CMS) или платформа для публикации имеет уязвимость или может быть взломана. Это тестовый запуск, поэтому мы начинаем с предупреждения пяти-шести тысяч веб-мастеров. Мы будем оставлять сообщения для владельцев потенциально уязвимых сайтов в
Центре сообщений
предоставляемом нами в качестве сервиса в рамках
Инструментов для веб-мастеров.
Если вы управляете сайтом, но еще не зарегистрировались в Инструментах для веб-мастеров, не беспокойтесь. Сообщения будут сохранены, и если вы зарегистрируетесь позже, у вас все равно будет возможность
получить доступ к любым сообщениям, которые Google оставил для вашего сайта.

Одним из самых популярных программных продуктов в Интернете является
WordPress, поэтому мы начинаем наше тестирование с определенной версии (2.1.1), которая, как известно, уязвима для эксплойтов. Если тест пройдет успешно, мы можем расширить рассылку этих сообщений на другие типы программного обеспечения в Сети. Сообщение, которое веб-мастер увидит в своем Центре сообщений при использовании WordPress 2.1.1, будет выглядеть следующим образом:

Краткая заметка от Мэтта: Как правило, рекомендуется следить за тем, чтобы программное обеспечение вашего веб-сервера было актуальным. Например, текущая версия WordPress — 2.6.2; эта версия не только безопаснее предыдущих, но и предупредит вас о появлении новой версии WordPress, доступной для загрузки. Если вы используете более старую версию WordPress, я настоятельно рекомендую вам
обновиться до последней версии.

Автор: Патрик Чепман (Search Quality Team) и Мэтт Каттс, инженер-программист