#NoHacked 3.0: Как узнать, взлоman ли мой сайт?

Пятница, 8 декабря 2017 г.

На прошлой неделе #NoHacked вернулся на наши
G+ и
Twitter каналы! #NoHacked — это наша социальная кампания, цель которой — повысить осведомленность о хакерских атаках и предложить советы о том, как защитить ваши сайты от хакеров. На этот раз мы хотели бы начать делиться контентом кампании #NoHacked в этом блоге на вашем родном языке!

Почему сайты взламывают? У хакеров есть
разные мотивы для компрометации веб-сайта, и хакерские атаки могут быть самыми разными, поэтому их не всегда легко обнаружить. Вот несколько советов, которые помогут вам обнаружить взломанные сайты!

• С чего начать:

  

  Начните с нашего руководства «Как узнать, взломан ли мой сайт?», если вы получили предупреждение безопасности от Google или другой стороны.
  Это руководство
  поможет вам пройти основные шаги для проверки сайта на наличие признаков взлома.

• Понимание предупреждения в Поиске Google:

  

  В Google у нас есть разные процессы для работы со сценариями взлома. Инструменты сканирования часто обнаруживают вредоносное ПО, но они могут пропустить некоторые спам-взломы. Чистый вердикт Безопасного просмотра не означает, что вас не взломали для рассылки спама.

  • Если вы когда-нибудь увидите
    «Этот сайт может быть взломан», возможно, ваш сайт был взломан для показа спама. По сути, ваш сайт был перехвачен для показа рекламы.
  • Если вы видите
    «Этот сайт может нанести вред вашему компьютеру»
    под URL-адресом сайта, мы считаем, что сайт, который вы собираетесь посетить, может разрешать программам устанавливать вредоносное ПО на ваш компьютер.
  • Если вы видите большой красный экран перед вашим сайтом, это может означать
    самое разное:
    • . Если вы видите «На зараженном сайте содержатся вредоносные программы», Google обнаружил, что ваш сайт распространяет вредоносное ПО.
    • . Если вы видите «На сайте содержатся вредоносные программы», значит, сайт был помечен за распространение
      нежелательного программного обеспечения.
    • . Предупреждения «Впереди поддельный сайт» указывают на то, что ваш сайт может обслуживать
      фишинг или социальную инженерию. Ваш сайт мог быть взломан для выполнения любой из этих задач.

• Малвертайзинг против взлома:

  

  Малвертайзинг происходит, когда ваш сайт загружает плохую рекламу. Это может создавать впечатление, что ваш сайт был взломан, возможно, путем перенаправления ваших посетителей, но на самом деле это просто некорректно работающая реклама.

• Открытые редиректы: проверьте, разрешает ли ваш сайт открытые редиректы

  

  Хакеры могут захотеть воспользоваться хорошим сайтом, чтобы скрыть свои URL-адреса. Один из способов сделать это — использовать открытые редиректы, которые позволяют им использовать ваш сайт для перенаправления пользователей на любой URL-адрес по их выбору. Вы можете прочитать подробнее о
  непроверенных редиректах и перенаправлениях.

• Проверка мобильных устройств: обязательно просмотрите свой сайт с мобильного браузера в режиме инкогнито. Проверьте на наличие плохих мобильных рекламных сетей.

  

  Иногда плохой контент, такой как реклама или другие сторонние элементы,
  незаметно перенаправляет мобильных пользователей. Такое поведение может легко ускользнуть от обнаружения, поскольку оно видно только в определенных браузерах. Обязательно проверьте, отображают ли мобильная и десктопная версии вашего сайта одинаковый контент.

• Используйте Search Console и получайте сообщения:

  

  Search Console — это инструмент, который Google использует для связи с вами по поводу вашего веб-сайта. Он также включает в себя множество других инструментов, которые могут помочь вам улучшить и управлять вашим веб-сайтом. Убедитесь, что ваш сайт
  подтвержден в Search Console
  , даже если вы не являетесь основным разработчиком вашего сайта. Предупреждения и сообщения в Search Console дадут вам знать, если Google обнаружил какие-либо критические ошибки на вашем сайте.

Если вы все еще не можете найти никаких признаков взлома, обратитесь к эксперту по безопасности или опубликуйте сообщение на
наших форумах помощи веб-мастерам
для получения второго мнения. Кампания #NoHacked продлится следующие 3 недели. Подписывайтесь на нас в наших

и
G+ Twitter
каналах или следите за контентом в этом блоге, так как мы будем публиковать сводку за каждую неделю прямо здесь, в начале каждой недели! Берегите себя тем временем! #NoHacked 3.0: Как узнать, взломан ли мой сайт? | Alien Road