Понедельник, 17 августа 2015 г.
Сегодня в рамках нашей кампании #NoHacked мы обсудим, как идентифицировать и диагностировать актуальный взлом. Даже если ваш сайт не заражен этим конкретным типом взлома, многие из этих шагов могут быть полезны для других видов взломов. На следующей неделе мы опубликуем материал об устранении этого взлома. Следите за обсуждениями в
Twitter и
Google+
используя тег #NoHacked.
(Часть 1,
Часть 2,
Часть 3)
Определение симптомов
Страницы с бессмысленным текстом
Характерным признаком этого типа взлома являются спам-страницы, которые кажутся добавленными на сайт. Эти страницы содержат перенасыщенный ключевыми словами бессмысленный текст, ссылки и изображения для манипулирования поисковыми системами. Например, взлом создает такие страницы, как
www.example.com/pf/download-2012-free-full-crack.html
которые содержат следующий бессмысленный контент:
Клоакинг
Этот взлом часто использует
клоакинг
чтобы веб-мастера не смогли его обнаружить. Клоакинг — это практика демонстрации разного контента или URL веб-мастерам, посетителям и поисковым системам. Например, веб-мастеру сайта может показываться пустая или HTTP- 404 страница, что заставит веб-мастера поверить, будто взлома больше нет. Однако пользователи, заходящие на страницу из результатов поиска, по-прежнему будут перенаправляться на спам-страницы, а поисковым системам, сканирующим сайт, по-прежнему будет предоставляться бессмысленный контент.
Мониторинг вашего сайта
Надлежащий мониторинг вашего сайта на предмет взлома позволяет быстрее устранить проблему и минимизировать ущерб, который может нанести взлом. Существует несколько способов мониторинга вашего сайта на этот конкретный взлом.
Поиск всплеска поискового трафика на сайте
Поскольку этот взлом создает множество перегруженных ключевыми словами URL, которые сканируются поисковыми системами, проверьте, не было ли в последнее время неожиданных всплесков трафика. Если вы заметили всплеск, воспользуйтесь инструментом
Search Analytics
в Search Console, чтобы выяснить, являются ли взломанные страницы источником необычного трафика на сайте.
Отслеживание отображения вашего сайта в результатах поиска
Периодическая проверка того, как ваш сайт отображается в результатах поиска — хорошая практика для всех веб-мастеров. Это также позволяет выявить симптомы взлома. Вы можете проверить свой сайт в Google, используя
оператор site:
для вашего сайта (то есть выполните поиск по запросу site:example.com). Если вы видите какие-либо бессмысленные ссылки, связанные с вашим сайтом, или метку «Этот сайт может быть взломан», ваш сайт мог быть скомпрометирован.
Подписка на уведомления от Google
Мы рекомендуем вам подписаться на
Search Console. В Search Console вы можете проверить, обнаружил ли Google взломанные страницы на вашем сайте, заглянув в отчет
Меры, принятые вручную
или
Проблемы безопасности
. Search Console также отправит вам сообщение, если Google обнаружит взломанные страницы на вашем сайте.
Кроме того, мы рекомендуем настроить
Google Alerts для вашего сайта. Google Alerts отправит вам электронное письмо, если Google найдет новые результаты по поисковому запросу. Например, вы можете настроить оповещение Google для своего сайта в сочетании с
распространенными спам-терминами
такими как site:example.com cheap software. Если вы получили электронное письмо о том, что Google нашел новый запрос по этому термину, вам следует немедленно проверить, какие страницы на вашем сайте вызывают это оповещение.
Диагностика вашего сайта
Сбор инструментов, которые могут помочь
В Search Console вам доступен
инструмент «Просмотр как Google»
в Search Console. Инструмент «Просмотр как Google» позволяет увидеть страницу так, как ее видит Google. Это поможет вам выявить замаскированные взломанные страницы. Дополнительные сторонние инструменты перечислены в приложении к этой статье.
Проверка на наличие взломанных страниц
Если вы не уверены, есть ли на вашем сайте взломанный контент,
инструмент устранения проблем со взломом Google
может провести вас через несколько базовых проверок. Для этого типа взлома вам потребуется выполнить поиск
site: на вашем сайте. Ищите в результатах поиска подозрительные страницы и URL, загруженные странными ключевыми словами. Если на вашем сайте большое количество страниц, вам может потребоваться более целевой запрос.
Найдите распространенные спам-термины
и добавьте их к поисковому запросу site: например
site:example.com cheap software. Попробуйте это с несколькими спам-терминами, чтобы узнать, появятся ли какие-либо результаты.
Проверка на клоакинг на взломанных страницах
Поскольку этот тип взлома использует клоакинг для предотвращения точного обнаружения, очень важно использовать инструмент «Просмотр как Google» в Search Console для проверки спам-страниц, найденных на предыдущем шаге. Помните, что замаскированные страницы могут показывать вам HTTP- 404 страницу, которая заставляет вас думать, что взлом исправлен, даже если страница все еще активна. Вам также следует использовать функцию «Просмотр как Google» на вашей домашней странице. Этот тип взлома часто добавляет текст или ссылки на домашнюю страницу.
Мы надеемся, что этот пост помог вам лучше понять, как выявлять и диагностировать взломы, которые внедряют бессвязные URL-адреса на вашем сайте. Загляните к нам на следующей неделе — мы расскажем, как удалить этот взлом с вашего сайта. Обязательно следите за нашими социальными кампаниями и делитесь любыми советами или хитростями по обеспечению безопасности в сети под хэштегом #NoHacked.
Если у вас возникли дополнительные вопросы, вы можете опубликовать их в
Справочных форумах для веб-мастеров
, где сообщество веб-мастеров поможет ответить на ваши вопросы. Вы также можете присоединиться к нашей
Встрече в прямом эфире, посвященной безопасности
26 августа.
Приложение
Это инструменты, которые сканируют ваш сайт и могут обнаружить проблемный контент. Помимо VirusTotal, Google не управляет ими и не поддерживает их:
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Это инструменты, которые могут просканировать ваш сайт на наличие проблемного контента. Имейте в виду, что эти сканеры не могут гарантировать обнаружение каждого типа проблемного контента.
Как мы это применяем
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Связанные услуги