Предотвращение заражения вредоносным ПО

Цена свободы от вредоносного ПО — вечная бдительность. Эта статья содержит советы и рекомендации по предотвращению заражения вредоносным ПО. Однако она ни в коем случае не является исчерпывающей, и Google призывает владельцев веб-сайтов также проводить более тщательные исследования.

Мониторинг состояния вашего сайта

Многие функции Search Console могут помочь вам выявить потенциальные проблемы. Например:

• Попробуйте выполнить поиск в Google с помощью
  site: оператора поиска
  чтобы увидеть, какие страницы Google нашел на вашем сайте. Всегда полезно делать это периодически, чтобы увидеть, не пробрался ли кто-то на ваш сайт с неожиданными страницами или контентом. Если вы видите на своем сайте неизвестные страницы или темы, которые вы не писали, возможно, вас взломали. Если вы еще не знакомы с site: оператором поиска, это способ ограничить поиск определенным сайтом. Например, поиск
  site:developers.google.com
  вернет результаты только с сайта Google Developers.
• Отчет
  Проблемы безопасности
  показывает все взломанные страницы, которые Google идентифицировал на вашем сайте, а также инструкции о том, как решить проблему.
• Если Google обнаружит вредоносное ПО на вашем сайте, вы увидите уведомление в
  панели сообщений в Search Console. Чтобы получать уведомления быстро, вы можете настроить
  пересылку сообщений на свою электронную почту.

Контрольный список безопасности

Помимо регулярного мониторинга вашего сайта, мы также рекомендуем следующее:

Все владельцы веб-сайтов

• Выбирайте надежные пароли.
  Рекомендации Google по работе с аккаунтами
  полезны.
• Очень тщательно выбирайте сторонних поставщиков контента.
  Убедитесь, что сторонние приложения и реклама на вашем сайте поступают из надежных и законных источников. Надежный и законный источник предоставляет поддержку и контактную информацию на своем веб-сайте.
• Свяжитесь с вашей хостинговой компанией или платформой для публикации для получения поддержки.
  У большинства компаний есть полезные и отзывчивые группы поддержки и/или страницы безопасности. Если у страницы или сайта безопасности есть RSS-лента, подпишитесь на нее, чтобы быть в курсе событий.
• Обеспечьте безопасность всех своих компьютеров. Особенно при работе над веб-сайтом убедитесь, что на вашей локальной рабочей станции установлено актуальное программное обеспечение, она очищена от вирусов, троянов или аналогичного вредоносного ПО и на ней установлено недавно обновленное антивирусное программное обеспечение.

Владельцы веб-сайтов с доступом к серверу

• Проверьте конфигурацию вашего сервера.
  У Apache есть несколько
  советов по настройке безопасности
  на их сайте, а у Microsoft есть несколько
  ресурсов технического центра для IIS
  на их. Некоторые из этих советов включают информацию о разрешениях каталогов, серверных включениях, аутентификации и шифровании.
• Сделайте резервную копию вашего .htaccess файла
  (или других механизмов контроля доступа в зависимости от платформы вашего веб-сайта). Используйте свой резервный файл для восстановления, если следующее не удастся. Обязательно удалите резервный файл, как только закончите.
• Будьте в курсе последних обновлений программного обеспечения и исправлений.
  Существует множество инструментов, которые упрощают создание веб-сайта, но каждый из них добавляет определенный риск быть взломанным. Распространенная ловушка для многих владельцев веб-сайтов — установить форум или блог на своем веб-сайте, а затем забыть о нем. Подобно тому, как вы отвозите машину на техобслуживание, важно убедиться, что у вас есть все последние обновления для любой установленной вами программы. Составьте список всего программного обеспечения и плагинов, используемых для вашего веб-сайта, и отслеживайте номера версий и обновления. Даже если вы усердны и поддерживаете все компоненты своего веб-сайта в актуальном состоянии, вы все равно можете быть уязвимы, если ваш веб-хостинг не установил последние исправления операционной системы. Эта проблема затрагивает не только небольшие сайты; предупреждения были на веб-сайтах банков, спортивных команд, а также корпоративных и правительственных веб-сайтах.
• Следите за своими файлами журналов.
  Привычка делать это имеет много больших преимуществ, одним из которых является дополнительная безопасность. Например, незнакомые параметры URL (например, =http: или =//) или скачки трафика к URL-адресам перенаправления на вашем сайте могут указывать на то, что хакер использует
  открытые перенаправления. Также помните, что хакеры часто пытаются изменить файлы журналов. Примите меры для защиты этих файлов от атак. Например, вы можете переместить эти файлы из их расположения по умолчанию, что затруднит их поиск хакерами.
• Проверьте свой сайт на наличие распространенных уязвимостей.
  Избегайте наличия каталогов с открытыми разрешениями. Это все равно что оставить входную дверь в свой дом широко открытой.

  Также проверьте наличие
  XSS
  (межсайтовый скриптинг) и
  SQL-инъекций уязвимостей.

• Используйте безопасные протоколы.
  Google рекомендует использовать SSH и SFTP для передачи данных вместо протоколов открытого текста, таких как telnet или FTP. SSH и SFTP используют шифрование и намного безопаснее.
• Будьте в курсе последних новостей безопасности.
  Блог
  Google по безопасности
  предоставляет полезную информацию об онлайн-безопасности, а также ссылки на другие ресурсы. Правительственный сайт
  US-CERT
  (United States Computer Emergency Readiness Team) предоставляет технические предупреждения и советы по безопасности.

Если вы являетесь пользователем Search Console и у вас возникли проблемы с постоянными или неисправимыми проблемами безопасности на вашем сайте, вы можете сообщить нам об этом.

Сообщить о проблеме безопасности