Baidu, güvenliği ihlal edilmiş siteleri acil sonuçları olan bir güvenlik meselesi olarak ele alır; ele geçirme, içerik enjeksiyonu ve yansıtılmış kopyalar gibi yaygın biçimler, algoritma ve politikalarının birçoğunda karşımıza çıkar.
Aramada güvenlik ihlali nasıl görünür
- Ele geçirme (Hijacking) — aramadan gelen ziyaretçiler başka bir yere yönlendirilir veya geri butonu ele geçirilir. Fenghuo, sahibi tarafından yapılmış olsun ya da olmasın bu davranışı kapsar.
- Enjekte edilmiş sayfalar — genellikle site adresini yazarak gelenler için görünmez olan, kimsenin yönetmediği bir dizinde yayınlanan kumar, ilaç veya yetişkin içerikleri.
- Yansıtma (Mirroring) — sitenin içeriğinin başka bir alan adında sunulması; Baidu bunu indeks hacmi kaybının bir nedeni olarak belirtir çünkü kopya içeriği indeksleyip orijinalini reddedebilir.
- Veri hırsızlığı — Tianwang algoritmasının temelini oluşturan ve artık Çin veri yasaları kapsamında yasal bir risk teşkil eden, ziyaretçi bilgilerini toplayan kodlar.
Nasıl tespit edilir
- Siteyi bir arama ziyaretçisi gibi yükleyin: mobil kullanıcı aracısı, arama sonucundan gelen ve çerezleri olmayan. Enjekte edilen yönlendirmeler yalnızca bu durumda tetiklenir.
- Platformdaki indekslenmiş sayfa listesini okuyun: Kimsenin tanımadığı URL’ler bulgudur; Baidu bunları taradıysa, varlar demektir.
- Ekibin hatırladıklarını değil, fiilen sunulan alt alan adlarını ve dizinleri listeleyin.
- Tarama istisnaları raporunu beklenmedik kalıplar için kontrol edin.
- Örümceğin aldıkları ile tarayıcının aldıklarını karşılaştırın: gizlenmiş enjeksiyonlar ikisi arasında farklılık gösterir.
Sırasıyla kurtarma
- Temizlemeden önce giriş noktasını bulun. Önce temizlik yapmak, günler içinde tekrar enfekte olmak anlamına gelir.
- Yamaları uygulayın, kimlik bilgilerini yenileyin, bilinmeyen hesapları ve eklentileri kaldırın.
- Enjekte edilen içeriği temizleyin ve kaldırılan URL’leri ölü bağlantılar olarak gönderin.
- Arama ziyaretçisi perspektifinden tekrar doğrulayın.
- Site gerçekten temizlendiğinde platform üzerinden geri bildirim gönderin.
Önemli olan önleme
Unutulmuş alt dizinlerdeki eski CMS kurulumları genellikle giriş noktasıdır; unutulmuş bölümler, üçüncü bir taraf bunları ele geçirdiğinde Lantian tarafından cezalandırılan kısımlardır. Alan adının fiilen ne sunduğunu listelemek ve kimsenin yönetmediği kısımları devre dışı bırakmak, hem bir güvenlik hem de bir arama önlemidir.
Biz bunu nasıl uyguluyoruz
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
İlgili hizmetler