Sitenizdeki hacklenmeleri tespit etmek için 3 ipucu ile bunları önleme ve düzeltme yöntemleri

28 Şubat 2014 Cuma

Google, arama sonuçlarında ele geçirilmiş olabileceğini düşündüğümüz siteler için bu mesajı gösterir. Sitenizin hacker’ların hedefi olmayacağını düşünebilirsiniz ancak bu oldukça yaygın bir durumdur. Hacker’lar, sitelerin kullanıcılarını veya itibarını istismar etmek amacıyla web genelinde çok sayıda siteyi hedef alırlar.

Hacker’ların savunmasız sitelerden yararlanmasının yaygın bir yolu, spam sayfalar eklemektir. Bu spam sayfalar daha sonra kullanıcıları istenmeyen veya zararlı hedeflere yönlendirmek gibi çeşitli amaçlarla kullanılır. Örneğin, son zamanlarda kullanıcıları sahte çevrimiçi alışveriş sitelerine yönlendiren hacklenmiş sitelerde bir artış gözlemledik.

Web sitenizin hacklenmiş olabileceğini fark ettiğinizde, sorunu mümkün olan en kısa sürede teşhis edip düzeltmek önemlidir. Web yöneticilerinin, kullanıcıları spam veya zararlı içerikten korumak için sitelerini güvende tutmalarını istiyoruz.

Sitenizdeki hacklenmiş içeriği bulmanıza yardımcı olacak 3 ipucu

1. Sitenizi şüpheli URL’ler veya dizinler için kontrol edin:
   Google’da siteniz için site:example.com gibi bir site: araması yaparak sitenizdeki şüpheli etkinlikleri takip edin. Tanımadığınız şüpheli URL’ler veya dizinler var mı?

   Ayrıca siteniz için bir Google Uyarısı da oluşturabilirsiniz. Örneğin, site:example.com (viagra|cialis|casino|payday loans) için bir Google Uyarısı ayarlarsanız, bu anahtar kelimeler sitenizde algılandığında bir e-posta alırsınız.

2. Web Yöneticisi Araçları’ndaki Arama Sorguları sayfasında doğal olmayan sorguları arayın:
   Arama Sorguları sayfası, sitenizden URL’ler döndüren Google Web Arama sorgularını gösterir. Beklenmedik sorgular, sitenizdeki hacklenmiş içeriğin bir göstergesi olabileceğinden bunları kontrol edin.

   Farklı dillerdeki sorguları hemen göz ardı etmeyin. Bu, web sitenize yerleştirilmiş başka dillerdeki spam sayfaların bir sonucu olabilir.

   

3. Web Yöneticisi Araçları’nda e-posta yönlendirmeyi etkinleştirin
   Sitenizin ele geçirilmiş olabileceğini algılarsak Google size bir mesaj gönderir. Mesajlar Web Yöneticisi Araçları’nın Mesaj Merkezi’nde görünür ancak bu mesajları e-postanıza yönlendirmeniz en iyi uygulamadır. Google’ın her türlü hacklenmiş içeriği algılayamayacağını unutmayın, ancak bildirimlerimizin gözden kaçırmış olabileceğiniz şeyleri yakalamanıza yardımcı olacağını umuyoruz.

Hacklenmeyi düzeltmek ve önlemek için ipuçları

• Bilgi sahibi olun:
  Web Yöneticisi Araçları’ndaki Güvenlik Sorunları bölümü, sitenizde algıladığımız hacklenmiş sayfaları size gösterecektir. Ayrıca hacklenmiş sitenizi düzeltmenize yardımcı olacak ayrıntılı bilgiler de sunuyoruz. Sitenizi hızlı ve etkili bir şekilde düzeltebilmek için bu belgeleri mutlaka okuyun.

• Sitenizi olası saldırılardan koruyun:
  Sitelerin hacklenmesini önlemek, hacklenmiş içeriği temizlemekten daha iyidir. Hacker’lar genellikle yaygın olarak kullanılan web sitesi yönetim yazılımlarındaki güvenlik açıklarından yararlanırlar. Sitenizi hacker’lardan korumak için bazı ipuçları:

  • Web sitenizi çalıştıran yazılımları her zaman güncel tutun.
  • Web sitesi yönetim yazılımı araçlarınız güvenlik duyuruları sunuyorsa, en son güncellemeleri almak için kaydolun.
  • Web sitenizin yazılımı barındırma sağlayıcınız tarafından yönetiliyorsa, sitenizin güvenliğini koruma konusunda güvenebileceğiniz bir sağlayıcı seçmeye çalışın.

Bu yazının, sitenizdeki hacklenmiş spam’leri tanımlamanızı, düzeltmenizi ve önlemenizi kolaylaştıracağını umuyoruz. Herhangi bir sorunuz olursa Google Web Yöneticisi Yardım Forumu‘na uğrayın.

Google arama sonuçlarında şüpheli siteler bulursanız, lütfen Spam Bildirme aracını kullanarak bunları bildirin.

Yazan: Megumi Hitomi,
Japonya Arama Kalitesi Ekibi