Google Search Console için yetkisiz kullanıcı erişimi denetimi, yalnızca güvenilir kişilerin sitenizin arama verileri üzerinde kontrole sahip olduğundan emin olmak için doğrulanmış sahiplerin ve izin verilen kullanıcıların listesini gözden geçirme sürecidir. Bu güvenlik kontrolü, tanınmayan e-posta adreslerini tespit etmek için ‘Kullanıcılar ve izinler’ menüsünü ve ‘Mülkiyet doğrulama’ ayarlarını kontrol etmeyi içerir. Düzenli denetimler, kötü niyetli kişilerin zararlı site haritaları göndermesini, güvenlik uyarılarını maskelemesini veya sitenizin otoritesini spam kampanyaları için kullanmasını önlemeye yardımcı olur.
Yetkisiz GSC kullanıcılarını kontrol etmek neden bir güvenlik önceliğidir?
Google Search Console, web sitenizin arama motorlarıyla nasıl etkileşime girdiğine dair derin bir erişim sağlar. Kötü niyetli bir aktör erişim sağlarsa, en iyi performans gösteren anahtar kelimelerinizi, tarama hatalarınızı ve manuel işlemlerinizi görebilir. Ayrıca bu erişimi, sitenizin ön yüzünde göremeyebileceğiniz spam içerikleri enjekte etmek gibi faaliyetlerini gizlemek için de kullanabilirler.
Yetkisiz kullanıcılar genellikle bu platformu SEO spam saldırılarının başarısını izlemek için kullanırlar. Performans raporlarına bakarak, enjekte ettikleri sayfalardan hangilerinin sıralandığını görebilir ve taktiklerini ayarlayabilirler. Bu, ihlalin sadece standart trafik izleme ile tespit edilmesini zorlaştırır.
SEO spam saldırıları, kötü niyetli aktörler sayfalarınıza istenmeyen içerik, gizli bağlantılar veya yönlendirme komut dosyaları enjekte etmek için web sitesi altyapınıza yetkisiz erişim sağladığında gerçekleşir.
Google Search Central
Search Console’da şüpheli mülkiyet sahipleri nasıl tanımlanır?
Denetiminize başlamak için Google Search Console mülkünüzün kenar çubuğundaki Ayarlar menüsüne gidin. Verileri kimlerin görüntüleyebileceğini veya yönetebileceğini görmek için ‘Kullanıcılar ve izinler’e tıklayın. Şirket alan adınızla bitmeyen veya bilinen bir ajans ortağına ait olmayan herhangi bir e-posta adresi aramalısınız.
Bazı saldırganlar kendilerini sadece ‘Tam’ veya ‘Kısıtlı’ kullanıcılar olarak değil, ‘Sahipler’ olarak doğrularlar. Her sahip için kullanılan özel yöntemi görmek için ayarlar sekmesinin altındaki ‘Mülkiyet doğrulama’ya tıklayın. BT ekibinizin oluşturmadığı bir HTML dosyası veya DNS kaydı görürseniz, bu bir güvenlik ihlalinin açık bir işaretidir.
Yetkisiz erişimin yaygın işaretleri
- Ekibinizde kimsenin tanımadığı gmail.com veya outlook.com gibi genel sağlayıcılardan gelen e-posta adresleri.
- İlgili bir iç proje olmaksızın doğrulanmış sahip sayısında ani bir artış.
- Sunucunuzun kök dizininde geliştiricileriniz tarafından yerleştirilmemiş HTML doğrulama dosyaları.
- Alan adı kayıt kuruluşunuzda bilinmeyen Google hesaplarına bağlantı veren yeni DNS TXT kayıtları.
- Web sitenizin başlığına eklenmiş ve sizin yetkilendirmediğiniz meta etiketler.
Yetkisiz erişimi görmezden gelmenin riskleri nelerdir?
Konsolunuzdaki bilinmeyen bir kullanıcıyı görmezden gelmek, organik trafikte felaket kayıplara yol açabilir. Saldırganlar, en önemli sayfalarınızı arama sonuçlarından geçici olarak gizlemek için ‘Kaldırmalar’ aracını kullanabilirler. Bu hızlı bir şekilde gerçekleşebilir ve konsolu günlük olarak kontrol etmiyorsanız günlerce fark edilmeyebilir.
Ayrıca, yetkisiz sahipler Google tarafından gönderilen güvenlik uyarılarını görmezden gelebilirler. Siteniz kötü amaçlı yazılım nedeniyle işaretlenirse, saldırgan bildirimi görebilir ve silebilir veya sadece görmezden gelebilir, bu da ziyaretçilerinizi riske atar. Bu, sitenizin Chrome gibi tarayıcılarda ‘Aldatıcı’ olarak işaretlenmesine yol açar.
Kötü amaçlı yazılım, bir bilgisayara, mobil cihaza, üzerinde çalışan yazılıma veya kullanıcılarına zarar vermek için özel olarak tasarlanmış herhangi bir yazılım veya mobil uygulamadır.
Google Search Central
Alien Road, Search Console güvenlik denetimlerini nasıl uygular?
Alien Road, her SEO çalışmasına bir güvenlik katmanı dahil eder. Bir Shopify mağazası veya özel bir B2B platformu gibi bir müşteri için tipik bir projeye başladığımızda, ilk adım bir kullanıcı denetimidir. Sadece orada kimin olduğuna bakmıyoruz; sunucuda ve DNS’te bulunan her aktif doğrulama belirtecini belgeliyoruz.
Yetkisiz bir kullanıcı bulursak, ekibimiz doğrulama kaynağını ilk önce kaldırmak için müşterinin geliştiricileriyle birlikte çalışır. Kullanıcıyı sadece Google Search Console arayüzünden silmek yeterli değildir çünkü HTML dosyası veya DNS kaydı aktif kalırsa saldırgan durumunu yeniden doğrulayabilir. Erişimin muhtemelen ne zaman sağlandığına ve bu süre zarfında hangi verilerin tehlikeye girmiş olabileceğine dair net bir rapor sunuyoruz.
Kötü niyetli sahipleri kaldırmak için adım adım süreç
Yetkisiz bir sahibin kaldırılması belirli bir işlem sırası gerektirir. Kullanıcıyı önce siler ancak doğrulama belirtecini bırakırsanız, saatler içinde listede tekrar görüneceklerdir. Kaldırma işleminin kalıcı ve güvenli olduğundan emin olmak için bu adımları izleyin.
- Doğrulama yöntemini tanımlayın: HTML dosyası, meta etiketi veya DNS kaydı kullanıp kullanmadıklarını görmek için Ayarlar > Mülkiyet doğrulama bölümüne gidin.
- Belirteci kaldırın: Sunucunuza, CMS’nize (WordPress veya Shopify gibi) veya DNS sağlayıcınıza giriş yapın ve belirli dosyayı veya kaydı silin.
- Kullanıcının doğrulamasını kaldırın: Search Console ayarlarına geri dönün ve şüpheli kullanıcının adının yanındaki ‘Doğrulamayı kaldır’a tıklayın.
- Şifrelerinizi değiştirin: Buna tam bir site ihlali gibi davranın. CMS’niz, barındırma hesabınız ve kendi Google hesabınız için şifreleri güncelleyin.
- Diğer mülkleri denetleyin: Aynı kullanıcının Google Analytics veya Google Ads hesaplarınıza erişim sağlayıp sağlamadığını kontrol edin.
Saldırganların mülk erişimi sağlamak için kullandıkları yaygın yöntemler
Saldırganlar genellikle web sitenizin yazılımındaki güvenlik açıkları yoluyla erişim sağlarlar. Güncel olmayan eklentiler veya zayıf sunucu şifreleri, kök dizininize küçük bir HTML dosyası yüklemelerine olanak tanır. Bu dosya canlı hale geldiğinde, Google Search Console’a gidebilir ve alan adınızın mülkiyetini anında talep edebilirler.
Diğer bir yaygın yöntem ise ele geçirilmiş kişisel hesaplar yoluyladır. Eski bir çalışanın Gmail hesabı hacklenirse ve bu hesap hala ‘Sahip’ statüsüne sahipse, hacker tam kontrolü ele geçirir. Bu yüzden temiz bir kullanıcı listesi tutmak, teknik SEO bakımının önemli bir parçasıdır.
Bu hafta nereden başlamalı
Google Search Console hesabınızı bugün açın ve doğrudan Ayarlar altındaki ‘Kullanıcılar ve izinler’ bölümüne gidin. Kullanıcı listesini bir elektronik tabloya aktarın ve ekibinizden bu listedeki her bir e-posta adresini doğrulamasını isteyin. Kimsenin tanımadığı bir adres bulursanız beklemeyin; doğrulama yöntemini kontrol edin ve kaldırma işlemine hemen başlayın.
Bu denetimi tekrarlamak için her ayın ilk Pazartesi günü için yinelenen bir takvim daveti planlayın. Düzenli izleme, SEO spam saldırılarını sıralamalarınıza ve marka itibarınıza kalıcı zarar vermeden önce yakalamanın en güvenilir yoludur.