Belirli URL kalıplarını hedeflemek için inurl: operatörünü uygulayarak Google aramasını kullanarak yönetici giriş sayfalarını bulabilirsiniz. ‘inurl:admin’ veya ‘inurl:login’ gibi komutları belirli bir alan adı filtresiyle birleştirerek girdiğinizde, arama motoruna yalnızca web adreslerinde bu dizeleri içeren sayfaları döndürmesi talimatını verirsiniz. Bu süreç, site sahiplerinin halka açık görüntülenmekten kısıtlanması gereken ancak yanlışlıkla dizine eklenmiş dizinleri tanımlamasına yardımcı olur.
inurl operatörü arama denetimlerinde nasıl çalışır?
inurl operatörü, Google dizini için katı bir filtre görevi görür. Bu komutu arama dizenize dahil ettiğinizde, arama motoru sonuçları URL’nin belirtilen anahtar kelimeyi içerdiği sayfalarla sınırlar. Bu, arka uç yönetim konsoluna erişime gerek kalmadan site mimarisini denetlemek için standart bir yöntemdir. Bu belirli yolları izole ederek, arama motorunun tarama işlemi sırasında tam olarak neyi keşfettiğini görebilirsiniz.
Örneğin, bir geliştirici bir test ortamını herkese açık bırakırsa, inurl: operatörü bunu genellikle saniyeler içinde ortaya çıkaracaktır. Bu arama tekniği, bir projenin ilk aşamalarında ağır denetim yazılımlarına olan ihtiyacı ortadan kaldırır. Site yapınızın dış bir gözlemciye nasıl göründüğüne dair hızlı, gerçek dünyadan bir görünüm sağlar.
- Yaygın giriş dizinlerini bulmak için inurl:admin kullanın.
- Aramayı tek bir web sitesiyle sınırlamak için site:domain.com ile birleştirin.
- Gerekirse belirli sunucu tarafı dosya türlerini hariç tutmak için -inurl:php ile eşleştirin.
- inurl:dev veya inurl:test gibi yaygın hazırlık veya geliştirme yolu kalıplarını kontrol edin.
Yönetici sayfaları neden arama sonuçlarında görünüyor?
Yönetici sayfaları genellikle arama sonuçlarında görünür çünkü botlara onları görmezden gelmelerini söyleyen doğru yönergelere sahip değildirler. Bir sitede ‘noindex’ meta etiketi veya robots.txt dosyasında belirli bir ‘Disallow’ kuralı yoksa, Google bu sayfaları sitenin herhangi bir yerinde bağlantı verilmişse veya harici kaynaklar tarafından referans gösterilmişse tarayabilir ve dizine ekleyebilir. Yaygın bir hata, bir giriş sayfasının yalnızca ana navigasyon menüsünde bağlantı verilmediği için gizli olduğunu varsaymaktır.
Botlar, dahili bağlantılar, site haritaları veya hatta sitenin önceki sürümlerinden gelen geçmiş veriler aracılığıyla yolları bulmada verimlidir. Bağlantıyı altbilginizden kaldırsanız bile, URL Google sayfayı yeniden tarayana ve yeni kısıtlamaları algılayana kadar dizinde kalır. Yönetici arayüzlerinin halka açık giriş noktaları haline gelmemesini sağlamak için proaktif denetimin gerekli olmasının nedeni budur.
Standart web botları, başlıklar ve paragraflar için HTML işaretlemesini ayrıştırır; ayrıca Adobe Acrobat belgeleri ve Microsoft Office elektronik tabloları gibi ikili formatlardan metin çıkarırlar.
Google Search Central
Alien Road bunu müşteri sitesi güvenliği için nasıl uyguluyor
Alien Road’da, keşif aşamamızın standart bir parçası olarak arama operatörü denetimlerini kullanıyoruz. Yeni bir projeye başladığımızda, hiçbir hassas dizinin herkese açık olmadığından emin olmak için bir dizi sorgu gerçekleştiriyoruz. Buna teknik SEO stratejimizin temel katmanı olarak yaklaşıyoruz. Örneğin, bir müşteri için tipik bir denetimde, eski klasörlerin veya hazırlık ortamlarının hala dizine eklenip eklenmediğini belirliyoruz.
Sürecimiz, bu manuel aramalar sırasında bulunan her ifşa edilmiş yolu belgelemeyi içerir. Daha sonra bu bulguları, bu dizinlerde bulunan verilerin hassasiyetine göre önceliklendiriyoruz. Bu bilgileri geliştirme ekibine sağlayarak, site daha fazla optimizasyon veya trafik artışından geçmeden önce bu boşlukların kapatılmasına yardımcı oluyoruz.
- site:domain.com inurl:admin kullanarak ilk site denetimini gerçekleştirin.
- Hassas yolların doğru şekilde yasaklandığını doğrulamak için robots.txt dosyasını gözden geçirin.
- Giriş duvarının arkasında kalması gereken her dizin için sunucu tarafı kimlik doğrulaması uygulayın.
- Acilse, Google Search Console kaldırma aracını kullanarak yanlışlıkla dizine eklenmiş sayfaları kaldırın.
Arama operatörlerinin sınırlamaları nelerdir?
Arama operatörleri keşif için mükemmel olsa da, tam bir güvenlik taramasının yerini tutmazlar. Size yalnızca Google’ın zaten dizine eklediklerini gösterirler. Bir dizin güvenlik duvarı ile korunuyorsa veya VPN gerektiriyorsa, robots.txt dosyasında teknik olarak engellenmemiş olsa bile arama motoru onu asla görmeyecektir. Operatörler bir teşhis aracıdır, tam bir güvenlik çözümü değildir.
Dahası, arama operatörleri arama dizininin mevcut durumuna bağlıdır. Bir sayfa yakın zamanda özel hale getirildiyse, dizinin bu değişikliği yansıtması birkaç gün hatta birkaç hafta sürebilir. Mevcut canlı ayarları doğrulamak için sayfaya doğrudan gizli bir tarayıcı penceresinde erişmeye çalışarak bulgularınızı her zaman doğrulayın.
Dizinlerinizi halka açık aramadan nasıl koruyabilirsiniz?
Yönetici alanınızı korumak çok katmanlı bir yaklaşım gerektirir. Sadece belirsizliğe güvenmek güvenilir bir güvenlik önlemi değildir. Sunucu düzeyinde katı erişim kontrolleri uygulamalısınız, böylece bir sayfa dizine eklense bile içerik yetkisiz kullanıcılar için erişilemez kalır. Bu, veri ifşasını önlemenin en güvenilir yoludur.
Yönetici panelinizi güvence altına alma adımları
İlk olarak, giriş sayfanızın ikincil bir kimlik doğrulama katmanı ile korunduğundan emin olun. İkinci olarak, robots.txt dosyanızın tüm kullanıcı aracıları için yalnızca yönetici klasörlerine erişimi açıkça engellediğini doğrulayın. Son olarak, hangi sayfaların şu anda dizine eklendiğini görmek için Google Search Console aracılığıyla sitenizi düzenli olarak izleyin. Orada olmaması gereken sayfalar bulursanız, onları arama sonuçlarından hemen temizlemek için kaldırma aracını kullanın.
Bu hafta nereden başlamalı
Kendi alan adınızda ‘site:yourdomain.com inurl:admin’ arama sorgusunu kullanarak hızlı bir kontrol yapın. Beklemediğiniz sonuçlar görürseniz, robots.txt dosyanızı hemen güncelleyin. Bu basit denetim görevi, yetkisiz erişimi önlemek ve site yapınızın bütünlüğünü korumak için sağlam bir yoldur. Dizini temizledikten sonra, sayfaların sonuçların dışında kaldığından emin olmak için aramayı birkaç hafta içinde tekrar gerçekleştirin.