17 Ağustos 2015, Pazartesi
Bugün #NoHacked kampanyamızda, trend olan bir hack saldırısını nasıl tanımlayacağımızı ve teşhis edeceğimizi ele alacağız.
Siteniz bu özel hack türüyle enfekte olmamış olsa bile, bu adımların birçoğu diğer hack türleri için de
faydalı olabilir. Gelecek hafta, bu hack’in düzeltilmesiyle ilgili bir gönderi paylaşacağız. Tartışmaları
Twitter ve
Google+
üzerinden #NoHacked etiketini kullanarak takip edebilirsiniz.
(Bölüm 1,
Bölüm 2,
Bölüm 3)
Belirtileri Tanımlama
Anlamsız sayfalar
Bu hack türünün en belirgin özelliği, siteye eklenmiş gibi görünen spam içerikli sayfalardır. Bu
sayfalar, arama motorlarını manipüle etmek amacıyla anahtar kelime açısından zengin anlamsız metinler, bağlantılar ve görseller içerir. Örneğin, hack saldırısı
www.example.com/pf/download-2012-free-full-crack.html
gibi sayfalar oluşturur ve bunlar aşağıdakine benzer anlamsız içerikler barındırır:
Gizleme (Cloaking)
Bu hack, web yöneticilerinin onu tespit etmesini önlemek için sıklıkla
gizleme (cloaking)
yöntemini kullanır. Gizleme, web yöneticilerine, ziyaretçilere ve arama motorlarına farklı içerik veya URL’ler sunma uygulamasıdır. Örneğin, site yöneticisine boş veya HTTP 404 sayfası gösterilebilir, bu da yöneticinin hack’in artık mevcut olmadığına inanmasına yol açabilir. Ancak, sayfayı arama sonuçlarından ziyaret eden kullanıcılar yine de spam içerikli sayfalara yönlendirilir ve siteyi tarayan arama motorlarına yine anlamsız içerikler sunulur.
Sitenizi İzleme
Sitenizi hack saldırılarına karşı doğru şekilde izlemek, hack’i daha hızlı gidermenizi ve hack’in neden olabileceği zararı en aza indirmenizi sağlar. Bu özel hack türü için sitenizi izlemenin birkaç yolu vardır.
Web sitesi trafiğindeki ani artışları kontrol etme
Bu hack, arama motorları tarafından taranan birçok anahtar kelime ağırlıklı URL oluşturduğundan, yakın zamanda beklenmedik bir trafik artışı olup olmadığını kontrol edin. Eğer bir artış görürseniz, Search Console’daki
Arama Analitiği aracını
kullanarak hacklenmiş sayfaların bu sıra dışı trafiğin kaynağı olup olmadığını araştırın.
Sitenizin arama sonuçlarındaki görünümünü takip etme
Sitenizin arama sonuçlarında nasıl göründüğünü periyodik olarak kontrol etmek tüm web yöneticileri için iyi bir uygulamadır. Bu aynı zamanda hack belirtilerini fark etmenizi sağlar. Sitenizi Google’da
site: operatörünü
kullanarak kontrol edebilirsiniz (yani, site:example.com şeklinde arama yapın). Sitenizle ilişkili anlamsız bağlantılar veya “Bu site hacklenmiş olabilir.” uyarısını görürseniz, siteniz ele geçirilmiş olabilir.
Google’dan gelen uyarılar için kaydolma
Search Console‘a kaydolmanızı öneririz. Search
Console’da,
Manuel İşlemler Görüntüleyicisi
veya
Güvenlik Sorunları
raporuna bakarak Google’ın sitenizde hacklenmiş sayfalar tespit edip etmediğini kontrol edebilirsiniz. Google sitenizde hacklenmiş sayfalar tespit ederse Search Console size mesaj da gönderecektir.
Ayrıca, siteniz için
Google Uyarıları oluşturmanızı öneririz. Google Uyarıları, bir arama sorgusu için yeni sonuçlar bulduğunda size e-posta gönderir. Örneğin, siteniz için
yaygın spam terimleri
ile birlikte site:example.com ucuz yazılım gibi bir Google Uyarısı oluşturabilirsiniz. Google’ın bu terim için yeni bir sonuç döndürdüğüne dair bir e-posta alırsanız, sitenizdeki hangi sayfaların bu uyarıyı tetiklediğini hemen kontrol etmelisiniz.
Sitenizi Teşhis Etme
Yardımcı olabilecek araçları toplama
Search Console’da,
Google gibi getir aracına
erişiminiz vardır. Google gibi getir aracı, bir sayfayı Google’ın gördüğü gibi görmenizi sağlar. Bu, gizlenmiş hacklenmiş sayfaları tanımlamanıza yardımcı olacaktır. Başkaları tarafından sunulan ek araçlar bu gönderinin ekinde listelenmiştir.
Hacklenmiş sayfaları kontrol etme
Sitenizde hacklenmiş içerik olup olmadığından emin değilseniz,
Google Hacklenmiş Site Sorun Gidericisi
bazı temel kontrolleri yapmanızda size rehberlik edebilir. Bu hack türü için sitenizde bir
site: araması yapmak isteyeceksiniz. Arama sonuçlarında şüpheli sayfalar ve garip anahtar kelimelerle dolu URL’ler arayın. Sitenizde çok sayıda sayfa varsa, daha hedefli bir sorgu denemeniz gerekebilir.
Yaygın spam terimlerini bulun
ve bunları site:example.com ucuz yazılım gibi site: arama sorgunuza ekleyin. Herhangi bir sonuç çıkıp çıkmadığını görmek için bunu birkaç farklı spam terimiyle deneyin.
Hacklenmiş sayfalarda gizleme kontrolü yapma
Bu hack türü, doğru tespiti önlemek için gizleme kullandığından, önceki adımda bulduğunuz spam içerikli sayfaları kontrol etmek için Search Console’daki Google gibi getir aracını kullanmanız çok önemlidir. Unutmayın, gizlenmiş sayfalar size hack’in düzeltildiğini düşündürecek bir HTTP 404 sayfası gösterebilir, oysa sayfa hala yayında olabilir. Ayrıca ana sayfanızda da Google gibi getir aracını kullanmalısınız. Bu hack türü genellikle ana sayfaya metin veya bağlantılar ekler.
Bu gönderinin, sitenize anlamsız URL’ler enjekte eden hack’leri nasıl tanımlayacağınız ve teşhis edeceğiniz konusunda size daha iyi bir fikir verdiğini umuyoruz. Bu hack’i sitenizden nasıl kaldıracağımızı açıklayacağımız gelecek haftaki gönderimizi kaçırmayın. Sosyal kampanyalarımızı takip etmeyi ve web’de güvende kalmakla ilgili ipuçlarınızı veya püf noktalarınızı #NoHacked etiketiyle paylaşmayı unutmayın.
Ek sorularınız varsa, web yöneticilerinden oluşan bir topluluğun sorularınızı yanıtlamaya yardımcı olabileceği
Web Yöneticisi Yardım Forumları‘nda paylaşım yapabilirsiniz. Ayrıca 26 Ağustos’taki
Güvenlik konulu Hangout on Air etkinliğimize de katılabilirsiniz.
Ek
Bunlar, sitenizi tarayan ve sorunlu içerikleri bulabilen araçlardır. VirusTotal dışında, Google bunları çalıştırmaz veya desteklemez:
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Bunlar, sitenizi sorunlu içeriklere karşı tarayabilecek araçlardır. Bu tarayıcıların her türlü sorunlu içeriği tanımlayacağını garanti edemeyeceğini unutmayın.
Biz bunu nasıl uyguluyoruz
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
İlgili hizmetler