Bir güvenlik olayı kurtarma sırasında HTTP durum kodlarının doğru yönetilmesi, Yandex arama tarayıcılarının site kullanılabilirliğinizi net bir şekilde anlamasını sağlar. Bir site ihlalden zarar gördüğünde, sunucu genellikle arama motorlarının içeriği zamanından önce dizinden çıkarmasına veya tarama etkinliğini kısıtlamasına neden olabilecek yanlış yanıt kodları gönderir. Doğru durum raporlaması, site sahiplerinin Yandex’e içeriğin kalıcı olarak silinmek yerine bakım nedeniyle geçici olarak kullanılamadığını bildirebileceği istikrarlı bir kurtarma sürecine olanak tanır.
Bir ihlal meydana geldiğinde, acil hedef kötü amaçlı içeriğin yayılmasını durdurmaktır. Sunucunuz ele geçirilmiş sayfaları 200 OK durumuyla sunmaya devam ederse, arama motoru bu içeriği meşru kabul edecektir. Sunucu yanıtlarınızı doğru bir şekilde yapılandırarak, gerekli onarımları yaparken arama motorunun sitenizle nasıl etkileşime gireceğini kontrol edersiniz.
Bir ihlal sırasında HTTP durum kodları neden önemlidir?
Bir güvenlik olayı sırasında sunucunuz, arama motorlarının davranışını doğrudan etkileyen çeşitli durum kodları döndürebilir. Bir hacker kötü amaçlı yönlendirmeler eklerse, sunucu 302 Found durumunu döndürebilir, bu da arama motoruna sayfanın geçici olarak taşındığını bildirir. Bu, arama dizininin meşru içeriğinizi kötü amaçlı hedefle değiştirmesine yol açabilir.
Buna karşılık, bir bot saldırısının yükü altında zorlanan bir sunucu 500 veya 503 durum kodlarını döndürebilir. Bunlar kritik sinyallerdir. 503 Service Unavailable kodu, tarayıcıya daha sonra gelmesini söyleyerek tarama bütçenizi korurken, 500 Internal Server Error acil çözüm gerektiren daha derin bir yapılandırma sorununa işaret eder.
Bu kodları yanlış yorumlamak kaynak israfına yol açar. Örneğin, site aslında bozukken 200 OK kodları sunmaya devam ederseniz, tarayıcılar hataları dizine eklemeye devam edecektir. Bu, site kalite sinyallerinizi düşürür ve manuel işleme veya trafikte önemli bir düşüşe neden olabilir. Sunucu yanıtını kontrol etmek, marka varlığınızı yönetmenin en güvenilir yoludur.
Site temizliği sırasında hangi durum kodlarını kullanmalısınız?
Doğru durum kodunu seçmek, kurtarma aşamasını yönetmenin temel bir bileşenidir. Hacklenmiş sayfaların kaldırılması sırasında yanlış kod kullanmak, meşru URL’ler için sıralama kaybı dahil olmak üzere uzun vadeli SEO hasarına yol açabilir.
- 503 Service Unavailable: Siteyi temizlik için çevrimdışı duruma getirirken kullanın. Arama motoruna sitenin geçici olarak kapalı olduğunu ve daha sonra geri gelmesi gerektiğini bildirir.
- 404 Not Found: Kötü amaçlı olarak oluşturulan ve dizinden kalıcı olarak kaldırılması gereken sayfalar için kullanın.
- 410 Gone: Yandex’e bir sayfanın kasıtlı olarak kaldırıldığını ve tekrar taranmaması gerektiğini açıkça söylemek için kullanın.
- 200 OK: Yalnızca sayfa temiz ve tamamen işlevsel olduğu doğrulandıktan sonra kullanın.
410 Gone yanıtı, özellikle saldırganlar tarafından eklenen yüzlerce spam sayfasını tanımladığınızda çok yararlıdır. 410 döndürerek, arama motoruna bu sayfaların sadece eksik olmadığını, aynı zamanda dizinden kalıcı olarak kaldırılması gerektiğini bildirirsiniz. Bu, geçici bir soruna işaret edebilecek 404’ten çok daha güçlü bir sinyaldir.
Bu kodların doğru gönderildiğinden emin olmak için .htaccess veya Nginx yapılandırması gibi sunucu yapılandırma dosyalarınızı her zaman kontrol edin. Bazen bir saldırgan, var olmayan sayfalarda bile 200 OK’yi zorlayan bir komut dosyası eklemiş olabilir. Bu davranış, arama tarayıcılarını karıştıran ve kurtarma çabalarınızı engelleyen ‘soft 404’ hataları oluşturur.
Alien Road bunu nasıl uygular
Alien Road’da, güvenlik olaylarını önce kötü amaçlı etkinliği izole ederek ve ardından sunucuyu belirli HTTP yanıtlarını döndürecek şekilde yapılandırarak yönetiyoruz. Örneğin, ele geçirilmiş bir siteyi içeren tipik bir çalışmada, enfeksiyonun kapsamını belirlemek için Yandex Webmaster Güvenlik ve ihlaller raporunu denetliyoruz. Ardından, sistem dosyaları ve veritabanı girişlerinde derin temizlik yaparken kötü amaçlı yönlendirmelerin daha fazla dizine eklenmesini önlemek için sunucu düzeyinde 503 kodlarını uyguluyoruz.
Ekibimiz bu olaylar sırasında belgelenmiş bir kontrol listesi kullanır. İlk olarak, kötü amaçlı sayfaların beklenen 404 veya 410 kodlarını döndürdüğünü doğrulamak için sunucu erişim günlüklerini denetliyoruz. Sunucu yanıtlarını doğruladıktan sonra, temiz içeriğin yeniden dizine eklenmesini hızlandırmak için URL listesini Yandex Webmaster’a gönderiyoruz.
Yaklaşımımız sunucu tarafı kontrole odaklanır. Durum kodu doğruluğuna öncelik veriyoruz çünkü bu, istikrarsızlık dönemlerinde sunucu ile dizine ekleme motoru arasındaki birincil iletişim kanalı görevi görür.
Alien Road SEO ekibi
Yandex Webmaster’da durum kodlarını nasıl denetlersiniz?
Yandex Webmaster’daki Dizin oluşturma bölümü, motorun sitenizi nasıl gördüğünü izlemenizi sağlar. URL durumu aracını kullanarak, sunucunuzun belirli sayfalar için tam olarak hangi kodu döndürdüğünü kontrol edebilirsiniz. Kurtarma sırasında, temizlenen her sayfanın 200 OK kodu döndürdüğünü ve harici kötü amaçlı alan adlarına işaret eden hiçbir kalıntı 301 veya 302 yönlendirmesinin kalmadığını doğruluyoruz.
- Mevcut tarama sonuçlarını gözden geçirmek için Dizin oluşturma sekmesini kontrol edin.
- Devam eden bot saldırılarını gösterebilecek 5xx hatalarındaki artışlar için sunucu günlüklerini izleyin.
- .htaccess dosyanızın gerçek durum kodunu maskeleyen gizli yönlendirme kuralları içermediğinden emin olun.
- Silinen içerik için doğru 404 veya 410 kodlarını sunduklarından emin olmak için bireysel URL’leri test edin.
Düzenli denetimler şarttır. Birçok site sahibinin yalnızca görsel kontrollere güvendiğini görüyoruz, ancak motor sunucunun HTTP başlığında ne gönderdiğini görür. Tarayıcınız bir sayfayı gösteriyorsa ancak başlık 500 hatası gönderiyorsa, Yandex hatayı görecektir. Tutarlılığı sağlamak için denetiminiz sırasında başlıkları incelemek üzere tarayıcınızdaki geliştirici araçlarını kullanın.
Otomatik günlükler en iyi arkadaşınızdır. Site sahiplerinin sunucu günlüğü modellerini görmezden geldiğini sıklıkla görüyoruz, ancak bu dosyalar motorun güvenlik durumunuzu tam olarak nasıl yorumladığını ortaya koyuyor.
Alien Road SEO ekibi
Olay kurtarmada sunucu günlüklerinin rolü nedir?
Sunucu günlükleri, kurtarmanız için temel gerçeği sağlar. Bir güvenlik ihlalinden şüphelendiğinizde, günlüklere bakmak YandexBot’un hatalarla karşılaşıp karşılaşmadığını görmenize yardımcı olur. En önemli açılış sayfalarınız için yüksek frekansta 500 veya 503 kodları görüyorsanız, teknik düzeltmelerinize nerede öncelik vermeniz gerektiğini tam olarak bilirsiniz.
Günlük zaman damgalarını Güvenlik ve ihlaller raporuyla çapraz referanslayarak, saldırı sırasında hangi sayfaların vurulduğunu belirleyebilirsiniz. Bu, tüm sunucuyu çevrimdışı duruma getirmek yerine siteyi cerrahi olarak temizlemenize olanak tanır, bu da meşru müşterileriniz için kesinti süresini en aza indirir.
Bu hafta nereden başlamalı
Bu hafta sunucu günlüklerinizi Yandex Webmaster güvenlik raporlarına karşı denetleyerek başlayın. Şüpheli olarak işaretlenen her URL’yi tanımlayın ve sunucu yapılandırmanızın bu sayfalar için uygun 404 veya 410 yanıtını döndürdüğünden emin olun. Site temizlendikten sonra, 200 OK durumunun tüm meşru sayfalarda tutarlı bir şekilde döndürüldüğünü doğrulamak için son bir tarama gerçekleştirin ve motorun içeriğinizi yeniden işlemesi için yolu temizleyin.
Durum kodlarını onayladıktan sonra, temiz site haritanızı Yandex Webmaster’a gönderin. Bu eylem, motoru site yapınızın kararlı olduğu ve yeniden değerlendirmeye hazır olduğu konusunda bilgilendirir. Önümüzdeki birkaç hafta boyunca tutarlı izleme, arama varlığınızı etkilemeden önce kalan sorunları yakalamanıza yardımcı olacaktır.