A Google gyakran jelenít meg biztonsági figyelmeztetéseket, hogy megakadályozza, hogy belépjen egy rosszindulatú vagy feltört webhelyre.
Figyelmeztetést kap a Chrome böngészőben, vagy a webhely alatt a keresési eredmények között. Míg a Chrome biztonsági figyelmeztetései veszélyt jelző piros oldalként jelennek meg, a Google keresési eredményei közvetlenül a fertőzött webhely URL-je alatt egy hivatkozással ellátott figyelmeztetést jelenítenek meg.
Ezek a biztonsági figyelmeztetések megkövetelik a probléma alapvető megoldását, és a webhely újbóli beküldését a Google-nak való felülvizsgálatra. Lehet, hogy a Google értesítette Önt a webhelyén található rosszindulatú programról. Ha felkeresi a Google Search Console-t, és megkeresi a Biztonsági problémák lapot, az alábbihoz hasonló értesítést kaphat.
Ezután ellenőrizze webhelyét egy online feketelista-keresővel vagy biztonsági szkennerrel. Ez rendkívül hasznos lesz az ok felderítésében. Egy szkenner segítségével közvetlenül ellenőrizheti, hogy nincsenek-e rosszindulatú kódok beszúrva webhelye adott oldalain.
Ebben a cikkben nyolc olyan Google-figyelmeztetést ismertetünk, amelyekkel találkozhatott webhelyével kapcsolatban, és hogy mit jelenthetnek.
MEGJEGYZÉS: A biztonsági figyelmeztetések mindaddig nem tűnnek el, amíg a webhely webmestere nem intézkedik, és ki nem javítja a problémát. Ha tudni szeretné, hogyan távolítsa el a problémát, kövesse ezt a lépést feketelista eltávolítási útmutató.
Tartalomjegyzék
Ez a webhely károsíthatja számítógépét
Kezdjük az „Ez a webhely károsíthatja a számítógépét” figyelmeztető üzenettel. Ez egy figyelmeztetés, hogy a Google a keresési eredmények között a webhely címe alatt jeleníti meg azokat a webhelyeket, amelyekről úgy gondolják, hogy rosszindulatú programokat terjesztenek.
A rosszindulatú programok (rosszindulatú szoftverek), ha telepítve vannak, ellophatják és kihasználhatják a felhasználói információkat, például hitelkártyaadatokat, mentett jelszavakat, sütiket, fényképeket és egyéb érzékeny adatokat. Ezenkívül lelassíthatja a számítógépet, vagy megváltoztathatja a keresési eredményeket.
Ezt a webhelyet feltörhetik
„Ez a webhely feltörhetett” figyelmeztetés jelenik meg a Google keresési eredményei között, ha a Google úgy véli, hogy webhelye új spam oldalakat ad hozzá, vagy meglévő oldalakat fertőz meg.
Amikor egy felhasználó felkeres egy figyelmeztetéssel ellátott oldalt, átirányíthatják egy spamet vagy rosszindulatú programot terjesztő webhelyre.
Megtévesztő oldal előtt
Megtévesztő webhely előtti figyelmeztető üzenet általában akkor jelenik meg, amikor a Chrome böngészőben egy webhelyet ér el. A Google által megtévesztőként jelölt meg egy webhelyet, amelyről felismerték, hogy becsapja a felhasználókat fontos kényes részletek felfedésére.
A következő piros figyelmeztető oldal a Megtévesztő webhely előre figyelmeztetést mutatja.
A Google létrehozta a Biztonságos Böngészés eszköz, amellyel elemezheti webhelyét káros kódok vagy vírusok keresésére.
A webhely nem biztonságos
Hasonló a fentebb tárgyalt megtévesztő webhely előtti figyelmeztetéshez. Figyelmeztetés jelenik meg, ha a webhely tartalma veszélyes vagy megtévesztő. Ezeket a webhelyeket gyakran „adathalász” vagy „rosszindulatú programok” webhelyeknek nevezik. A megtévesztő webhely lehet az eredeti webhely teljes emulációja, míg a nem biztonságos webhelyek továbbra is megkülönböztethetők, vagy csak az eredeti webhely olcsó másolata.
Előfordulhat, hogy a megtévesztő webhelyek a jogszerű cég logóját és egyéb információkat használják a felhasználó megtévesztésére. Míg egy „nem biztonságos” webhely viszonylag kevésbé gonosz lehet.
Egyes beépülő modulok/bővítmények telepíthetnek ilyen kódot a webhelyére, hogy ilyen rosszindulatú műveleteket hajtsanak végre. Ezenkívül egy már telepített sebezhető beépülő modul (WordPress-webhelyekhez) arra késztetheti a hackert, hogy kihasználja az Ön webalkalmazását, és rosszindulatú programokat juttatjon a webhelyére.
A következő webhely rosszindulatú programokat tartalmaz
A legtöbb esetben ez a hiba arra figyelmeztet, hogy webhelyét valamilyen formában feltörték. Lehetséges, hogy valaki megtalálta a közismert nevén a hátsó ajtó webhelyére, és kihasználja azt a webhely biztonságának megkerülésére.
A következő webhely káros programokat tartalmaz
Ahogy sejtheti, a hiba azt jelzi, hogy a weboldalt feltörték. A Google algoritmusa fertőzött webhelyként azonosítja, amely káros tartalmat terjeszt. Ez a kód átterjed a fertőzött webhelyről a webhely látogatóinak számítógépére, és akár más sebezhető webhelyekre is átterjedhet.
Egy másik ok az lehet, hogy káros programok futnak webhelyén. Ilyen például a JavaScript-alapú malware bányászat kriptovalutája (például Bitcoin, Monero stb.), amelyek kiaknázzák az értékes CPU-teljesítményt. Általában vagy a webhely tulajdonosa saját maga telepíti az ilyen programokat a webhelyre, vagy egy sebezhető beépülő modul minden oldalhoz hozzáfűzi a rosszindulatú JavaScriptet.
Adathalász támadás előtt
Ez a figyelmeztetés ismét az adathalász tevékenységeket követi a webhelyén.
Vannak más okok is, amelyek webhelye feketelistára kerülését eredményezhetik:
- Számos felhasználó adathalász webhelyként küldi be webhelyét Google Biztonságos böngészés
- A webhelyről megállapították, hogy adathalász támadásokat hajt végre
- A felhasználók átirányítása olyan URL-ekre, amelyekről ismert, hogy adathalász webhelyek
A Google szerint számos technikát alkalmaznak annak megállapítására, hogy egy oldal eredeti-e vagy sem. Ezek az algoritmusok magukban foglalják a gyanús és/vagy félrevezető munkák automatikus észlelését és felhasználói jelentéseket is. A Google rendkívül kifinomult kritériumai megvizsgálják az egyes oldalak tartalmát és szerkezetét, hogy megragadják a potenciálisan félrevezető oldalakat és így egy webhelyet.
Lehet, hogy a kormány által támogatott hackerek megpróbálják ellopni jelszavát
A Google figyelmeztetni kezdte a felhasználókat kormányzati hackerek még 2012 közepén. Ahogy a neve is sugallja, a Google felfedezi, és figyelmeztetést küld arról, hogy egy webhelyet kormányzati hackerek feltörtek. A múlt hónapban, 2019 novemberében A Google 12 000 figyelmeztetést küldött ki a kormány által támogatott hackerekkel kapcsolatban.
A legtöbb ilyen figyelmeztetés téves riasztás lehet. De soha nem tudhatod, nagy eséllyel a riasztások is igazak lehetnek. Javasoljuk, hogy hogy webhelyét biztonsági szakemberek értékeljék az esetleges jogsértésért. A Google nem ír le egyértelmű módszert, amely megmondaná, mi lehetett az oka annak, hogy megjelenítette ezt a figyelmeztetést, de nem árt, ha egy szakember végez sebezhetőségi felmérést a webhelyeken.
Egyes esetekben, ahol ismert, hogy webhelyét valóban feltörték, a rosszindulatú programok teljes eltávolítása lehet a megfelelő megoldás.
Hogyan távolíthatja el a Google feketelistáját?
A figyelmeztető üzenetek törlése a webhelyről meglehetősen egyszerű. A Google tájékoztatja Önt a feketelista mögött meghúzódó okokról. Az ok megismeréséhez bejelentkezhet a Google Search Console-ba, és navigálhat a Biztonsági problémák lapra.
Ezután futtassa webhelyét egy rosszindulatú programkeresőn keresztül, hogy azonosítsa a fertőzött oldalakat. Az ingyenes rosszindulatú programok ellenőrző eszközei bármelyikével átvizsgálhatja webhelyét a cikkben tárgyalt különféle keresőmotorok tiltólistáiért. Ezután folytassa, és tisztítsa meg webhelyét az októl, és nyújtson be felülvizsgálati kérelmet a Google-nak.
Mielőtt felülvizsgálatra küldi, ellenőrizze, hogy nem maradt-e feltörés nyoma. Ha nem biztos benne, hogyan kell megtisztítani a feltört webhelyet, kérjen professzionális segítséget.
Miután a figyelmeztetést eltávolították webhelyéről, tegye meg a megfelelő biztonsági intézkedéseket webhelye védelmére, hogy elkerülje az ilyen szerencsétlenségeket a jövőben. Az alábbiakban felsorolunk néhány biztonsági intézkedést, amelyek megfelelő betartása esetén megerősített biztonságot ígérhetnek webhelyének.
- Frissítse CMS-ét, bővítményeit és témáit
- Módosítsa a jelszavakat az adminisztrációs panelre, a tárhelyre stb.
- Távolítsa el a nem működő bővítményeket
- Tűzfal telepítése
- Korlátozza a bejelentkezési kísérleteket az adminisztrációs panelre
- Címtárlistázás letiltása
- Állítsa be a megfelelő fájlok és mappák engedélyeit
- A hardvervédelem javítása
Befejező gondolatok
A web életünk szerves részévé vált. Mivel a hackerek mindig példátlan módokat keresnek a webhelyek feltörésére, nyilvánvalóbb az igény a védelmére. Ma az éber és proaktív biztonság nem választás, hanem szükségszerűség.
Ezen túlmenően, mivel az olyan keresőmotorok, mint a Google, szigorú szabályokat és irányelveket alkalmaznak a biztonság megsértésével kapcsolatban, mindig törekednie kell a biztonságra.