Zapobieganie zakażeniu złośliwym oprogramowaniem na Twojej stronie Google
Cena wolności od szkodliwych programów jest stałą czujnością. W tym artykule przedstawiono zalecenia dotyczące zapobiegania infekcji Twojej witryny w Google przez szkodliwe oprogramowanie. Nie jest to jednak wyczerpująca lista, a właściciele witryn zaleca się przeprowadzenie głębszych badań.
Monitorowanie stanu witryny w Google
Wiele funkcji konsoli wyszukiwania pomoże ci zidentyfikować potencjalne problemy. Na przykład:
- Spróbuj szukać swojej witryny w Google za pomocą operatora
site:Aby zobaczyć, jakie strony Google znalazło w Twojej witrynie. Regularnie to sprawdzamy, aby upewnić się, że nikt nie dodał nieoczekiwanych stron lub treści. Jeśli znajdziesz nieznane strony lub tematy, których nie pisałeś, być może Twoja witryna została zhakowana. Jeśli nie znasz operatora site:Jest to sposób na ograniczenie wyszukiwania określonej witryny. Na przykład wyszukaj site:developers.google.com Pokazuje tylko wyniki ze strony internetowej Google Developers. - Zgłoś o Problemy bezpieczeństwa Pokazuje strony zhakowanej witryny, i oferuje instrukcje dotyczące rozwiązania problemu.
- Jeśli Google znajdzie złośliwe oprogramowanie w Twojej witrynie, otrzymasz powiadomienie w wiadomościach konsoli wyszukiwania. Aby zostać szybszym powiadomieniem, możesz skonfigurować wysyłanie wiadomości do wiadomości e -mail.
Lista kontroli bezpieczeństwa dla Twojej witryny Google
Oprócz regularnego monitorowania Twojej witryny zalecamy również następujące środki:
Dla wszystkich właścicieli witryn
- Wybierz wiarygodne hasła. Postępuj zgodnie z zaleceniami hasła Google, aby zwiększyć bezpieczeństwo.
- Bardzo ostrożnie podejdź do wyboru dostawców treści trzeciej. Upewnij się, że aplikacje i reklamy w witrynie pochodzi z zaufanych i uzasadnionych źródeł. Muszą dostarczać informacje o komunikacji i wsparciu na swojej stronie internetowej.
- Poszukaj wsparcia dla dostawców hostingowych lub platform publikacyjnych. Większość firm zapewnia wsparcie operacyjne i strony użyteczne informacje o bezpieczeństwie. Jeśli taka strona ma kanał RSS, zasubskrybuj go, aby zawsze być świadomy aktualizacji.
- Upewnij się, że bezpieczeństwo wszystkich urządzeń. Szczególnie ważne jest utrzymanie stacji roboczej w obecnym stanie, czyste z wirusów, Troyans i innych złośliwych oprogramowania, a także zaktualizowanego antywirusa.
Dla właścicieli witryn z dostępem do serwera
- Sprawdź konfigurację serwera. Witryny Apache i Microsoft mają zalecenia dotyczące bezpieczeństwa. Niektóre z nich zawierają informacje o zezwoleniach w katalogu, wtrąceniach serwerów, uwierzytelnianiu i szyfrowaniu.
- Utwórz kopię kopii zapasowej pliku .htaccess (lub innych mechanizmów kontroli dostępu, w zależności od platformy witryny). Pomoże to przywrócić dostęp do strony w przypadku problemów. Upewnij się, że po ukończeniu pracy usunąłeś plik kopii zapasowej.
- Śledź aktualizacje oprogramowania i łatki. Wiele narzędzi do tworzenia witryn upraszcza proces, ale dodaje ryzyka luk. Jest to szczególnie prawdziwe w przypadku forów lub blogów, które są często instalowane i zapomniane. Regularnie sprawdzaj, czy wszystkie używane oprogramowanie jest aktualizowane. Utwórz listę używanych programów i wtyczek, śledź wersje i aktualizacje. Nawet jeśli zaktualizujesz wszystko na swojej stronie, może wystąpić podatność, jeśli dostawca hostingowy nie zainstalował bieżącego systemu operacyjnego Pathi. Dotyczy to nie tylko małych miejsc, ale także dużych, takich jak strony banków i instytucji państwowych.
- Śledź dzienniki swojej witryny. To dobry nawyk, który pomoże ci zwiększyć bezpieczeństwo. Na przykład nieznane parametry URL (na przykład
=http: Lub =//) lub ostre wybuchy ruchu na przekierowane strony mogą wskazywać na próbę wykorzystania luk. Weź również pod uwagę, że hakerzy często próbują zmienić dzienniki. Podejmij środki w celu ochrony tych plików, na przykład przenieś je ze standardowej lokalizacji, aby utrudnić dostęp do atakujących. - Sprawdź swoją witrynę pod kątem powszechnej podatności. Unikaj dostępności otwartych praw. To jak otworzyć drzwi domu.
- Użyj bezpiecznych protokołów. Google zaleca użycie SSH i SFTP do przesyłania danych, zamiast protokołów przesyłania danych w formularzu otwartym, takim jak Telnet lub FTP. SSH i SFTP używają szyfrowania, co jest znacznie bezpieczniejsze.
- Pozostań w najnowszych wiadomościach o bezpieczeństwie. Google dostarcza przydatnych informacji o bezpieczeństwie i bezpieczeństwa w Internecie za pośrednictwem Blog bezpieczeństwaa także linki do innych zasobów. Ponadto strona amerykańska (gotowość do incydentów w USA) zawiera powiadomienia techniczne i wskazówki dotyczące bezpieczeństwa.
Jeśli jesteś użytkownikiem konsoli wyszukiwania i napotkasz stałe lub nieodpowiednie problemy bezpieczeństwa na swojej stronie, powiedz nam o problemie.
Zgłoś problem bezpieczeństwa swojej witryny w Google
Jeśli masz pytania dotyczące bezpieczeństwa swojej witryny w Google, możesz skontaktować się z firmą SEO CEO na e -mail: info@seo.computer lub przez WhatsApp: +79202044461. Jesteśmy gotowi pomóc!
ID: 175