Liên kết spam từ trang web bị xâm nhập: tìm các trang bạn chưa từng công bố

Cách một lần chèn vào hiển thị trong dữ liệu liên kết

Mẫu này rất kỳ lạ. Danh sách các trang hàng đầu của bạn chứa các URL bạn không nhận ra, thường có các tham số lạ hoặc các từ tiếng Nhật hoặc dược phẩm trong đường dẫn.

Gọi toppages cho tên miền của bạn và đọc danh sách cẩn thận, vì một trang web bình thường sẽ có trang chủ, một vài hướng dẫn và một vài sản phẩm ở vị trí đầu tiên. Các hàng giống như /wp-content/uploads/xyz-cheap-watches.html cho thấy có thứ gì đó đã đặt các trang trên tên miền của bạn và sau đó xây dựng liên kết đến chúng.

Tìm kiếm site:yourdomain.com trên Google, kết hợp với các từ như casino hoặc hàng giả, sẽ tìm thấy mặt được lập chỉ mục của cùng một câu chuyện. Dữ liệu liên kết cho bạn biết trang nào trong số đó kẻ tấn công cho là đáng để quảng bá, và điều đó cho bạn biết nơi bắt đầu dọn dẹp.

Tìm các trang được trồng mà không cần trình thu thập thông tin

Trước khi mua công cụ cho liên kết spam từ trang web bị xâm nhập, hãy đọc những gì bạn đã có. Bản xuất các trang hàng đầu, danh sách các trang được lập chỉ mục trong Search Console và danh sách thư mục đơn giản trên máy chủ đều hiển thị các khía cạnh khác nhau của cùng một vấn đề. So sánh ba nguồn này.

Tìm các thư mục bạn không tạo. Kẻ tấn công thường tạo một thư mục có tên giống sản phẩm, hoặc sử dụng lại thư mục tải lên mà CMS của bạn không bao giờ chạm vào. Đếm số tệp trong mỗi thư mục. Các tệp giả gần như giống hệt nhau rất khó để giải thích.

Đọc cấu trúc thư mục

Cấu trúc tệp trên máy chủ của bạn phải khớp với cấu trúc trang web của bạn. Một thư mục có ký tự ngẫu nhiên, hoặc bản sao của một plugin có thêm một từ trong tên, đáng để xem xét. Ghi lại ngày sửa đổi, nhưng đừng chỉ tin vào chúng, vì dấu thời gian có thể bị thay đổi.

Ghi lại mọi thư mục bạn không thể giải thích. Một thư mục không rõ nguồn gốc không phải là bằng chứng của cuộc tấn công, nhưng đó là một câu hỏi bạn phải trả lời trước khi gọi trang web là sạch.

Giữ danh sách tham chiếu cùng với các bản xuất của bạn. Người tiếp theo đọc sự cố sẽ thấy những gì đã được kiểm tra, những gì đã sạch và những gì đã bị xóa, theo đúng thứ tự đó.

So sánh tiêu đề và mô tả

CMS bị xâm nhập đôi khi ghi đè tiêu đề và mô tả trên hàng trăm trang cùng một lúc. Xuất tiêu đề các trang được lập chỉ mục của bạn và sắp xếp chúng. Bản xuất trả về một danh sách bạn có thể đọc. Một cụm từ lạ lặp lại làm lộ mẫu này trong vài phút, và nó cho thấy những mẫu nào đã bị thay đổi.

Kiểm tra mô tả theo cách tương tự. Nếu chúng đề cập đến các sản phẩm bạn chưa từng bán, bạn đã tìm thấy lớp thứ hai của lần chèn vào.

Nếu tiêu đề chỉ thay đổi trên các trang bạn không nhận ra, các trang được trồng kể toàn bộ câu chuyện. Nếu chúng thay đổi trên các trang bạn vẫn nhận ra, mẫu đã bị thay đổi và cách khắc phục nằm ở giao diện của bạn.

• Tiêu đề chia sẻ một cụm từ lạ
• Mô tả đề cập đến các sản phẩm bạn không bán
• Các trang không có liên kết từ điều hướng của chính bạn

Kiểm tra mã nguồn trang

Xem mã nguồn trang chủ và một vài hướng dẫn của bạn. Các liên kết được chèn vào thường nằm ở chân trang, trong các khối ẩn hoặc bên trong một tập lệnh được tải từ máy chủ khác. Các khối ẩn vẫn không hiển thị trên màn hình. Đọc HTML thô.

Ghi lại mọi tên miền bên ngoài mà mã nguồn tải. Một tên miền bạn không thể đặt tên trong hệ thống của bạn đáng được ghi lại trong nhật ký sự cố. Một lệnh pull toppages tốn 2 tín dụng và trả về JSON, vì vậy bạn có thể đặt các liên kết được trồng bên cạnh các trang được trồng trong một bảng tính.

Tại sao điểm xâm nhập quan trọng hơn việc dọn dẹp

Việc loại bỏ các trang spam là nửa công việc hiển thị. Nửa ẩn là cách xâm nhập, và tuyến đường đó thường vẫn mở cho đến khi ai đó tìm thấy nó. Hãy đặt điểm xâm nhập lên hàng đầu. Không phải cuối cùng.

Nếu bạn bỏ lỡ nó, các trang được trồng sẽ xuất hiện lại trong vòng vài ngày, và việc dọn dẹp bắt đầu lại từ đầu. Kết quả là một vòng lặp của sạch, nhiễm lại và sạch lại, và mỗi lần lặp đều tốn thời gian mà bạn không thể dành ra trong thời gian xảy ra sự cố.

Plugin và giao diện lỗi thời

Các thành phần cũ là một cánh cửa phổ biến. Cập nhật CMS, mọi giao diện và mọi plugin, sau đó loại bỏ mọi thứ đã lỗi thời. Một plugin không có cập nhật gần đây không phải là một plugin an toàn, ngay cả khi nó vẫn hoạt động.

Ghi lại những gì bạn đã loại bỏ và khi nào. Danh sách đó là bằng chứng hữu ích nếu nhà cung cấp lưu trữ hoặc công cụ tìm kiếm sau này hỏi chuyện đã xảy ra như thế nào.

Mật khẩu được tái sử dụng hoặc bị đánh cắp

Một mật khẩu được sử dụng trên một trang web khác, hoặc một mật khẩu được lưu trong bảng tính chia sẻ, có thể cho phép kẻ tấn công truy cập vào ngày mai. Thay đổi thông tin xác thực của lưu trữ, cơ sở dữ liệu, quản trị viên CMS, FTP và SSH cùng một lúc, không phải từng cái một. Nếu không, kẻ tấn công vẫn giữ một khóa hoạt động.

Loại bỏ các người dùng quản trị bạn không nhận ra, và kiểm tra lại danh sách sau khi thay đổi mật khẩu.

Các tệp xác thực bạn không thêm

Một kẻ tấn công có quyền truy cập tệp cũng có thể thêm một tệp xác thực cho thuộc tính Search Console của bạn. Kiểm tra danh sách chủ sở hữu và loại bỏ bất kỳ ai bạn không nhận ra. Sau đó, tìm trong thư mục gốc các tệp HTML bạn chưa bao giờ tải lên.

Lặp lại kiểm tra chủ sở hữu một tuần sau khi dọn dẹp. Nó mất một phút, và nó bắt gặp trường hợp quyền truy cập được giữ kín.

Sơ đồ trang web, tiêu đề và dữ liệu có cấu trúc sau khi dọn dẹp

Một khi các URL được trồng đã biến mất, ba nơi vẫn có thể giữ câu chuyện cũ. Mỗi nơi đều dễ kiểm tra. Dễ quên, quá. Hãy dành một dòng cho mỗi nơi trong nhật ký sự cố của bạn.

Sử dụng bản xuất có ngày tháng bạn đã tạo ở đầu, để bạn có thể thấy chính xác những gì đã thay đổi.

Sơ đồ trang web

Mở sơ đồ trang web do CMS của bạn tạo và đọc mọi URL trong đó. Các trang được trồng đôi khi đi kèm trong một sơ đồ trang web do plugin xây dựng, và một sơ đồ trang web đầy rác cho trình thu thập thông tin biết nơi đi. Tạo lại tệp sau khi dọn dẹp, sau đó gửi lại nó.

Giữ sơ đồ trang web cũ làm bằng chứng thay vì xóa nó.

Dữ liệu có cấu trúc

Một số markup được chèn vào mô tả các sản phẩm hoặc đánh giá chưa từng tồn tại trên trang web của bạn. Kiểm tra mã nguồn trang web cho các khối schema bạn chưa thêm, và kiểm tra một vài URL được trồng bằng công cụ kiểm tra dữ liệu có cấu trúc.

Bất kỳ markup nào bạn không thể truy ngược lại các mẫu của bạn là một nhiệm vụ loại bỏ, không phải nhiệm vụ nội dung.