Kif tneħħu t-twissija ta' Google “Din il-websajt ġiet hackjata”

Fil-qosor: Biex tneħħu t-twissija ta' Google dwar websajt hackjata, l-ewwel trid tagħlqu l-kawża u tneħħu l-kontenut ta' ħsara kollu. Biss wara titolbu fil-Google Search Console ir-rieżami. Min jitlob kmieni wisq jew iħassar biss it-traċċi viżibbli jirriskja rifjut, għax backdoors u paġni spam moħbija ġeneralment jibqgħu.

Liema twissijiet turi Google u għaliex

Google iwissi dwar websajts kompromessi b'żewġ modi. Fir-riżultati tat-tiftix, taħt id-dħul tagħkom, tista' tidher nota li l-websajt forsi ġiet hackjata. B'sejbiet aktar gravi, pereżempju softwer malizzjuż jew phishing, il-browsers permezz ta' Google Safe Browsing juru paġna ħamra ta' twissija qabel ma l-websajt titgħabba.

Il-kawża kważi dejjem hija kontenut introdott mill-attakkanti: ħafna paġni spam għal mediċini, logħob tal-azzard jew falsifikazzjonijiet ta' marki, ridirezzjonijiet lejn paġni barranin, kodiċi malizzjuż għall-viżitaturi jew paġni falzi tal-login. Għall-kumpanija tagħkom dan ifisser inqas viżitaturi, klijenti inċerti u, fil-ħanut, telf dirett tal-bejgħ.

Liema problemi sabet Google jidher fil-Google Search Console taħt Sigurtà u azzjonijiet manwali, fir-rapport Problemi tas-sigurtà. Hemmhekk spiss jissemmew URLs ta' eżempju li jagħtu l-ewwel indikazzjoni.

L-ewwel naddfu, imbagħad itolbu r-rieżami

Is-sekwenza hija deċiżiva. It-twissija ta' Google hija sintomu; sakemm il-vulnerabbiltà tibqa' miftuħa u hemm backdoor, il-kontenut jirritorna, spiss ftit wara t-tħassir.

Għat-tindif huwa sensat li l-websajt titqiegħed temporanjament f'modalità ta' manutenzjoni jew titneħħa min-netwerk. Hekk tipproteġu lill-viżitaturi waqt li taħdmu u tevitaw li l-attakkant jerġa' jpoġġi kontenut ieħor. Modalità ta' manutenzjoni għandha tagħti l-kodiċi ta' stat 503, biex il-magni tat-tiftix jagħrfu l-interruzzjoni bħala temporanja.

Neħħu t-twissija ta' Google dwar websajt hackjata: pass wara pass

1. Issalvaw il-provi: Issalvaw il-logs, kopja tal-fajls u tad-database qabel ma tħassru xi ħaġa.
2. Ivverifikaw is-Search Console: Aqraw ir-rapport dwar problemi tas-sigurtà, innutaw l-URLs ta' eżempju u taħt Settings, Users and permissions fittxu sidien mhux magħrufa.
3. Agħlqu l-vulnerabbiltà: Aġġornaw PHP, CMS, themes u estensjonijiet, neħħu estensjonijiet mhux użati, erġgħu ibdew il-workers ta' PHP wara l-aġġornament.
4. Neħħu l-kodiċi malizzjuż: Issostitwixxu l-fajls tal-qalba tas-CMS minn sors nadif, fittxu fid-direttorji tal-upload u tal-cache fajls PHP, ivverifikaw .htaccess u l-konfigurazzjoni tas-server għal ridirezzjonijiet barranin.
5. Naddfu d-database: Neħħu posts spam, skripts introdotti fil-kontenut u fl-għażliet kif ukoll kontijiet mhux magħrufa ta' amministratur.
6. Ġeddu l-aċċessi: Biddlu l-passwords għal CMS, hosting, database, FTP u SSH, oħolqu mill-ġdid iċ-ċwievet tas-sigurtà tas-CMS.
7. Ikkontrollaw ir-riżultat: Ittestjaw l-URLs ta' eżempju bil-verifika tal-URL u iftħu l-websajt tagħkom kif taraha Google.
8. Itolbu r-rieżami: Fir-rapport dwar problemi tas-sigurtà itolbu r-rieżami u iddeskrivu fil-qosor x'ġie misjub u rranġat.

Traċċi moħbija: paġni spam, cloaking u sidien barranin

Ħafna hacks huma mibnija b'mod li l-operaturi ma jinnutawx. Il-kontenut spam jidher biss għall-Googlebot jew għal viżitaturi li jiġu mit-tiftix. L-admins illoggjati jaraw il-websajt normali. Il-verifika tal-URL fis-Search Console, min-naħa l-oħra, turi l-ftuħ mill-perspettiva ta' Google.

Indikazzjoni oħra hija tiftix b'site:ihredomain.de flimkien ma' termini tipiċi ta' spam. Jekk jidhru hemmhekk paġni li qatt ma ħloqtu, dan huwa sinjal ċar. Ivverifikaw ukoll is-sitemaps mressqin: l-attakkanti kultant joħolqu sitemaps proprji biex il-paġni spam tagħhom jiġu indiċjati aktar malajr.

Fuq is-server jgħinu verifiki sempliċi, li jaqraw biss, fit-tiftix għal fajls mibdula:

# Fajls PHP u HTML li nbidlu fl-aħħar 14-il jum
find /var/www/ihre-website -type f \( -name '*.php' -o -name '*.html' \) -mtime -14 | sort

# Fajls PHP f'direttorji tal-upload (normalment m'għandux ikun hemm)
find /var/www/ihre-website -path '*uploads*' -name '*.php'

# Regoli ta' ridirezzjoni f'fajls .htaccess
grep -rn --include='.htaccess' -iE 'RewriteCond.*(HTTP_REFERER|HTTP_USER_AGENT)' /var/www/ihre-website

Regoli li jindirizzaw b'mod differenti skont ir-referer jew l-user agent huma karatteristika tipika ta' cloaking. F'WordPress oqogħdu addizzjonalment b'mod immirat skont it-tagħrif fil-gwida Kif issibu backdoors f'WordPress.

X'jiġri wara t-talba

Google jivverifika l-websajt mill-ġdid u jgħarraf bir-riżultat fis-Search Console. Jekk it-talba tiġi aċċettata, it-twissijiet jisparixxu. Jekk tiġi miċħuda, Google ġeneralment isemmi URLs oħra ta' eżempju. Imbagħad tfittxu b'mod immirat il-kontenut li baqa' u titolbu mill-ġdid biss wara t-tindif.

URLs spam li Google diġà jaf għandhom jagħtu wara t-tindif stat 404 jew 410, biex jaqgħu mill-indiċi. Ma tindirizzahomx b'mod ġenerali lejn il-paġna ewlenija. Segwu s-Search Console fil-ġimgħat ta' wara, għax jekk jerġa' jidher spam dan jindika backdoor li ma ġietx innotata. Segwitu sħiħ tiddeskrivi Checklist wara hack tagħna.

Biex it-twissija ma terġax tidher, wara t-tindif xi affarijiet għandhom jiġu rregolati b'mod dejjiemi:

• L-aġġornamenti għal PHP, CMS, themes u estensjonijiet jiġu installati fil-ħin, u xi ħadd huwa responsabbli minn dan.
• Estensjonijiet mhux użati, installazzjonijiet qodma tat-test u subdirettorji minsijin jitneħħew.
• L-aċċessi tal-admin huma personali u protetti bit-tieni fattur.
• Sorveljanza tal-fajls tirrapporta fajls PHP ġodda f'direttorji tal-upload u tal-cache.
• In-notifiki bl-e-mail tas-Search Console jaslu f'indirizz li jinqara regolarment.

Jekk l-interruzzjonijiet idumu jew jekk data tal-klijenti hija affettwata, informaw ukoll lill-klijenti tagħkom b'mod fattwali dwar l-istat. Komunikazzjoni miftuħa u kalma ġeneralment tipproteġi l-fiduċja aħjar mis-skiet.

Kif tgħin PHP SOS b'mod konkret?

• L-ewwel insalvaw it-traċċi u niċċaraw minn liema vulnerabbiltà daħal l-attakkant.
• Innaddfu l-fajls, id-database u l-konfigurazzjoni tas-server fil-qafas tat-Tneħħija ta' malware u nagħlqu l-kawża.
• Nivverifikaw il-websajt mill-perspettiva ta' Google, ineħħu sidien barranin tas-Search Console u nippreparaw magħkom it-talba għar-rieżami.
• F'każ ta' infezzjoni akuta, l-Għajnuna ta' emerġenza għal websajts hackjati tagħna tieħu f'idejha l-limitazzjoni, sakemm l-inċident jingħalaq u jiġi ddokumentat.

Mistoqsijiet frekwenti

Sorsi

• Għajnuna ta' Google Search Console
• BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni): Tagħrif għall-operaturi tal-websajts
• WordPress