Сайт бұзылды: басты бетте казино пайда болса, алғашқы тәулікте не істеу керек
Мазмұны
Бір күні сайт иесі өз сайтын ашқанда басты беттен казино жарнамасын, 18+ контенті бар бетті көреді немесе бөтен мекенжайға өтіп кетеді. Сайты бұзылған клиенттер бізге көбінесе осындай өтініштермен келеді. Мұндай сәтте үрейлену қалыпты жағдай, бірақ әрекеттердің реті эмоциядан маңыздырақ: қаскүнемнің қалай кіргенін табу және іздеу жүйесіндегі позицияларды жоғалтып алмау дәл алғашқы сағаттарға байланысты.
Төменде сайттың бұзылғанын қалай түсінуге болатынын, алғашқы тәулікте не істеу керектігін, оны қалай қалпына келтіріп, іздеуге қайтару қажеттігін және қандай қорғаныс шаралары ең жақсы нәтиже беретінін талдаймыз. Мақала сайт иелері мен маркетологтарға арналған, техникалық детальдар барынша азайтылған.
Сайттың бұзылғанын қалай түсінуге болады
Белгілер айқын және жасырын болады. Айқын белгілерді әрбір келуші көреді, ал жасырын белгілерді тек іздеу жүйесі немесе қайда қарау керектігін білсе, сайт иесі ғана байқайды.
- Басты бетте бөтен жарнама пайда болды. Сіз орналастырмаған казино, бәс тігу немесе басқа контент блоктары, бүкіл беттің ауыстырылуы.
- Сайт бөтен мекенжайларға бағыттайды. Кейде тек телефоннан немесе тек іздеуден өткенде ғана солай болады, сондықтан тікелей кіргенде бәрі қалыпты болып көрінеді.
- Іздеу нәтижелерінде бөтен беттер пайда болды. site:ваш-домен сұрауы бойынша іздеу нәтижелерінде шет тілдеріндегі немесе Сізде жоқ тауарлар туралы жүздеген бет көрсетіледі.
- Браузер немесе іздеу жүйесі сайттың қауіпті екенін ескертеді. Сайтқа кірерде шығатын қызыл бет келушілерді кез келген жарнамалық бюджеттен бетер қорқытады.
- Өтінім формасы хаттарды жіберуді тоқтатты немесе оларды басқа жаққа жібереді.
- Хостинг сайтты бұғаттады немесе зиянды код туралы шағым жіберді.
- Келушілер саны өспесе де сайт баяулап қалды, басқару панелінде Сіз құрмаған жаңа пайдаланушылар пайда болды.
Мынаны есте сақтау маңызды: сайт иесі бұзылуды көбінесе ең соңында көреді. Спам мен редиректтер көбіне тек іздеу роботтарына және іздеуден келген келушілерге ғана көрсетіледі, сондықтан іздеу нәтижелерін және Google Search Console мен Яндекс Вебмастердегі есептерді үнемі тексеріп отырыңыз.
Сайттар неліктен бұзылады
Автоматты бағдарламалар белгілі осал тұстары бар сайттарды іздейді, оларды Сіздің жеке басыңыз қызықтырмайды. Көбінесе мына тармақтардың бірі себеп болады:
- белгілі осалдығы бар ескірген CMS, тақырып немесе плагин;
- әлсіз немесе бірнеше жерде қолданылатын құпия сөз, екі факторлы қорғанысы жоқ ортақ қолжетімділік;
- тікелей сілтеме арқылы қолжетімді ашық қызметтік файлдар: дерекқор көшірмелері, қателер журналы, баптау файлдары;
- құпия сөздерді теріп көруге және мыңдаған сұраныс жіберуге болатын, шектеусіз формалар мен жеке кабинеттер;
- бөтен немесе иесіз қалған серверге апаратын, ұмытылған қосалқы домендер мен ескі DNS жазбалары;
- шығу тегі белгісіз қосылған бөгде скрипттер мен плагиндер.
Сондықтан кіру жолын анықтамай тұрып сайтты тазалау нәтиже бермейді: себебі жойылмаса, бірнеше күннен кейін сайт қайта бұзылады.
Алғашқы тәулікте не істеу керек
Алдымен сабыр сақтап, рет-ретімен әрекет етіңіз.
- Бәрін бірдей өшіре бермеңіз. Алдымен күйін сақтап алыңыз: кіру жолын табу мүмкін болуы үшін файлдар мен дерекқордың көшірмесін жасаңыз.
- Қолжетімділікті жабыңыз. Хостингтің, басқару панелінің, FTP және дерекқордың құпия сөздерін ауыстырыңыз. Егер сайт белсенді түрде спам немесе зиянды код таратып жатса, жұмыс барысында «Техникалық жұмыстар» бетін қосыңыз.
- Кіру жолын табыңыз. Себебі әдетте ескірген плагинде, ұрланған құпия сөзде немесе ашық қалған файлда болады.
- Сайтты тазалаңыз. Зиянды кодты, бөтен беттерді және артық пайдаланушыларды өшіріңіз, өзгертілген файлдарды таза көшірмеден қалпына келтіріңіз.
- Жаңартуға болатынның бәрін жаңартыңыз және артық нәрсені өшіріңіз.
- Поштаны және доменнің DNS жазбаларын тексеріңіз. Кейде сайттың өзін емес, доменге қолжетімділікті бұзады.
Не істеуге болмайды: кіру жолы табылмағанша сайтты ескі көшірмеге қайтаруға, бұрынғы құпия сөздерді қалдыруға және себебін түсіндірместен «бір сағатта емдеп беремін» деп уәде ететіндерге ақша төлеуге болмайды.
Сайтты іздеуге қалай қайтару керек
Сайт тазартылған соң, іздеу жүйелерінің оны байқағанына көз жеткізу керек.
- Google Search Console мен Яндекс Вебмастерді ашып, қауіпсіздік мәселелері туралы бөлімді табыңыз және қайта тексеруге сұраныс жіберіңіз.
- Іздеу нәтижелерінен бөтен беттерді өшіріңіз: олар үшін дұрыс жауап кодын беріп, мекенжайларды өшіру құралын пайдаланыңыз.
- robots.txt файлын және сайт картасын тексеріңіз: қаскүнемдер кейде оларды ауыстырып қояды.
- Тазалағаннан кейін бірнеше апта бойы позицияларды және индекстеу қателерін бақылап отырыңыз.
Позициялардың қалпына келу мерзімі сайттың қанша уақыт бұзылған күйде тұрғанына және индекске қанша бөтен бет кіріп үлгергеніне байланысты.
Қандай қорғаныс тиімдірек: чек-лист
- Қозғалтқыш пен плагиндерді кесте бойынша айына кемінде бір рет жаңартып отыру және пайдаланылмайтындарын өшіру.
- Админка, хостинг және пошта үшін бірегей құпия сөздер, құпия сөздер менеджері және екі факторлы қорғаныс.
- Кесте бойынша серверден тыс резервтік көшірмелер жасау және қалпына келтіруді тексеру. Қалпына келтіруге болмайтын көшірме көшірме болып саналмайды.
- Барлық беттердегі HTTPS және қауіпсіз тақырыптамалар.
- Жабық қызметтік файлдар: жалпыға қолжетімді папкаларда дерекқор көшірмелері, журналдар мен баптау файлдары болмауы керек.
- Кіру әрекеттерінің санын шектеу және формаларды спам мен боттардан қорғау.
- Ең аз қажетті құқықтар: әр қызметкер мен мердігерге тек өзіне қажет қолжетімділік беріледі.
- Мониторинг: егер сайт қолжетімсіз болса, сертификат немесе домен мерзімі бітіп бара жатса, файлдар өзгерсе берілетін хабарламалар.
- DNS-тегі тәртіп: ешқайда апармайтын жазбаларды және пайдаланылмайтын қосалқы домендерді өшіріңіз.
- Бұзылу жағдайына арналған жоспар: кім не істейді және қайда хабарласу керек.
Жиі қойылатын сұрақтар
Тек қауіпсіздік плагинімен ғана шектелуге бола ма?
Плагин қауіптердің бір бөлігінен қорғайды, бірақ жаңартуларды, резервтік көшірмелерді және қолжетімділікті ретке келтіруді алмастырмайды. Ол қорғаныс қабаттарының бірі ретінде жақсы жұмыс істейді.
Сайттың бұзылғанын қаншалықты жиі тексеріп тұру керек?
Кез келген өзгерістен кейін және кесте бойынша үнемі тексеріңіз. Дүкендер мен жеке кабинеттері бар порталдар үшін сайттың қолжетімділігі мен файлдардағы өзгерістерді тұрақты бақылауды қосқан ыңғайлы.
Егер сайт бұзылса, ал резервтік көшірме болмаса не істеу керек?
Ағымдағы күйді сақтап, қолжетімділікті жабыңыз және маманға жүгініңіз. Көбінесе сайтты тазалауға болады, бірақ бұл таза көшірмеден қалпына келтіруге қарағанда ұзағырақ әрі қымбатырақ түседі.
Бұл тек үлкен сайттарға ғана қатысты ма?
Жоқ. Автоматты бағдарламалар сайттың үлкен не кіші екенін ажыратпайды, сондықтан визитка сайттар мен лендингтер интернет-дүкендер сияқты жиі бұзылады.
