Egy hacker feltöri az oldaladat, és kártevőt juttat bele. A keresőmotorok észlelik, és veszélyesnek jelölik az oldaladat. A látogatók figyelmeztetést látnak, mielőtt belépnének. A forgalmad nullára esik. A helyreállítás hetekig tart. A biztonság nem csak technikai kérdés. SEO-kérdés is. A feltört oldal elveszíti a helyezését, a forgalmát és a bizalmat.
Hogyan hat a biztonság a SEO-ra?
A keresőmotorok a látogatók biztonságát tartják előre. A kártevőt vagy adathalász tartalmat hordozó oldal veszélyes. A keresőmotorok hátrébb sorolják a veszélyes oldalakat. A látogatók biztonsági figyelmeztetést látnak. A forgalom elapad.
A HTTPS rangsorolási tényező. A HTTPS-t használó oldalak előrébb kerülnek, mint a HTTP-sek. Ez a biztonságos kapcsolatokat ösztönzi.
A gyenge biztonság bizalmi jeleket rombol. Az az oldal, amelyet feltörnek, megbízhatatlannak látszik. A keresőmotorok büntetik a gyenge biztonságú oldalakat. A domain tekintélyed csökken.
Gyakori biztonsági fenyegetések
A malware (kártevő) olyan szoftver, amelyet a látogatók károsítására vagy adatlopásra készítettek. A kártevő beépül az oldaladba. Bankkártyákat lophat, jelszavakat gyűjthet, vagy átterjedhet a látogatók eszközeire. A keresőmotorok észlelik a kártevőt, és megjelölik az oldalt.
Az adathalászat hamis belépőoldalakra irányítja a látogatókat. A támadó megszerzi a belépési adatokat. A látogatók fiókját ezután feltörik. A keresőmotorok észlelik az adathalászatot, és hátrébb sorolják az oldalt.
Az SQL injection támadások az űrlapok vagy szkriptek sebezhetőségeit használják ki. A támadók rosszindulatú SQL-kódot juttatnak be, amely módosítja az adatbázisodat. Adatokat lophatnak vagy kártevőt juttathatnak be.
A cross-site scripting (XSS) JavaScriptet juttat az oldalaidba. A JavaScript adatokat lophat a látogatóktól, vagy rosszindulatú oldalakra irányíthat. A keresőmotorok biztonsági problémaként jelölik az XSS-t.
A DDoS támadások elárasztják a szerveredet kérésekkel. Az oldal leáll, vagy rendkívül lassú lesz. Ez negatív felhasználói élményt jelez, és bejárási problémákat okoz.
A feltört oldal jelei
A keresőmotorok veszélyesnek jelölik az oldalad. Kézi intézkedésről szóló értesítés jelenik meg a Search Console-ban. A látogatók figyelmeztetést látnak, mielőtt belépnének.
Megmagyarázhatatlan forgalomesés. A forgalmad hirtelen csökken, ok nélkül. Ez gyakran feltörésre utal.
Spam linkek az oldaladban. Olyan backlinkeket veszel észre, amelyeket nem te készítettél, és furcsa oldalakra mutatnak. A hackerek linkeket szúrnak be, hogy linkértéket áruljanak.
Furcsa oldalak az oldaladon. Olyan oldalakat vagy tartalmat találsz, amit nem te készítettél. A hackerek spam oldalakat vagy kártevőt hoznak létre.
Lassú teljesítmény. Az oldalad ok nélkül lelassul. A kártevők vagy a DDoS támadások lassítják az oldalakat.
Feltört oldal helyreállítása
1. lépés: vedd azonnal offline az oldalt. Távolíts el minden kártevőt és beszúrt tartalmat. A helyezést nem tudod visszaszerezni, amíg az oldal még fertőzött.
2. lépés: derítsd ki, hogyan történt a feltörés. Gyenge jelszó volt? Javítatlan szoftverhiba? Egy bővítmény biztonsági problémája? Javítsd a sebezhetőséget, hogy ne fertőződjön újra.
3. lépés: tisztítsd meg az összes fájlt. Távolítsd el a kártevőt, a spam tartalmat és a hátsó ajtókat. Biztonsági eszközökkel vizsgáld át az egész oldalt.
4. lépés: cseréld le a jelszavakat. Változtasd meg az összes admin, FTP és adatbázis jelszót. A hackerek gyakran hátsó ajtókat hagynak a későbbi hozzáféréshez.
5. lépés: frissítsd a szoftvert. Frissítsd a CMS-t, a bővítményeket és a sablonokat a legújabb verzióra. Ez befoltozza az ismert sebezhetőségeket.
6. lépés: kérj újabb felülvizsgálatot a Search Console-ban. Küldj be újraelbírálási kérelmet. Jelezd a Google-nek, hogy megtisztítottad az oldalt.
7. lépés: figyeld az oldalt. Figyelj az újrafertőzés jeleire. Állíts be kártevőfigyelést.
A biztonsági incidensek megelőzése
Tartsd naprakészen a szoftvert. Rendszeresen frissítsd a CMS-t, a bővítményeket, a sablonokat és minden szoftvert. A legtöbb feltörés az elavult szoftverek ismert sebezhetőségeit használja ki.
Használj erős jelszavakat. Hosszú, véletlenszerű jelszavakat, speciális karakterekkel. Ne használd ugyanazt a jelszót több oldalon.
Használj webalkalmazás-tűzfalat (WAF). A WAF blokkolja a rosszindulatú kéréseket, mielőtt elérnék az oldalad. Több szolgáltatás kínál WAF-védelmet.
Telepíts biztonsági bővítményeket. Sok CMS-hez van biztonsági bővítmény, amely figyeli a fenyegetéseket, és blokkolja a támadásokat.
Készíts rendszeres biztonsági mentést az oldaladról. Ha feltörnek, vissza tudsz állni egy tiszta mentésre. Az automatikus napi mentés az ideális.
Használj HTTPS-t. Titkosítsd az összes forgalmat. A HTTPS megakadályozza az olyan közbeékelődéses támadásokat, ahol a támadók elfogják az adatokat.
Korlátozd a felhasználói hozzáférést. Csak annak adj admin hozzáférést, akinek szüksége van rá. Használj erős hitelesítést, például kétlépcsős azonosítást.
Gyakori kérdések
Mennyi idő alatt áll helyre egy feltört oldal?
A súlyosságtól függ. Egy egyszerű kártevő-beszúrásból napok alatt felépülhetsz. Egy nagy, az adatbázist is érintő feltörés hetekig tarthat. A helyreállítás alatt az oldalad rosszul rangsorol. A feltörés kijavítása után a keresőmotoroknak további időre van szükségük az újraindexeléshez és a helyezésed visszaállításához. A WEMASY weboldalépítőjével ezt közvetlenül a weboldaladon beállíthatod.
Visszajön a helyezésem a feltörés kijavítása után?
Általában igen, de nem azonnal. Ha a keresőmotorok ellenőrizték, hogy az oldal tiszta, újraindexelik, és a legtöbb helyezést visszaállítják. A feltörés azonban maga is bizalmi jel. Lehet, hogy az oldalad nem kerül vissza pontosan ugyanarra a helyezésre. A helyreállás hónapokig is tarthat.
Árthat a feltörés a versenytársaimnak?
Nem. Az oldaladon történt feltörés csak az oldaladnak árt. Nem segít a versenytársaknak. Ha viszont a hackerek az oldaladat arra használják, hogy rosszindulatú tartalmat szúrjanak be a versenytársakra mutatva, az nekik ártalmas lehet. Rendszeresen ellenőrizd a backlinkprofilodat gyanús linkek után.
Mit tegyek, ha a Search Console kártevő-figyelmeztetést mutat?
Cselekedj azonnal. Szükség esetén vedd offline az oldalt. Tisztítsd meg minden kártevőtől. Cseréld a jelszavakat. Javítsd a sebezhetőségeket. Csak ezután kapcsold vissza az oldalt. Küldj be újraelbírálási kérelmet a Search Console-ban, részletezve, hogyan tisztítottad meg az oldalt.
Sebezhető az oldalam, ha CMS-t használok?
Nem feltétlenül, de a CMS-oldalak karbantartást igényelnek. Az elavult CMS-verziók és bővítmények gyakori támadási pontok. Tarts mindent naprakészen. Használj biztonsági bővítményeket. Használj WAF-ot. A CMS-oldalak nagyon biztonságosak lehetnek, ha megfelelően karbantartják őket.
Honnan tudom, hogy az oldalamon van kártevő?
Használj biztonsági vizsgáló eszközöket. A Google Search Console kártevő-figyelmeztetéseket mutat. A külső biztonsági szkennerek ellenőrzik a kártevőket. A biztonsági bővítmények átvizsgálják a fájlokat. Ha gyanús tartalmat, a keresőmotorok figyelmeztetését vagy megmagyarázhatatlan forgalomesést látsz, azonnal vizsgáld át az oldalt.