Yksinkertainen menetelmä, jolla voit löytää Googlen avulla, onko blogi WordPress on saastunut, se koostuu hakukoneen tulosten tarkistamisesta. Paljon blogeja WordPress ne ovat kyberhyökkäysten kohteita, joiden tarkoituksena on levittää linkkejä tartunnan saaneille verkkosivuille, joita käytetään verkkopetokseen.
Update 2023:
Sisältö
Kuinka selvittää Googlen avulla, onko blogi WordPress onko se virus
Selvittääksesi, onko blogi WordPress on viruksen tai haittaohjelman saastuttama, voit käyttää Googlea ja joitakin hakutekniikoita tunnistaaksesi merkkejä mahdollisesta tartunnasta.
Suora Google-haku, jonka kautta näet, onko blogi WordPress se on saastunut
Kirjoita koko blogin osoite WordPress Google-hakupalkissa (esim. "www.blogisi-nimi.tld"). Jos blogi on tunnistettu haittaohjelmatartunnan saaneeksi ja Google on merkinnyt sen vaaralliseksi, näet varoituksen hakutuloksissa.
Google Search Operators - site:
Käytä komentoa "site:
", voit rajata haun vain blogin sisältöön WordPress määritelty. Esimerkiksi "site:www.blogisi-nimi.tld" palaa vain tulokset määritetystä osoitteesta. Näin voit tarkistaa, että Google indeksoi blogisivusi oikein, ja tarkistaa, onko niissä epäilyttäviä tai odottamattomia sivuja.
Voit suorittaa tiettyjä hakuja epäilyttäville nimikkeille. Etsi ja tunnista blogitekstien otsikot, jotka näyttävät epäilyttäviltä, kuten ne, joissa on outoja viestejä, outoja linkkejä tai epätavallisia avainsanoja. Käytä komentoa "site:www.your-blog-name.tld intitle:suspect
" hakeaksesi artikkeleita, joiden otsikoissa on sana "suspect
" määritetyssä blogiosoitteessa.
Google Safe Browsing
Käytä työkalua Google Safe Browsing tarkistaaksesi, onko blogi WordPress on listattu vaaralliseksi tai tartunnan saaneeksi. vierailla Google Safe Browsing ja kirjoita blogin osoite hakukenttään.
Google Search Console
Varmista, että verkkosivustosi on lisätty palveluun Google Search Console.
Tältä alustalta saat arvokasta tietoa läsnäolostasi hakukoneessa ja mahdollisista tietoturvaongelmista.
Alkuperäinen artikkeli, 2008:
Viimeisestä viruksesta kertova viestistäni WordPress joka on vaikuttanut mielestäni yli 50 prosenttiin blogeista maailmanlaajuisesti, yritän tarjota yksinkertaisimman menetelmän, jolla voit tarkistaa, onko tämä virus vaikuttanut blogiin.
Valitsin satunnaisen blogin tehdäkseni tämän demon: denisuca.com.
site:denisuca.com buy
Huomaa yllä olevassa kuvassa, että Google on indeksoinut denisuca.com-sivuston useilla avainsanoja, jotka liittyvät joihinkin huumeisiin. Nämä sanat/linkit ovat näkymättömiä blogin vierailijoille ja sen omistajalle, mutta näkyvät hakukoneille: Google, Yahoo, AOL, MSN, Windows Elävät.
2. Tarkista sivuston sisältö kätkö Google.
Esimerkiksi:
Autohaus Huber, închirieiri auto | Denisuca
25 Feb 2008 ... Buy Adderall Buy Adipex Buy Alprazolam Buy Ambien Buy Ativan Buy Biaxin Buy Bontril Buy Bupropion Buy Butalbital Buy Carisoprodol Buy ...
denisuca.com/autohaus-huber-inchirieiri-auto.html - 40k - În Cache - Pagini similare
Napsauta "Välimuistissa" ja se avaa sivuston sellaisena kuin Google muisti sen tiettynä päivänä.
Tämä on Googlen välimuistissa oleva versio osoitteesta http://denisuca.com/laptopu-meu.html, joka vastaanotettiin 28. kesäkuuta 2008 01:18:23 GMT.
Jos katsot blogia, et huomaa mitään epäilyttävää. Toistaiseksi.
3. Sivun yläreunassa, missä kehys on Goolge Cache, napsauta vaihtoehtoa, jonka avulla voit tarkastella vain sivustolla säilytettyä tekstiä ilman kuvia ja muita graafisia tiedostoja.
Tämä sivu voi antaa viitteitä tallennetut kuvat eivät ole enää käytettävissä. Klikkaa tästä tekstin varastointiin.
Google-välimuisti
Klikkaa linkkiä "teksti tallennetaan".
4. Vieritä sivuston alaosaan "footer
”Ja näet siellä spam linkkiURL-osoitteita johtuu tämän viruksen aiheuttamasta tartunnasta.
Nämä linkit on luotu haitallisella koodilla, joka esiintyi teeman lähteessä WordPress käyttää blogi denisuca.com ja siirrot Google Page Rank hyökkääjän osoittamille sivustoille (käänteislinkit). Tämä olisi pienin vaurio (joillekin), mutta viruksen vaikutukset ovat paljon suuremmat ja sen rakenne on hyvin monimutkainen.
Sivuston viruksen leviämisen ja roskapostilinkkien esiintymisen vaikutukset
Hakukoneet lakkaavat ajan myötä lähettämästä vierailijoita tällaisiin tartunnan saaneisiin blogeihin. Piilotettujen linkkien lisääminen sivuston koodiin katsotaan SEO roskapostiksi, ja hakukoneet rankaisevat tätä menettelyä pahasti.
Vierailijat, joilla ei ole evästeitä kyseiselle sivustolle, ohjataan toisen saman viruksen hakkeroinnilla muiden hyökkääjien sivustoille. Monet virustentorjuntaohjelmat tunnistavat tämän nimellä Trojan.Clicker.HTML… (myös hakukoneista ja RSS-lukijoista tulevat uudelleenohjataan).
Tietokannan muutoksia ja palvelimen tietoturva-aukkojen hyödyntämistä (suurta suorituskyvyn heikkenemistä) käytetään palvelemaan tätä rikosta.
Yksityiskohdat kuinka pääset eroon tästä virus, löytää täältä.
Related:
LA: Tämä menetelmä on tehokas vain blogeissa, joiden tartunnan saaneet sivut on indeksoitu hakukoneessa. Tartunnan saaneiden blogien määrä on varmasti melko korkea.