در سایت ساپورت گوگل ( support.google.com )یک مقاله مهمی در رابطه با بررسی انواع ویروس ها و مسائل امنیتی از نظر گوگل ارائه شده است که تصمیم بر ترجمه و بررسی آن داریم. در ابتدای این مقاله بیان شده است که اگر گوگل به هک شدن سایت شما پی ببرد ، به شما اعلان هک شدن سایت می دهد و سایت شما را از دید کاربران خود خارج می کند.
یکی از مهم ترین آسیب هایی که پس از هک شدن سایت وارد می شود ، تخریب سئو سایت است. برای مثال در صورتی که سایت شما هک از نوع نمایش حروف چینی و یا ژاپنی شده باشد ، باعث می شود که در نتایج گوگل حروف چینی و ژاپنی نمایش داده شود.
نمونه از از آن را در بررسی مشکل نمایش حروف ژاپنی یا چینی در نتایج جستجو گوگل بررسی کرده ایم.
در ادامه برای بررسی انواع ویروس ها و مسائل امنیتی از نظر گوگل همراه ما باشید. از شما دعوت می کنیم در صورتی که تمایل دارید ، مقاله های مرتبط زیر را نیز بررسی داشته باشید.
- چرا سایت هک می شود؟
- راه کار های پیشگیری از هک شدن سایت در برابر هکرها
- نحوه رفع مسدود شدن حساب گوگل ادز (google Ads) با 3 روش که پس از هک شدن سایت ایجاد می شود.
آنچه در این مقاله می خوانید :
انواع ویروس ها و مسائل امنیتی از نظر گوگل
در برخی از مدل های هک شدن سایت، زمانی که سایت باز می شود، با پیغامی مواجه می شویم که نشان دهنده هک شدن سایت است. اما در برخی از مدل های هک، هیچ مشکلی اصلاً مشاهده نمی شود.
نه سایت به سایت دیگری ریدایرکت می شود، نه پیغامی و نه هیچ مورد دیگر. برای مثال زمانی که در نتایج گوگل عبارت های چینی ژاپنی نمایش داده شود ، تا زمانی که نتایج گوگل را بررسی نکنید، شاهد این خراب کاری نیستید.
این موضوعی است که حتی بخشی از آن را گوگل هم در بررسی انواع ویروس ها و مسائل امنیتی بیان کرده است. ما نیز به تجربه خود برخی توضیحات را اضافه می کنیم.
مهم ترین مسائل امنیتی از نظر گوگل چیست؟
در ادامه بررسی انواع ویروس ها و مسائل امنیتی از نظر گوگل سه دسته از مهم ترین مدل های کلی هک شدن سایت ها را بیان می کنیم.
- محتوای هک شده: این مدل هک، هر محتوایی را در سایت شما بدون اجازه و اطلاع شما منتشر می کند که ارتباطی به سایت شما ندارد و خراب کاری است. گوگل به منظور حفاظت از اطلاعات کاربران خود، این مدل سایت ها و محتواها را از نتایج جستجوی خود حذف می کند.
- بدافزار و نرم افزارهای ناخواسته: این مدل هک ها، ناشی از نصب نرم‌افزاری است که برای آسیب رساندن به دستگاه یا کاربران آن طراحی شده است. می تواند یک افزونه و یا اسکریپت مخرب باشد. در این مدل هک سایت شما باعث درگیر اقدامات فریبنده یا غیرمنتظره می‌شود یا بر روی کاربر تأثیر منفی می‌گذارد که گوگل به منظور حفاظت از اطلاعات کاربران خود، این مدل سایت ها را هم از نتایج خود حذف می کند.
- مهندسی اجتماعی: این مدل هک که در آینده در مورد آن بیشتر و کاملتر توضیح می دهیم ، از نظر گوگل محتوایی است که بازدیدکنندگان را فریب می دهد تا کاری خطرناک انجام دهند، مانند افشای اطلاعات محرمانه یا دانلود نرم افزار که ه گوگل این مدل سایت ها را هم از نتایج خود حذف می کند.
اگر سوال پیش آمده است که چطور مانع هک شدن سایت خود شویم، در ادامه البته بیشتر توضیح داده می شود، اما در صورت تمایل می توانید از خدمات افزایش امنیت وردپرس استفاده نمایید تا با افزایش امنیت سایت شما، مانع از هر مدل هک شدن سایت شوید.
چطور متوجه شوم که آیا سایت من اکنون هک شده است؟
در مقاله بررسی انواع ویروس ها و مسائل امنیتی که گوگل منتشر کرده است ، می گوید برای اینکه متوجه شوید که آیا سایت شما هک شده است یا خیر، باید در ابتدا باید به بخش Security & Manual Actions گوگل کنسول خود رفته و منو های Manual actions و Security issues را بررسی و مشاهده نمایید.
در این بخش در صورتی که مانند تصویر بالا، تیکت سبز مشاهده کردید ، یعنی سایت شما از نظر امنیتی مشکلی ندارد.
نکته: بسیاری از مواقع ، سایت به سایت های مخرب ریدایرکت می شود، در گوگل عبارت های چینی و ژاپنی نمایش می دهد و مشکلات دیگری وجود دارد که مشخص است سایت هک شده است ، اما در این بخش تیکت سبز وجود دارد.
در این مواقع گوگل هنوز متوجه هک شدن سایت شما نشده است و باید هر چه زودتر اقدام به پاکسازی سایت ویروسی خود نمایید.
با توجه به اهمیت این موضوع ، ما مقاله دیگری با عنوان چگونه بفهمیم سایت هک شده است منتشر کرده ایم که در صورت تمایل مشاهده نمایید.
همچنین پیشنهاد می شود هر چند وقت یکبار سایت خود را به این صورت برای مثال : site:domain.com در گوگل سرچ نمایید و متوجه موارد ایندکسی سایت خود شوید. تصویر زیر یک راهنمای کامل است.
لیست مسائل امنیتی از نظر گوگل
در ادامه بررسی انواع ویروس ها و مسائل امنیتی از نظر گوگل به مهم ترین بخش مقاله رسیدیم که در این بخش لیست مسائل امنیتی را قرار می دهیم.
هک شدن سایت با بدافزار (Malware)
در این مدل هک، متاسفانه سایت شما توسط بدافزار یک هکر مخرب آلوده شده یا میزبان آن است.
بدافزار به هر نرم افزار یا برنامه تلفن همراهی گفته می شود که به طور خاص برای آسیب رساندن به رایانه، دستگاه تلفن همراه، نرم افزاری که اجرا می کند یا کاربران آن طراحی شده است.
برای اطلاعات بیشتر در این مورد لطفاً Malware چیست؟ معرفی بدافزارها در وردپرس را مطالعه نمایید.
هک شدن سایت با تزریق کد (Code injection)
یک هکر، به هر شکلی که ناشی از عدم نصب افزونه امنیتی بوده است و یا کاهش امنیت سایت در اثر عدم رعایت نکات ایمنی، موفق به هک سایت شما و تزریق کد مخرب در سایت شما شده است.
در این مدل از هک شدن سایت، باعث می شود که پس از باز شدن سایت، سایت شما به یک سایت مخرب یا اجرای نرم‌افزار استخراج ارز دیجیتال یا سایت های غیر اخلاقی و یا هر مدل سایت دیگری ریدایرکت شود.
البته فقط هم اینطور نیست و با injection هک های دیگری نیز می تواند انجام شود. با توجه به اهمیت این موضوع ، ما هک از طریق تزریق کد یا URL Injection و نحوه مقابله با آن بصورت جداگانه هم توضیح داده ایم.
هک شدن با تزریق محتوا (Content injection)
در این مدل هم که Content injection نامیده می شود ، هکر به هر شکلی به هر حال و طبق ضعف امنیتی که سایت شما دارد را هک می کند ، در بین نوشته ها و پست های منتشر شده لینک های مخربی را حاوی تبلیغات، هرزنامه ها و لینک های آسیب زا وارد می کند.
در این روش هک شدن با تزریق محتوا یا Content injection هم بواسطه ضعف انجام می شود. از شما دعوت می کنیم که دو مقاله زیر را برای جلوگیری از هر مدل هک در سایت خود مطالعه نمایید.
در صورت هک شدن سایت با یکی از این روش ها چکنیم؟
در بررسی انواع ویروس ها و مسائل امنیتی از نظر گوگل بیشتر به مسائل امنیتی پرداخته شده است که باید رعایت شود. اما مابه شما توضیح می دهیم که در صورتی که سایت شما هم شد، چطور آن را پاکسازی نمایید.
در ابتدا اگر هنوز سایت شما هک نشده است، حتماً به امنیت آن توجه داشته باشید. طبق گفته getastra ، روزانه بیشتر از 30 هزار سایت هک می شود.
این آمار بسیار بالایی است. اگر نمی خواهید سایت بعدی سایت شما باشد که هک شود، بهتر است زودتر اقدام به افزایش امنیت آن نمایید.
در مقاله های مختلفی که البته در این پست هم معرفی شده اند، ما روش های بالا بردن امنیت وردپرس را بیان کرده ایم، اما در صورتی که تمایل دارید از تجربه ما استفاده نمایید ، از خدمات تخصصی افزایش امنیت وردپرس استفاده نمایید.
اما اگر به هر شکلی سایت شما هک شد، باز هم طبق مقاله های منتشر شده می توانید سایت را پاکسازی نمایید.
با توجه به روش های خاص هک کردن هر سایت و بروز شدن روش های آن، پیشنهاد می شود در صورتی که سایت شما هک شده است ، از خدمات پاکسازی سایت ویروسی و هک شده استفاده نمایید.
در خدمات پاکسازی سایت های آلوده و ویروسی ، هر سایت وردپرسی که به هر شکلی متاسفانه هک شده باشد، از سمت ما بدون حذف اطلاعات ، قابل پاکسازی است و در این خدمات، افزایش امنیت هم انجام می شود که دیگر سایت هک نشود.
منبع این مقاله : support.google.com
