googlewebmaster-pt: Estudos de caso: como recuperar sites invadidos

Estudos de caso: como recuperar sites invadidos

terça-feira, 24 de março de 2015

Problemas de SegurançaAjuda dos Webmasters para Sites Invadidosseção do nosso fórum somente para sites invadidosEstudo de caso nº 1: site de restaurante com vários scripts injetados por hackers.htaccessproteger o site

Manter o CMS (sistema de gerenciamento de conteúdo, como WordPress, Joomla, Drupal etc.) atualizado com a versão mais recente. Certificar-se de que os plug-ins também estão atualizados.

Verificar se a conta usada para acessar os recursos administrativos do CMS usa uma senha difícil e única.

Se o CMS for compatível, ativar a verificação em duas etapas para o login. Esse recurso também é chamado de "autenticação de dois fatores" ou "autenticação em duas etapas". Isso também é recomendado para a conta usada para a recuperação da senha. A maioria dos provedores de e-mail, como Google, Microsoft e Yahoo são compatíveis com esse recurso.

Verificar se os plug-ins e os temas instalados são de fontes confiáveis. Plug-ins ou temas piratas podem muitas vezes ter códigos que permitem a entrada de hackers mais facilmente.

Estudo de caso nº 2: site profissional com várias páginas invadidas difíceis de encontrarhttp://example.com/where-to-buy-cialis-over-the-counter/http://example.com/where-to-buy-cialis-over-the-counter/http://example.com/where-to-buy-cialis-over-the-counter/

Verificasse a versão sem "www" do site, já que geralmente os hackers tentam esconder o conteúdo em pastas que podem ser esquecidas pelos webmasters.

Embora possa parecer que http://example.com e http://www.example.com sejam o mesmo site, o Google os trata como sites diferentes. http://example.com é referido como o "domínio raiz", enquanto http://www.example.com é chamado de subdomínio. Maria havia verificado o endereço http://www.example.com, mas não o http://example.com, o que é importante porque as páginas adicionadas pelos hackers eram sem "www", como http://example.com/where-to-buy-cialis-over-the-counter/. Assim que verificou a URL http://example.com, ela conseguiu encontrar o conteúdo invadido na URL que havia sido fornecida, por meio da ferramenta "Buscar com o Google" nas Ferramentas do Google para webmasters.

Verificasse o arquivo .htaccess para novas regras.

Maria conversou com o provedor de hospedagem, que mostrou a ela como acessar o arquivo .htaccess. Ela percebeu imediatamente que o arquivo .htaccess tinha um conteúdo estranho que ela não havia adicionado:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} (google|yahoo|msn|aol|bing) [OR]
RewriteCond %{HTTP_REFERER} (google|yahoo|msn|aol|bing)
RewriteRule ^([^/]*)/$ /main.php?p=$1 [L]
</IfModule>

A regra mod_rewrite que você vê acima foi inserida pelo hacker e redireciona qualquer pessoa que tenha vindo de determinados mecanismos de pesquisa e indexadores de mecanismos de pesquisa para main.php, que gera todo o conteúdo invadido. Também é possível que essas regras redirecionem usuários que acessam o site a partir de dispositivos móveis. No mesmo dia, ela viu que uma verificação recente de malware encontrou conteúdo suspeito no arquivo main.php. Além disso, ela também percebeu que havia um usuário desconhecido na área de usuários do FTP do software de desenvolvimento de website dela.

Etapas para evitar uma invasão no futuro

Evite usar FTP ao transferir arquivos para seus servidores. O FTP não criptografa o tráfego nem senhas. Em vez disso, use SFTP, que criptografa tudo, inclusive suas senhas, como uma proteção contra curiosos examinando o tráfego da rede.

Verifique as permissões em arquivos confidenciais como .htaccess. Seu provedor de hospedagem poderá ajudá-lo se necessário. O arquivo .htaccess pode ser usado para melhorar e proteger seu site, mas também para invasões maliciosas caso consigam acesso a ele.

Fique atento e procure por usuários novos e desconhecidos no seu painel administrativo e em outros locais onde possa haver usuários que alterem seu site.

página "Ajuda dos webmasters para sites invadidos"Fórum de ajuda para WebmastersPublicado por Julian Prentice e Yuan Niu, da equipe de Qualidade da Pesquisa

Blog Central para Webmasters

Estudos de caso: como recuperar sites invadidos

Sem comentários :

Enviar um comentário

Marcadores

Arquivo do blog

Feed

Recursos disponíveis para Webmasters:

Blogs Oficiais do Google

Blogs para Webmasters em: