Hakkeri murtautuu sivustollesi ja lisää siihen haittaohjelman. Hakukoneet huomaavat sen ja merkitsevät sivustosi vaaralliseksi. Käyttäjät näkevät varoituksen ennen vierailua. Liikenteesi putoaa nollaan. Palautuminen kestää viikkoja. Tietoturva ei ole vain tekninen asia. Se on myös SEO-asia. Murrettu sivusto menettää sijoituksia, liikennettä ja luottamusta.
Miten tietoturva vaikuttaa SEO:hon
Hakukoneet asettavat käyttäjien turvallisuuden etusijalle. Sivusto, jolla on haittaohjelma tai tietojenkalastelusisältöä, on vaarallinen. Hakukoneet laskevat vaarallisten sivustojen sijoituksia. Käyttäjät näkevät tietoturvavaroituksia. Liikenne loppuu.
HTTPS on sijoitustekijä. HTTPS:ää käyttävät sivustot sijoittuvat korkeammalle kuin HTTP-sivustot. Tämä kannustaa suojattuihin yhteyksiin.
Rikkoutunut tietoturva luo luottamussignaaleja. Sivusto, joka murretaan, näyttää epäluotettavalta. Hakukoneet rankaisevat sivustoja, joiden tietoturva on heikko. Verkkotunnuksesi arvovalta laskee.
Yleisimmät tietoturvauhat
Haittaohjelma on ohjelmisto, joka on tehty vahingoittamaan käyttäjiä tai varastamaan dataa. Haittaohjelma lisää itsensä sivustollesi. Se voi varastaa luottokorttitietoja, kalastella salasanoja tai levitä kävijöiden laitteisiin. Hakukoneet tunnistavat haittaohjelmat ja merkitsevät sivuston.
Tietojenkalastelu ohjaa käyttäjät väärennetyille kirjautumissivuille. Hyökkääjä saa tunnukset haltuunsa. Käyttäjien tilit murretaan. Hakukoneet tunnistavat tietojenkalastelun ja laskevat sivuston sijoituksia.
SQL-injektiohyökkäykset hyödyntävät lomakkeiden tai skriptien haavoittuvuuksia. Hyökkääjät lisäävät haitallista SQL-koodia, joka muuttaa tietokantaasi. He voivat varastaa dataa tai lisätä haittaohjelmia.
Cross-site scripting (XSS) lisää JavaScriptiä sivuillesi. JavaScript voi varastaa käyttäjätietoja tai ohjata haitallisille sivustoille. Hakukoneet merkitsevät XSS:n tietoturvaongelmaksi.
DDoS-hyökkäykset tulvivat palvelimesi pyynnöillä. Sivusto kaatuu tai muuttuu erittäin hitaaksi. Se luo kielteisiä käyttökokemuksen signaaleja ja läpikäyntiongelmia.
Merkit siitä, että sivustosi on murrettu
Hakukoneet merkitsevät sivustosi vaaralliseksi. Search Consolessa näkyy manuaalisen toimenpiteen ilmoitus. Käyttäjät näkevät varoituksia ennen vierailua.
Selittämätön liikenteen lasku. Liikenteesi laskee äkillisesti ilman selitystä. Tämä viittaa usein murtoon.
Roskalinkkejä sivustollasi. Huomaat linkkejä, joita et ole tehnyt, ja ne osoittavat outoihin sivustoihin. Hakkerit lisäävät linkkejä myydäkseen linkkivoimaa.
Outoja sivuja sivustollasi. Löydät sivuja tai sisältöä, joita et ole tehnyt. Hakkerit luovat roskasivuja tai haittaohjelmia.
Hidas suorituskyky. Sivustosi muuttuu ilman selitystä vaivalloiseksi. Haittaohjelmat tai DDoS-hyökkäykset hidastavat sivustoja.
Palautuminen murretusta sivustosta
Vaihe 1: Ota sivusto heti pois käytöstä. Poista kaikki haittaohjelmat ja lisätty sisältö. Sijoituksia ei voi palauttaa, jos sivusto on yhä murrettu.
Vaihe 2: Selvitä, miten murto tapahtui. Oliko salasana heikko? Oliko ohjelmistossa päivittämätön haavoittuvuus? Oliko kyse lisäosan tietoturvaongelmasta? Korjaa haavoittuvuus, jotta uusi tartunta estyy.
Vaihe 3: Puhdista kaikki tiedostot. Poista haittaohjelmat, roskasisältö ja takaovet. Skannaa koko sivusto tietoturvatyökaluilla.
Vaihe 4: Vaihda salasanat. Vaihda kaikki ylläpidon, FTP:n ja tietokannan salasanat. Hakkerit jättävät usein takaovia tulevaa pääsyä varten.
Vaihe 5: Päivitä ohjelmistot. Päivitä sisällönhallintajärjestelmäsi (CMS), lisäosasi ja teemasi uusimpiin versioihin. Se korjaa tunnetut haavoittuvuudet.
Vaihe 6: Pyydä uutta arviointia Search Consolessa. Lähetä uudelleenarviointipyyntö. Kerro Googlelle, että olet puhdistanut sivuston.
Vaihe 7: Seuraa sivustoasi. Tarkkaile merkkejä uudesta tartunnasta. Ota käyttöön haittaohjelmien seuranta.
Tietoturvamurtojen ehkäiseminen
Pidä ohjelmistot ajan tasalla. Päivitä CMS, lisäosat, teemat ja kaikki ohjelmistot säännöllisesti. Useimmat murrot hyödyntävät vanhentuneiden ohjelmistojen tunnettuja haavoittuvuuksia.
Käytä vahvoja salasanoja. Pitkiä, satunnaisia salasanoja, joissa on erikoismerkkejä. Älä käytä samaa salasanaa eri palveluissa.
Käytä Web Application Firewallia (WAF). WAF estää haitalliset pyynnöt ennen kuin ne pääsevät sivustollesi. Monet verkon suojauspalvelut tarjoavat WAF-suojauksen.
Asenna tietoturvalisäosia. Monissa CMS-alustoissa on tietoturvalisäosia, jotka valvovat uhkia ja estävät hyökkäyksiä.
Ota sivustostasi varmuuskopioita säännöllisesti. Jos sivustosi murretaan, voit palauttaa sen puhtaasta varmuuskopiosta. Automaattiset päivittäiset varmuuskopiot ovat ihanteellisia.
Käytä HTTPS:ää. Salaa kaikki liikenne. HTTPS estää välimieshyökkäykset, joissa hyökkääjät sieppaavat dataa.
Rajoita käyttäjien oikeuksia. Anna ylläpitäjän oikeudet vain niille, jotka tarvitsevat niitä. Käytä vahvaa tunnistautumista, kuten kaksivaiheista tunnistautumista.
Usein kysytyt kysymykset
Kuinka kauan kestää palautua murretusta sivustosta?
Se riippuu vakavuudesta. Yksinkertaisesta haittaohjelmasta voi palautua päivissä. Vakavasta murrosta, jossa tietokanta on vaarantunut, voi mennä viikkoja. Palautumisen aikana sivustosi sijoittuu huonosti. Hakukoneilta kestää lisäksi aikaa indeksoida sivusto uudelleen ja palauttaa sijoituksesi murron korjaamisen jälkeen. WEMASYn sivustonrakentajalla voit tehdä tämän suoraan omalla verkkosivustollasi.
Palaavatko sijoitukseni, kun murto on korjattu?
Yleensä kyllä, mutta ei heti. Kun hakukoneet ovat varmistaneet, että sivusto on puhdas, ne indeksoivat sen uudelleen ja palauttavat useimmat sijoitukset. Murto itsessään on kuitenkin luottamussignaali. Sivustosi ei välttämättä palaa täsmälleen samalle sijoitukselle. Palautuminen voi kestää kuukausia.
Voiko murto haitata kilpailijoitani?
Ei. Sivustollesi tehty murto haittaa vain sivustoasi. Se ei auta kilpailijoita. Jos hakkerit kuitenkin käyttävät sivustoasi lisätäkseen haitallista sisältöä, joka osoittaa kilpailijoihin, se voi vahingoittaa heitä. Seuraa linkkiprofiiliasi säännöllisesti epäilyttävien linkkien varalta.
Mitä teen, jos Search Console näyttää haittaohjelmavaroituksen?
Toimi heti. Ota sivusto tarvittaessa pois käytöstä. Puhdista sivusto kaikista haittaohjelmista. Vaihda salasanat. Korjaa haavoittuvuudet. Vasta sitten palauta sivusto verkkoon. Lähetä Search Consolessa uudelleenarviointipyyntö, jossa kerrot, miten puhdistit sivuston.
Onko sivustoni haavoittuva, jos käytän CMS:ää?
Ei välttämättä, mutta CMS-sivustot vaativat huoltoa. Vanhentuneet CMS-versiot ja lisäosat ovat yleisiä hyökkäysreittejä. Pidä kaikki ajan tasalla. Käytä tietoturvalisäosia. Käytä WAF:ia. CMS-sivustot voivat olla hyvin turvallisia, kun ne huolletaan kunnolla.
Mistä tiedän, onko sivustollani haittaohjelma?
Käytä tietoturvaskannereita. Google Search Console näyttää haittaohjelmavaroitukset. Kolmannen osapuolen tietoturvaskannerit tarkistavat haittaohjelmat. Tietoturvalisäosat skannaavat tiedostosi. Jos näet epäilyttävää sisältöä, hakukoneiden varoituksia tai selittämättömiä liikenteen laskuja, skannaa heti.