Ne vazhdojmë t'i prezantojmë lexuesit me miniaplikacionet që kërcënojnë sigurinë e faqes ose vizitorëve. Sot do të flasim për shërbimin e kthimit të thirrjes Chaser.ru. Shërbimi i ofron webmasterit të instalojë një widget në një burim tregtar për të rritur konvertimin.

Disa ditë më parë, një klient na kontaktoi me një ankesë për një ridrejtim të fshehur celular. Sipas tij, faqja ridrejtoi vizitorët që vinin nga pajisjet celulare në shërbimin e abonimit me pagesë (shkurt - wapclikoni ridrejtimin). Siç ndodh zakonisht, ridrejtimi ndodh një herë për pajisje celulare në ditë. Dhe vetëm nëse vizitori erdhi përmes Internetit celular, jo përmes WIFI.

UPD 27 Mars 18:30— zhvilluesi i shërbimit zbuloi një hak në shërbim dhe rregulloi problemin:

Skanimi i skedarëve të faqes nuk zbuloi skriptet me qëllim të keq që mund të shkaktonin ridrejtime, kështu që hapi tjetër ishte analizimi i trafikut në momentin që faqja e faqes ishte ngarkuar.

Bazuar në rezultatet e analizës, u zbulua një ridrejtim wapclick që ndodh përgjatë zinxhirit të mëposhtëm:

chaser.ru » mc.yaship.ru » mobempire.ru » watchland.space » moipodpiski.ssl.mts.ru

Doli se kur aksesohet nga shfletues të ndryshëm, miniaplikacioni Chaser.ru ngarkon versione të ndryshme të skedarit javascript http://chaser.ru/widget/1.1/js/chaser.js. Versioni për pajisjet celulare përmban injeksion dinamik të një skripti nga domeni mc.yaship.ru (një domen phishing i maskuar si Yandex.Metrica). Ky skript, kur shkarkohet nga rrjeti 3G/LTE i një operatori celular, kryen një ridrejtim në mobempire të filialit Wapclick dhe më pas i ridrejton vizitorët në abonimet e SMS-ve me pagesë, për të cilat kemi shkruar tashmë më shumë se një herë.

Detajet e një sesioni HTTP duken kështu:

Nëse hapni faqen në një shfletues të rregullt, injeksioni mc.yaship.ru nuk do të jetë në skedar. Kur shkarkoni një skedar nga një pajisje celulare, një fragment shfaqet në kodin e skedarit statik, i cili theksohet në pamjen e ekranit:

Kjo nuk është hera e parë që miniaplikacionet në dukje të ligjshme kanë shkaktuar probleme për webmasterët dhe pronarët e faqeve komerciale. Për më tepër, burimi i ridrejtimit në thelb bëhet vetë webmaster, i cili vendos vullnetarisht një widget të rrezikshëm në faqet e faqes. Problemet që një webmaster dënon faqen e tij të lidhen kryesisht me sanksionet nga motorët e kërkimit: motorët e kërkimit janë të shkëlqyer në zbulimin e "wapclicks" dhe llojeve të tjera të ridrejtimeve të fshehura, si rezultat i të cilave ata ndëshkojnë pronarët e faqeve duke përjashtuar faqet nga rezultatet e kërkimit celular ose pesimizimi i tyre në rezultatet e kërkimit.

Për më tepër, do të doja të theksoja se miniaplikacionet e kthimit të thirrjes që përdorin "klikimin" për të njohur profilin e një vizitori në rrjetet sociale tani po fitojnë popullaritet. Për këtë "mashtrim", motori i kërkimit gjithashtu ndalon ashpër faqen. Bej kujdes!

Dhe për të kontrolluar besueshmërinë e shërbimit, mund të përdorni skanerin tonë të internetit ose të na kontaktoni në

Një mëngjes, ndërsa kontrolloja emailin tim, zbulova një "letër zinxhir" nga Yandex, në të cilën u njoftova se një nga faqet përbën një kërcënim për përdoruesit dhe është shënuar në rezultatet e kërkimit si keqdashës. Një vizitë në llogarinë personale të webmasterit konfirmoi problemin.

Unë hyj në sit nga një smartphone përmes Yandex. Dhe e marr këtë foto në ekran.

Fillova të hulumtoj problemin në internet. Doli se nëse dosja. htaccess nuk është ndryshuar, atëherë problemi është në anën e hostit. Dhe sepse Të gjithë skedarët e mi në server janë të mbrojtur nga mbishkrimi dhe bërja e ndryshimeve pa dijeninë time është e pamundur, kështu që ne i shkruajmë mbështetjes së pritjes.

Mesazhi juaj(11/11/2013 11:32:00) Ditët e fundit, kur hyni nga pajisjet mobile, getpdainfo.com ridrejtohet këtu dhe ofron përditësimin e luajtësit flv. Për më tepër, nëse hyni për herë të dytë nga e njëjta IP, ajo nuk ridrejton më. Kur hyn nga një tjetër, ai transferohet përsëri. .htaccess është i pastër. Të gjithë skedarët e faqes janë skanuar nga disa antiviruse. Kontrolli online i DrWEB dhe të tjerëve thotë se gjithçka është e pastër. Sajti ka shtojcën antivirus Wordfence - gjithashtu thotë se gjithçka është e pastër. Ne dyshojmë se ky ridrejtim është i bashkangjitur në faqen në fluturim në serverin e uebit. Shiko këtu të lutem!

Ne e marrim përgjigjen.

Mesazh mbështetës (11.11.2013 16:11:49)

Përshëndetje.
Në faqen sayga12.ru keni mjaft ridrejtime në skedarin ".htaccess", ndoshta arsyeja e ridrejtimit të trafikut celular është në njërën prej tyre.

Nuk ka ridrejtime nga ana e serverit të uebit.

Epo, siç pritej... Skedarët e faqes u shkarkuan në kompjuter dhe u skanuan nga programi antivirus. Gjithçka është e qartë. Skedarët kritikë të temës së faqes dhe panelit të administratorit u kontrolluan gjithashtu manualisht. Gjithashtu asnjë ndryshim. Faqja u kontrollua nga disa skanerë në internet, duke përfshirë DrWeb. Nuk ka të dhëna për probleme me skedarët e faqes. Për çdo rast, vendos një të pastër. htaccess. Por kur regjistrohemi nga një smartphone, ne marrim një ridrejtim në një faqe virale përsëri.

Ne i shkruajmë përsëri strehuesit.

Mesazhi juaj (11.11.2013 16:40:02)

Të njëjtat ridrejtime janë regjistruar në tre sajte të tjera dhe ky problem nuk ekziston atje.
Ekziston një listë e zezë e faqeve të listuara atje. Do të përpiqem të instaloj htaccess të pastër por jam më se i sigurt se problemi do të mbetet. Ky skedar ka qëndruar për gjashtë muaj tashmë dhe problemi sapo është shfaqur.

Epo, përsëri hosteri çabonohet.

Mesazh mbështetës (11.11.2013 19:37:02)

Ju lutemi kontrolloni kodin e faqes tuaj për dobësi, me sa duket është hakuar dhe sulmuesit kanë shkruar kodin e ridrejtimit në .htaccess

Ne vazhdojmë të godasim me çekan hostin, sepse... çdo gjë është rishikuar disa herë. Problemi është qartë në serverin pritës. Pyetja është se si t'i binden ata për këtë ...

Mesazhi juaj (11.11.2013 19:42:42)

Htaccess u vendos në \"lakuriq\". Problemi, siç prisja, mbeti. Djema, ju duket se keni një virus në serverin tuaj të internetit. Shikoni se në cilin server janë faqja sayga12.ru dhe faqet e mia të tjera. Problemi është vetëm me sayga12.ru.

Mesazhi juaj (11.11.2013 19:48:58)

Sa i përket hakimit, kjo është joreale. Ka një ndalim për ndryshimin e të gjitha dosjeve për gjashtë muaj. Çdo ndryshim më dërgohet me email. Ridrejtimi fiksohet kur hyn në sajt, kodi i tij nuk është në skedarët e sajtit. Problemi me këtë ridrejtim dihet - ai është i pritur. Që nga vera e vitit 2013, ajo ka marrë me çekan të gjithë hostet duke filluar me RU-center. Çfarëdo që të bëj tani me skedarët e faqes është e kotë, sepse... ato janë të pastra.

Më në fund, nikoqiri heq dorë. Kanë kaluar 11 orë nga telefonata e parë.

Mesazh mbështetës (11.11.2013 22:04:45)

Në rregull, do të kontrollojmë softuerin e serverit.

Në fund të ditës, fillova të shikoja me tmerr rënien e pozicioneve të faqes në të gjitha grafikët LI. Etiketimi Yandex zvogëloi trafikun ditor me 3 herë! Kalimet nga Yandex nga një normë mesatare ditore prej 84 personash gjatë javës së kaluar ranë në 4!

Megjithatë, në mëngjes e marr këtë letër nga pritësi.

Mesazh mbështetës (12.11.2013 01:38:11)

Përshëndetje,

1) faleminderit që kontaktuat
2) sot, bazuar në ankesën tuaj, ne kemi kryer një analizë të plotë të situatës,
falë kërkesës suaj, ne gjetëm një modul të komprometuar për serverin në internet,
për momentin moduli është tashmë i çaktivizuar dhe nuk ka ridrejtime, si ndodhi kjo dhe
pse kjo mund të ndodhë fare - ne po e shqyrtojmë
Sipas të dhënave tona, kjo ka ndodhur në “9 nëntor 21:48”. Ne kemi bërë gjithashtu një analizë të plotë
të gjitha makinat e tjera - vetëm ftp30 u rrezikua

3) brenda 24 orëve të ardhshme (ose më mirë, brenda 12 orëve të ardhshme) i gjithë softueri
softueri në këtë server do të përditësohet (softueri i bërthamës dhe i sistemit),
dhe skedarët e konfigurimit do të ri-ngarkohen nga depoja

4) Unë ju ofroj faljen time më të thellë për shqetësimin e shkaktuar -
dhe e përsëris, ne do të bëjmë çdo përpjekje për të hetuar këtë fakt

5) si kompensim, ju kam kredituar gjashtë muaj shërbim falas

6) nëse jeni të shqetësuar për përmbajtjen e faqeve tuaja
mund të përdorni shërbimin rezervë në panelin e kontrollit dhe të porosisni
duke rikthyer kopjen rezervë për 9 nëntor, nuk do të ketë përmbajtje të huaj në këtë arkiv
nuk duhet
Unë do të rekomandoja gjithashtu që të krahasoni fjalëkalimet mysql në panelin e kontrollit
(si dhe në skedarët e konfigurimit)

7) nëse dëshironi, ne mund ta transferojmë llogarinë tuaj në një server tjetër

Faleminderit përsëri për kontaktin
Gjithe te mirat!

Mora gjithashtu një letër të dytë në lidhje me bonuset që po kreditoheshin në llogarinë time.

Një aplikim në Yandex për të ri-kontrolluar faqen u dërgua një ditë më parë. Jemi në pritje të rezultateve. Dhe në gjysmë dite e marrim. Menjëherë pati trafik.

Kontrolli i fundit i faqes më 13 nëntor 2013 nuk zbuloi asnjë faqe që përmbante kod me qëllim të keq. Faqja shfaqet e pashënuar në rezultatet e kërkimit.

—
Sinqerisht,
Yandex.Webmaster

Problemi u zgjidh brenda 24 orëve. Është mirë që kishte njerëz adekuat në mbështetjen e pritjes që vlerësuan saktë situatën dhe, më e rëndësishmja, nuk kishin frikë të pranonin problemin e tyre. Dhe në fillim të korrespondencës, unë tashmë fillova të mendoj për ndryshimin e hostit, sepse shumë para dhe përpjekje janë investuar në faqet dhe incidente të tilla anulojnë gjithçka që është bërë me vite.

Shpresoj se artikulli im do t'ju ndihmojë të zgjidhni problemet tuaja me ridrejtimin celular nëse e hasni në faqet tuaja të internetit.

Viruset që janë të ngulitura në kodin e faqes së internetit dhe ridrejtojnë vizitorët që erdhën në burimin tuaj nga motorët e kërkimit (i ashtuquajturi ridrejtimi i kërkimit) janë bërë të përhapur. Ato. një përdorues shkon në faqen tuaj dhe ridrejtohet në një vend tjetër.

Është jashtëzakonisht e vështirë për të zbuluar një virus të tillë. Vetëm nëse ju vetë shkoni rregullisht në faqen tuaj nga motorët e kërkimit. Sepse Kur vizitoni faqen normalisht, ky virus nuk shfaqet në asnjë mënyrë.

Ridrejtimi celular

Ngjashëm me një ridrejtim kërkimi, ky virus është i ngulitur në skedarët e faqes suaj të internetit, por ai ridrejton vetëm ata vizitorë që hynë në faqen tuaj duke përdorur pajisje celulare (telefon, tablet, etj.). Ky virus vjedh të gjithë trafikun tuaj celular.

Mund ta zbuloni vetëm nëse hyni rregullisht në faqen tuaj të internetit duke përdorur pajisje të ndryshme.

Ku depërtojnë këto viruse?

Në shumicën e rasteve, te skedari .htaccess (htaccess redirect);
- në skedarët e konfigurimit të faqes, të cilat përfshihen në të gjitha faqet;
- në skedarët js (skriptet) - si "lokale" dhe të lidhur nga jashtë;

Heqja e viruseve të tilla zakonisht nuk është shumë e vështirë. Gjëja më e rëndësishme është zbulimi dhe neutralizimi i tyre në kohë, në mënyrë që të mos humbasin kërkimin ose trafikun celular!

Viktimat e mundshme

Sipas statistikave, shumica e rasteve të infektimit me virus ndodhin në faqet e krijuara në bazë të sistemeve të kontrollit të gatshëm, për shembull, DLE, WordPress, Joomla, etj. Sulmuesit i dinë të gjitha vendet potencialisht të rrezikshme në këto sisteme nëse pronari i faqes neglizhon cilësimet e sigurisë. Sistemet e vetë-shkruara gjithashtu mund të infektohen nëse ka gabime në cilësimet.

Gjithashtu në rrezik janë faqet e strehuara në hosting të përbashkët, ku ndodhen dhjetëra faqe të tjera. Infektimi i një personi me viruse mund të çojë në infektimin e të gjithë të tjerëve.

Për më tepër, skriptet js të palëve të treta që lidhni me faqen tuaj (d.m.th. ato që janë ngarkuar nga një faqe tjetër) paraqesin rrezik.

Si e dini nëse një sajt ka një kërkim ose ridrejtim celular?

monitorus do t'ju njoftojë menjëherë (me email, mesazh SMS dhe metoda të tjera, duke përfshirë rrjetet sociale) se një kërkim ose ridrejtim celular është zbuluar në faqen tuaj të internetit.

Ne do të hyjmë rregullisht në faqen tuaj të internetit duke përdorur pajisje të ndryshme (kompjuterë celularë dhe desktop), nga motorë të ndryshëm kërkimi dhe shfletues të ndryshëm. Kaloni nëpër faqe dhe kontrolloni për ridrejtime.

Forewarned është forearmed!
Ju mund të neutralizoni shpejt virusin dhe të rivendosni rrjedhën e trafikut.

Ne do të ofrojmë:

Monitorimi i rregullt i faqes suaj të internetit për kërkim ose ridrejtime celulare;

Njoftim i menjëhershëm (deri në 30 kontakte të ndryshme) në rast zbulimi;

Falas

Vendosni faqen tuaj për të monitoruar për ridrejtime:

Falas periudha e provës - kontrolloni cilësinë e shërbimeve tona!

E rëndësishme: në mënyrë që të vendosni faqen tuaj për të monitoruar praninë e një ridrejtimi, duhet ta vendosni faqen tuaj nën një skanim me llojin "Kontrollimi i faqes për viruse dhe prania në baza të ndryshme të dhënash" - është në këtë kontroll që monitorimi i kërkimit dhe ridrejtimi i celularit. Dhe përveç kësaj, në të njëjtin kontroll, do të keni akses (pa pagesë shtesë):
- Skanimi i plotë i faqes për viruse.
- monitorimi i regjistrit Roskomnadzor për praninë e faqes tuaj në të.
- monitorimi i listave të zeza, antiviruseve, bazave të të dhënave Yandex dhe Google.

Përshëndetje, Habr! Të gjithëve na pëlqen kur një faqe interneti funksionon mirë në çdo pajisje, pavarësisht nga madhësia e ekranit, metodat e kontrollit dhe ndërveprimi. Shpesh, përmbajtja duhet të përshtatet pak me pajisjen në të cilën përdoruesi po e shikon: për shembull, optimizimi për një ekran të vogël smartphone përfshin ndryshimin e imazheve dhe elementëve të tjerë të përmbajtjes. Për të përmirësuar përvojën për vizitorët celularë, zhvilluesit shpesh përdorin një shirit lundrues navigimi. Nëse modifikime të tilla zbatohen siç duhet dhe synojnë të përmirësojnë përvojën tuaj, ne nuk i konsiderojmë ato shkelje të politikave të Google.

E njëjta gjë vlen edhe për ridrejtimet në faqet celulare. Përdoruesit e telefonave inteligjentë do ta kenë më të përshtatshëm të punojnë jo me versionin e rregullt të faqes, por me atë celular. Prandaj, ridrejtimi, për shembull, me shembull.com/url1 në m.example.com/url1 i justifikuar. Megjithatë, ridrejtimi i heshtur i përdoruesve celularë në faqe të palidhura është përçarës dhe shkel Udhëzimet e Google për Webmaster.

Një shembull i një shkeljeje: faqja e rezultateve të kërkimit në një kompjuter dhe një pajisje celulare tregon të njëjtën URL. Duke klikuar në këtë lidhje, një përdorues i desktopit do të çohet në faqen e uljes, ndërsa një përdorues smartphone do të ridrejtohet në një URL tjetër.

Çfarë ku Kur?

Sot ka shumë mënyra për të krijuar një faqe interneti. Nga motorët, shtojcat dhe temat e gatshme, te IDE-të komode që praktikisht nuk kërkojnë njohuri në fushën e paraqitjes. Shumë burime të mëdha ose të vjetra kanë kohë më parë (në kohën e telefonave të rregullt me ​​shfletues JAVA) kishin një version celular, i cili mund të jetë shumë i ndryshëm nga ai "i plotë". Megjithatë, ne besojmë se përmbajtja e faqes dhe informacioni i ofruar duhet të jenë në thelb të njëjta në të gjitha pajisjet. Le të shohim sfidat kryesore të ri-targetimit të përdoruesve të celularëve.

Përpunimi problematik i pajisjes celulare
Ndonjëherë vetë webmasterët vendosin ridrejtimin e vizitorëve celularë, zakonisht në kundërshtim me rekomandimet tona. Nëse kjo është e dëmshme për përdoruesit, ne ndërmarrim veprime manualisht për të zgjidhur problemin (lexoni më shumë rreth kësaj në fund të artikullit). Megjithatë, ne jemi të vetëdijshëm edhe për rastet kur kryhet ridrejtimi i fshehur pa dijeninë e pronarit të faqes.

Ridrejtim i qëllimshëm për qëllime reklamimi
Një skrip ose element i vendosur në një sajt për të shfaqur reklama ose për të fituar para nga përmbajtje mund t'i ridrejtojë përdoruesit celularë në një sajt me një temë tjetër pa dijeninë e webmasterit. Nuk ka rëndësi nëse e keni postuar vetë skriptin "problematik" apo faqja juaj është hakuar: nëse nuk e kuptoni kodin burimor të shtojcave, është e lehtë të merrni një kalë trojan.

Ridrejtimi i përdoruesve të celularëve si rezultat i hakimit të faqes në internet
Nëse faqja juaj është hakuar, ajo mund të ridrejtojë përdoruesit celularë në domene që shpërndajnë spam, mbledhin në mënyrë të paligjshme të dhëna personale ose vjedhin para nga kartat bankare. Çfarë duhet të bëni nëse bëheni viktimë e ridrejtimeve të tilla?

Programi i përgjithshëm i veprimit është po aq i thjeshtë sa një-dy-tre: identifikoni, izoloni, parandaloni. Shkoni në punë!

Si të zbuloni ridrejtimet e fshehura për pajisjet celulare?

Për të trajtuar me kompetencë një problem, ai duhet të identifikohet. Ju as nuk mund ta kuptoni se dikush po "vjedh" përdoruesit tuaj celular derisa dikush ankohet ose ju vetë aksidentalisht pengoheni në rezultatet e skripteve me qëllim të keq.

Mesazhet nga vizitorët mund të përmbajnë pak informacion të dobishëm dhe të shkaktojnë panik: “I opened your website, and it made me Aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaand it offers rotten fruit at wholesale prices”. Asnjë faqe problemi, asnjë informacion për pajisjen ose shfletuesin.

Pra, hapi i parë: gjeni problemin. Këshillat mund të duken të qarta, por përvoja ka treguar se kur bëhet fjalë për probleme reale, shumë përdorues dhe webmaster janë të humbur dhe nuk dinë nga të fillojnë. Ju duhet të filloni me më të thjeshtat:

• Hapni faqen në smartphone tuaj dhe shikoni nëse jeni dërguar në një burim tjetër
  Ne ju rekomandojmë të kontrolloni faqen tuaj duke lundruar në të nga rezultatet e kërkimit të Google në smartphone tuaj. Me diversitetin aktual në tregun e pajisjeve celulare, është më i përshtatshëm të korrigjoni gabimet duke përdorur emulimin e pajisjeve celulare në shfletuesit e kompjuterave. Ky funksion mbështetet nga Chrome, Firefox dhe Safari. Në rastin e fundit (Safari), do t'ju duhet të hapni cilësimet e shfletuesit dhe të kontrolloni kutinë "Trego menunë Zhvillimi në shiritin e menusë".
• Studioni komentet e klientëve
  Përdoruesit mund ta shohin faqen tuaj ndryshe nga ju. Disa njerëz kanë një shfletues të vjetër, të tjerë kanë një mal me shtesa (ata gjithashtu mund të sulmohen dhe të fillojnë të futen fshehurazi në reklama/ridrejtimin e përdoruesve). Gjithmonë lexoni komentet e klientëve dhe kushtojini vëmendje ankesave të tyre në mënyrë që të identifikoni problemet në kohë. Nëse është e nevojshme, bëni pyetje sqaruese, kërkoni të dërgoni një pamje nga ekrani ose tregoni se si saktësisht përdoruesi arriti në faqen problematike.
• Ndiqni veprimet e vizitorëve dhe analizoni statistikat e faqes
  Sjellja e pazakontë e përdoruesve celularë mund të zbulohet duke ekzaminuar të dhënat e analitikës në ueb. Statistikat janë një mjet i fuqishëm që ju lejon të identifikoni problemet ku kontrollet dhe testet e vetme nuk tregojnë asgjë. Për shembull, nëse koha mesatare e kaluar në sit nga pronarët e pajisjeve celulare (dhe vetëm ata) është ulur ndjeshëm, kjo mund të shkaktohet nga ridrejtimet.

  Për të njohur menjëherë ndryshime të rëndësishme në sjelljen e përdoruesit celular, mund të konfiguroni sinjalizimet e personalizuara në Google Analytics.

  Merrni parasysh krijimin e një alarmi për një rënie të papritur të kohës së shpenzuar nga vizitorët celularë ose një ulje të numrit të vizitorëve celularë. Duhet mbajtur mend se ndryshimet e rëndësishme në këta tregues nuk janë gjithmonë pasojë e drejtpërdrejtë e ridrejtimit të fshehur, por rënia e trafikut ia vlen të studiohet. Ju nuk e keni bërë vetëm sitin ashtu, apo jo?

Një ridrejtim i fshehur për përdoruesit e celularëve është zbuluar në faqen time. Çfarë duhet bërë?

Le të themi se keni gjetur një problem? Ç'pritet më tej? Si të merreni me të? Hapi i dytë: izoloni burimin e problemit. Mund të ketë dy burime ridrejtimi - ndikimi i jashtëm ose i brendshëm.

Në rastin e parë, dikush fitoi akses në faqen tuaj (dobësitë për motorët e njohur gjenden rregullisht dhe jo gjithmonë rregullohen menjëherë). Në të dytën, ju, padashur, vendosët një "bombë me sahat" duke futur ndonjë skenar pa kontrolluar përmbajtjen e tij. Opsionale, motori i faqes mund të përditësojë në mënyrë të pavarur elementet nga disa depo që ishin hakuar. Në çdo rast, algoritmi për eliminimin e problemeve të tilla është i njëjtë.

• Kontrolloni nëse faqja është e hakuar
  Hap seksionin Çështjet e sigurisë në Search Console: nëse zbulojmë një hak, do të gjeni një njoftim përkatës brenda.
  Për më tepër, ia vlen të studiohen informacione shtesë në lidhje me shenjat tipike të faqeve të hakuara dhe shembuj nga praktika jonë. Nëse përdorni ndonjë motor ose kornizë, shikoni lajmet e komunitetit përkatës, mbase nuk jeni i vetmi që përballeni me problemin.
• Kontrolloni nëse ka ndonjë skript dhe element të jashtëm në faqe
  Nëse faqja juaj nuk është hakuar, kontrolloni nëse ka ndonjë skript ose element të palëve të treta që kryejnë ridrejtime. Për ta bërë këtë, ndiqni këto hapa:
  1. Kujdes! Përpara se të bëni ndonjë ndryshim në një sajt që funksionon, krijoni një kopje rezervë të sajtit dhe kontrolloni funksionalitetin e tij.
  2. Gjeni faqen që ridrejton përdoruesit. Nëse ka skriptet dhe elementet e njerëzve të tjerë në të, mos ngurroni t'i fshini ato një nga një.
  3. Pas çdo fshirjeje, kontrolloni nga pajisja juaj celulare ose nëpërmjet një emulatori nëse ndodh ridrejtimi.
  4. Pas lokalizimit të elementit përgjegjës për ridrejtimin e fshehur, hiqeni atë nga të gjitha faqet. Nëse një element është kritik dhe i nevojshëm për funksionimin e sajtit, kërkoni nga furnizuesi i tij t'ju ndihmojë me korrigjimin e gabimeve.

Mbrojtja e faqes

Hapi i tretë: parandaloni përsëritjen. Gjithçka është e thjeshtë këtu. Ju gjetët arsyen e ridrejtimit - skript, element, modul, çfarëdo. Nëse e dini se nga erdhi, mund të dëshironi të ndaloni përdorimin e këtij burimi shtesë. Nëse jo, kontrolloni listën e dobësive të njohura për motorin ose kornizën ose grupin e bibliotekave. Ndoshta zhvilluesit arritën të lëshojnë përditësime urgjente.

Nuk duhet përjashtuar faktori njerëzor. Nëse nuk ka pasur hakim dhe nuk keni postuar skripta/biblioteka/elemente, por ato janë shfaqur, shikoni historinë e aksesit në sajt, ndoshta moderatorë proaktivë ose administratorë të përmbajtjes mund ta kishin futur me dashje ose pa dashje infeksionin në sajt.

Kontrolloni lejet e leximit/shkrimit në dosje të caktuara, nëse nuk kërkohet shkrimi, caktoni atributin vetëm për lexim, ai do të parandalojë sulmuesit dhe malware që kanë kaluar nëpër një boshllëk të ngushtë që të regjistrohen në dosjet e punës dhe të rrisin nivelin e privilegjeve;

Përdorni Search Console

Nëse përdoruesi ridrejtohet në faqe të tjera me synimin për të shfaqur përmbajtje të ndryshme nga ajo që paraqitet në rezultatet e kërkimit, kjo është një shkelje e udhëzimeve të webmasterit të Google. Mund të lexoni më shumë rreth përcjelljes së fshehur.

Ekipi i cilësisë së kërkimit të Google mund të ndërmarrë veprime kundër sajteve të tilla, si p.sh. heqja e URL-së nga indeksi ynë. Nëse kjo ndodh, ju, si pronar i faqes, do të shihni sinjalizimet përkatëse në panelin e kërkimit. Kjo është vetëm një nga arsyet pse ju rekomandojmë që të regjistroheni për një llogari me Search Console. Vetë shërbimi është jashtëzakonisht fleksibël dhe ju lejon jo vetëm të merrni njoftime në kohë për problemet, por edhe të analizoni gjendjen aktuale të faqes, si dhe të dërgoni kërkesa në Google për ri-kontroll. I shpejtë, i përshtatshëm dhe më e rëndësishmja - në një vend.

Edhe nje gje

Zgjidhni reklamues që nuk do t'i drejtojnë vizitorët tuaj në faqe të papritura. Nëse po përpiqeni të zhvilloni marrëdhënie besimi në industri, lexoni rekomandimet për të punuar në rrjetet e reklamave. Mund të filloni duke rishikuar udhëzimet e IAB për sigurimin e cilësisë së sitit.

Ka shumë mënyra për të fituar para nga përmbajtja për pajisjet celulare që ofrojnë një nivel të lartë të përvojës së përdoruesit pa hequr faqen tuaj nga rezultatet e kërkimit. Perdori ato.

“Projekt menaxher i ekipit Business Motor, webmaster, copywriter.
Siguria e faqes në internet është një nga kushtet e nevojshme për një përvojë të suksesshme të përdoruesit. Ne flasim për kërcënime të padukshme ndaj përdoruesve. Pse është i rrezikshëm ridrejtimi i celularit dhe si ndikon ai në përvojën e përdoruesit?

Hakimi i faqes në internet është një rrezik me të cilin duhet të përballet çdo webmaster. Megjithatë, rezultatet e depërtimit mund të jenë shumë të ndryshme. Është një gjë nëse pasojat e një hakimi janë të dukshme: faqja ndalon së punuari ose, për shembull, në faqet e saj shfaqet përmbajtje e paautorizuar. Ngjarje të tilla kërkojnë ndërhyrje të menjëhershme, por të paktën ju mund t'i përgjigjeni incidentit sa më shpejt që të jetë e mundur, sepse problemet janë të dukshme për çdo vizitor.

Fatkeqësisht, ngjarjet shpesh zhvillohen sipas një skenari tjetër. Pasi të kenë akses në një faqe, sulmuesit mund të shtojnë kod me qëllim të keq në të, efekti i të cilit nuk është i dukshëm në shikim të parë. Një aktivitet i tillë mund të kalojë pa u vënë re dhe të çojë në faktin se në terma afatmesëm dhe afatgjatë faqja pesimizohet nga motorët e kërkimit apo edhe bie nën sanksione, duke humbur pozicione, klientë dhe shitje.

Në artikullin tonë sot, ne do të shikojmë një nga kërcënimet më të zakonshme të këtij lloji - ridrejtimin e celularit, për shkak të të cilit një faqe interneti komerciale mund të humbasë 25-40% të vizitorëve. Kjo do të thotë shitje potenciale dhe shumë reale. Mësoni më shumë se si funksionon dhe si të eliminoni kodin keqdashës përpara se efektet e tij të bëhen kritike.

Si funksionon ridrejtimi i celularit?

Dinakëria e këtij kërcënimi qëndron në faktin se në kompjuterët desktop dhe laptopët, ndërhyrja në kodin e faqes nuk manifestohet në asnjë mënyrë. Injeksioni funksionon vetëm nëse përdoruesi hyn në faqen e internetit nga një telefon celular (menjëherë ose pas kryerjes së ndonjë veprimi - për shembull, duke klikuar në ndonjë lidhje).

Ekzekutimi i kodit me qëllim të keq rezulton që përdoruesi të kërkohet të shkarkojë dhe instalojë një aplikacion - për të optimizuar kujtesën e telefonit inteligjent ose, për shembull, një antivirus. Opsione të tjera janë gjithashtu të mundshme: një ofertë për të përditësuar softuerin, për të instaluar një lojë, etj. Më shpesh, nën këtë mbulesë ka mjete të lëvizshme phishing që mund të vjedhin të dhëna personale dhe/ose para nga llogaria e përdoruesit.

Rreziku i një ridrejtimi celular qëndron në faktin se për një përdorues të papërvojë oferta për të instaluar një aplikacion të dobishëm ose përditësuar tingëllon mjaft e përshtatshme. Pasojat e një veprimi të tillë, siç e përmendëm më lart, mund të jenë shumë të rënda.

Si të zbuloni një ridrejtim celular?

Sipas projektit SiteSecure , rreth 52% e pronarëve të faqeve të internetit të infektuar me një ridrejtim celular nuk janë në dijeni të ekzistencës së problemit. Kjo për faktin se në praktikën normale ata nuk e vizitojnë burimin nga një pajisje celulare, duke përdorur ekskluzivisht një kompjuter desktop ose laptop.

Ridrejtimi celular dhe motorët e kërkimit

Me kalimin e kohës, infeksioni i faqes diagnostikohet nga motorët e kërkimit - Google dhe Yandex. Një paralajmërim përkatës fillon të shfaqet në zyrat e webmasterëve të motorëve të kërkimit.

Në llogarinë Yandex.Webmaster, rezultatet e testit duken kështu (fusha e verdiktit do të tregojë "Ridrejtim celular"):

Një mesazh i ngjashëm shfaqet në Google Search Console. Detajet mund të shihen, për shembull, në seksionin "Masat e marra në sit":

Fatkeqësisht për pronarin e faqes dhe për fat të mirë për përdoruesit, paralajmërimet për infeksionin e faqes shfaqen gjithashtu në rezultatet e motorëve të kërkimit. Në Yandex mund të duket kështu, për shembull:

Kështu, pas identifikimit të një kërcënimi nga një motor kërkimi, vendosen kufizime shtesë në sit që mund të zvogëlojnë ndjeshëm numrin e tranzicioneve. Vlen të përmendet se masat parandaluese mund të zbatohen jo vetëm për emetimin celular, por edhe për përdoruesit e kompjuterëve desktop. Me fjalë të tjera, në një fazë të caktuar, një ridrejtim celular çon në pesimizimin e faqes në tërësi me një ulje të shumëfishtë të trafikut të tij.

Vetë-diagnoza

Ekziston edhe një detaj më i rëndësishëm: motorët e kërkimit nuk zbulojnë kërcënimet në çast - në kohë reale. Dhe në disa raste ato nuk zbulohen fare. Nga njëra anë, kjo mund të çojë në humbje të projekteve në shkallë më të madhe në planin afatgjatë. Por nëse webmaster arriti të identifikonte ridrejtimin celular më herët - përpara se motorët e kërkimit të vendosnin sanksione - atëherë kjo ka avantazhet e saj. Së paku, ju mund të shmangni humbjen e trafikut nga Google dhe Yandex, si dhe nevojën për të hequr këto sanksione në të ardhmen.

Me fjalë të tjera, është shumë më mirë ta zbuloni vetë problemin sesa ta zgjidhni atë vetëm kur trafiku i faqes bie në minimum. Dhe ju mund ta bëni këtë në disa mënyra:

1. Analizë e pavarur e faqes - shikoni periodikisht faqet nga një telefon celular. Në të njëjtën kohë, thjesht hapja e faqes nuk mjafton: është e rëndësishme të bëni disa kalime përmes lidhjeve në faqe të ndryshme. Vlen të përmendet se ridrejtimi i celularit mund të projektohet si për të gjitha sistemet operative ashtu edhe për Android ose iOS. Pra, është e preferueshme të testoni faqen nga pajisje të ndryshme.

Kontrolloni periodikisht faqen duke përdorur një shërbim online, i cili ju lejon të imitoni hapjen e një faqe interneti nga sisteme të ndryshme.

Trajtimi i ridrejtimit celular

Çdo motor uebsajti dhe çdo kod me qëllim të keq ka karakteristikat e veta, kështu që thjesht nuk ka zgjidhje universale. Rekomandimet e përgjithshme për zgjidhjen e problemit janë dhënë në ndihmën Yandex. Për të zbuluar burimin e kërcënimit dhe skedarët e infektuar, shërbimi mund të jetë gjithashtu shumë i dobishëm AI-Bolit , funksionaliteti bazë i të cilit është i disponueshëm për përdorim falas.

konkluzionet

Hakimi dhe/ose infektimi i një faqeje nuk është gjithmonë i dukshëm. Në disa raste, aktiviteti keqdashës nuk është i dukshëm, por kjo e bën atë edhe më të rrezikshëm për ecurinë e projektit.

Një lloj infeksioni që mund të mos zbulohet është një ridrejtim celular - ridrejtimi i një përdoruesi që hapi një faqe në internet nga një smartphone. Në këtë rast, vizitorit zakonisht i kërkohet të shkarkojë spyware të maskuar si përditësim të shfletuesit, aplikacion të dobishëm ose produkt tjetër.

Kur zbulohet një ridrejtim celular, motorët e kërkimit e shënojnë sitin si të padëshirueshëm për t'u vizituar. Tashmë në afat të shkurtër, kjo çon në një rënie të mprehtë të trafikut dhe pesimizimin e pozicioneve në rezultatet e kërkimit.

Është më mirë të zbuloni vetë një ridrejtim celular. Shërbimet dhe skriptet speciale në internet për sitin do të ndihmojnë me këtë.