ความหมายของ Blacklisting โดย Search Engines & Antivirus Companies
Search engine blacklist เป็นปัญหาทั่วไปสำหรับเว็บไซต์ที่โฮสต์เพื่อทำ malicious activities บนอินเทอร์เน็ต
Astra เคยทำงานบทความเกี่ยวกับ Google Blacklisting พูดถึงวิธีลบ blacklist labels จากเว็บไซต์ตาม Google Search engine แนะนำอ่านบทความนั้นหลังอ่านบทความนี้ เพราะบทความนี้อภิปราย basic meaning ของ blacklist และว่า search engines ต่างๆ flag malicious website อย่างไร
บทความเกี่ยวข้อง – วิธีลบ google blacklist?
Blacklisting โดย Popular Search Engines
ตาม definition จาก legal dictionary blacklist คือ list ของ individuals หรือ firms ที่ designated สำหรับ special discrimination หรือ boycott ในบริบทของเว็บ คำว่า 'blacklist' หมายถึงเว็บไซต์ที่โฮสต์ malicious files และ redirect users ที่เข้าชมไป malicious hyperlinks
เว็บไซต์อาจมีมันเบื้องหลัง visible hyperlinks หรือ malware ที่ redirect อาจ cloaked จาก crawler และดำเนิน malicious activities มี multiple search engines บนเว็บที่ใช้ crawlers index web pages ทุกครั้งที่ crawler detect unusual ในเว็บไซต์ จะเพิ่มเข้า blacklist directory มาดูประเภท blacklisting ต่างๆ บนเว็บ:
Search Engine Blacklist: Blacklisting by Google
ด้วยการเป็น search engine ยอดนิยม Google blacklists เว็บไซต์เมื่อพบ malware หรือพบ phishing characteristics Crawlers หา malicious scripts ที่รันเมื่อ hyperlink ถูกเข้าถึง อาจมี redirects ไป untrusted websites และ entities ที่ทำให้เว็บ blacklisted ผลคือเวลาคนพยายามเข้าถึงเว็บ จะเห็น warning "This site may harm your computer"
Google ยัง alert website owner ว่าเว็บโดน blacklisted เพื่อให้พวกเขา recover จากการไม่โดน blacklisted Google ยัง blacklists เว็บจาก phishing characteristics ที่เว็บครอบครอง Detect ผ่าน pages บนเว็บที่ collect sensitive information ของ user รายละเอียดถูกเก็บใน server ที่แฮกเกอร์ควบคุม ผลคือเว็บโดน blacklisted จาก phishing characteristics
Search Engine Blacklist: Blacklisting by Yandex
สำหรับคนที่ไม่รู้ Yandex เป็น search engine ใช้มากที่สุดใน Russia และ Netherlands Yandex Safe Browsing คือ service ที่ blacklists เว็บไซต์โดย punish unsafe website หาก:
- ตรวจพบ malicious code
- ถือว่าเว็บไซต์ undesirable
- Users ได้ safety warning ทุกครั้งที่เข้าชม
- Code ไม่ match backup หรือ control system version และ unreadable/unstructured
- Functions ใน website structure เป็น malicious
- Dates ที่ไฟล์เปลี่ยน = date ที่ไฟล์ติด malicious data
- เว็บไซต์ไม่ปรากฏใน SERP เมื่อ query
- Algorithm เดียวกันถูกใช้โดย Opera browser
Search Engine Blacklist: Blacklisting by Bing
Search engine นี้ blacklist ถูก monitor โดย Microsoft ดังนั้น blacklisting ทำจากจำนวน deep links ที่เว็บมีเมื่อ query ผ่าน search engine
Blacklisting by Antivirus Companies
Blacklisting by Norton
Norton ใช้ rating service rank เว็บไซต์ Website owner ต้อง register website บน form จาก Norton แล้ว Norton crawlers scan website ตาม parameters:
- Malware
- Malicious Javascript และ iFrames
- Drive-by downloads
- Anomaly presence
- IE-only attacks
- Suspicious redirections
- Spam
หลังเช็ค parameters เหล่านี้ crawlers จะ decide ว่า website queried เป็น malicious หรือไม่
Blacklisting by McAfee
McAfee's Web Advisor เป็น software ที่รันตอน user run browser เหมือน companion ทำ user experience secure มากขึ้น มี features เพิ่มจาก detection/blocking malware และ phishing websites – typo protection, scanning downloads และ check firewall working properly
Blacklisting by MalwareBytes
ใน MalwareBytes เว็บไซต์โดน blacklist หากพบว่า targeted website originates จาก malicious IP หรือ malicious server แต่มี false positives จาก MalwareBytes labs ดังนั้นไม่ใช่ recommended authority สำหรับเช็ค blacklisting
ในโลก competitive ที่ business เติบโตเร็ว จำเป็นสำหรับ firm ที่จะมี website โฮสต์สำหรับ promotion ใน e-commerce world แต่หากเว็บไซต์ของบริษัทโดน blacklisted จะทำ impact ใหญ่ต่อ revenue
Blacklisting ของเว็บไซต์ทำให้ traffic ตก 95% ส่งผลต่อ revenue Users เสียความไว้วางใจ เพราะคิดว่า data ไม่ secure บนเว็บนั้น Web owner ต้องระวังเว็บไซต์และเช็ค malicious scripts หรือ hyperlinks เป็นประจำ
วิธีทำ website blacklist removal?
ตอนนี้อภิปราย countermeasures วิธีป้องกันเว็บไซต์จาก blacklisted
ลบ file infections
เพื่อลบ files ที่ติด malware คุณในฐานะ website administrator ต้องสามารถ modify files บน server ได้ คุณอาจ reconstruct website จาก previous backups ถ้า backups ไม่ติดเชื้อ หากพยายามลบ malicious files จาก FTP server access ให้แน่ใจว่ามี malware-free backup หากไม่แน่ใจวิธีลบ infected files ให้ขอความช่วยเหลือจาก experts
ลบ infections จาก tables และ database
ด้วยการ login เข้า database admin panel คุณดูแล infected tables และ databases ได้ หลัง backup clean data ให้ navigate ไป database หรือ table ที่สงสัยติด malware แล้วลบหรือ quarantine ควรทำ ใน cPanel บริษัทส่วนใหญ่ให้ PHPMyAdmin ช่วย easy และ friendly user experience
เช็ค common malicious PHP functions เช่น eval, base64_decode, gzinflate, preg_replace, str_replace ฯลฯ แต่ functions เหล่านี้ plugins ใช้ทำ legitimate operations ด้วย ต้อง test changes ทุกขั้นตอน และป้องกัน accidental breaking ของ website
บล็อก attacks ด้วยการเสริม website firewall
ด้วยวิธีนี้ ไม่มีใคร brute-force credentials ไปที่ admin console เว็บไซต์ของคุณต้อง self-sufficient mitigate DDoS attacks โดย detect การเพิ่ม fake visits อย่างเหมาะสม นอกจากนี้ รักษา overall security ของเว็บไซ้ updated โดย patch vulnerabilities เมื่อ spot ระหว่าง routine security checks
ลบเว็บไซต์จาก Google's Blacklist
หากต้องการลบเว็บไซต์ที่ blacklisted จาก Google Search Engine ทำตามขั้นตอน:
- Register website ใน Google Search Console
- Navigate ไป Manual Actions หรือ Security Issues section ใน console
- หา URLs ที่ Google blacklisted เว็บเป็น malicious
- ลบ hyperlinks เหล่านั้นจากเว็บผ่าน admin console
- Submit request ไป Google Search Console
ลบเว็บไซต์จาก Yandex's Blacklist
ลบเว็บไซต์จาก Yandex blacklist ด้วยขั้นตอน:
- Sign into Yandex console และ register website
- Stop web server ที่เว็บรันอยู่
- Scan malicious version และ clean/uninfected version ของ website backup
- Compare scan results หา irregularities ลบ malicious codes ที่น่าสงสัย
- Test changes ว่า cause breaks หรือไม่ หากไม่ damage commit changes และ update programs
- Submit request ไป Yandex Webmaster เพื่อ blacklist removal
ลบเว็บไซต์จาก McAfee's Blacklist
หากเว็บไซต์ปรากฏใน McAfee blacklist ขั้นตอนต่อไปรับรองคุณกลับ safe zone:
- Login to https://www.trustedsource.org/
- Select relevant category จาก dropdown menu ในกรณีส่วนใหญ่ database เป็น real-time updated บ่อย และ content fresh
- ใน comment section mention steps ที่ทำ resolve issue เช่น removal of malware from [file names], Web Application Firewall[if any] ฯลฯ
- Enter email ID ที่อยากรับ updates ของ review และ submit
สรุป
สรุป Blacklisting เป็น big issue ใน business world competitive วันนี้ ยังว่า safe website ensures increased visitors และ more clients ดังนั้น best practice คือ secure website และได้ verified วิธีที่ดีที่สุดคือเลือก security solution ที่ monitor เว็บไซต์ต่อเนื่องและปกป้องจาก infected ตั้งแต่แรก
Astra Security เป็นบริษัทหนึ่งที่ออกแบบด้วย razor sharp security และ intelligent mechanisms ป้องกันเว็บไซต์จาก infected และจึงไม่โดน blacklisted Astra Firewall compatible ทุกเว็บไซต์ monitor และ block SQLi, XSS, CSRF และ 100+ attacks อื่นๆ ที่มาที่เว็บไซต์ เพิ่มเติม Astra's automated malware scanner สแกนและ flag จุดที่อาจมี infection
