การทำความเข้าใจความหมายของการขึ้นบัญชีดำโดยเครื่องมือค้นหาและบริษัทป้องกันไวรัส
บัญชีดำของเครื่องมือค้นหา เป็นปัญหาทั่วไปสำหรับเว็บไซต์ที่โฮสต์เพื่อดำเนินกิจกรรมที่เป็นอันตรายทางอินเทอร์เน็ต
ก่อนหน้านี้ Astra เคยทำงานในบทความเกี่ยวกับ Google Blacklisting ซึ่งพูดถึงวิธีลบบัญชีดำ ป้ายจากเว็บไซต์ตามเครื่องมือค้นหาของ Google อย่างไรก็ตาม เราขอแนะนำให้คุณอ่านบทความนั้นหลังจากอ่านบทความนี้แล้ว เนื่องจากบทความนี้จะกล่าวถึงความหมายพื้นฐานของบัญชีดำ และเครื่องมือค้นหาต่างๆ ตั้งค่าสถานะเว็บไซต์ที่เป็นอันตราย
บทความที่เกี่ยวข้อง – จะลบบัญชีดำของ Google ได้อย่างไร
ขึ้นบัญชีดำโดยเครื่องมือค้นหายอดนิยม
ตามคำจำกัดความจากพจนานุกรมทางกฎหมาย บัญชีดำ โดยพื้นฐานแล้วเป็นรายชื่อบุคคลหรือบริษัทที่ได้รับการกำหนดให้มีการเลือกปฏิบัติเป็นพิเศษหรือการคว่ำบาตร ในบริบทของเว็บ คำว่า บัญชีดำ ’ หมายถึงเว็บไซต์ที่โฮสต์ไฟล์ที่เป็นอันตรายและเปลี่ยนเส้นทางผู้ใช้ที่เข้าชมไปยังไฮเปอร์ลิงก์ที่เป็นอันตราย
เว็บไซต์อาจมีอยู่หลังไฮเปอร์ลิงก์ที่มองเห็นได้หรือมัลแวร์ที่เปลี่ยนเส้นทางอาจยังคงปิดบังจากโปรแกรมรวบรวมข้อมูลและดำเนินกิจกรรมที่เป็นอันตราย มีเครื่องมือค้นหาหลายตัวบนเว็บที่ใช้โปรแกรมรวบรวมข้อมูลเพื่อสร้างดัชนีหน้าเว็บ เมื่อใดก็ตามที่โปรแกรมรวบรวมข้อมูลตรวจพบสิ่งผิดปกติในเว็บไซต์ของคุณ โปรแกรมจะเพิ่มเข้าไปในบัญชีดำ ไดเรกทอรี มาดูบัญชีดำประเภทต่างๆ กัน ที่ทำบนเว็บ:
บัญชีดำของเครื่องมือค้นหา:บัญชีดำโดย Google
เป็นเครื่องมือค้นหาที่ได้รับความนิยมสูงสุด Google บัญชีดำ เว็บไซต์ของคุณเมื่อพบมัลแวร์หรือพบว่ามีลักษณะของฟิชชิง โปรแกรมรวบรวมข้อมูลพบว่ามีการใช้งานสคริปต์ที่เป็นอันตรายบนเว็บไซต์ทุกครั้งที่มีการเข้าถึงไฮเปอร์ลิงก์ อาจมีการเปลี่ยนเส้นทางไปยังเว็บไซต์และหน่วยงานที่ไม่น่าเชื่อถือซึ่งทำให้เว็บไซต์ของคุณ ขึ้นบัญชีดำ . ด้วยเหตุนี้ เมื่อใดก็ตามที่มีคนพยายามเข้าถึงเว็บไซต์ของคุณ พวกเขาจะได้รับข้อความเตือนว่า “ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ”
แม้แต่ Google ก็เตือนเจ้าของเว็บไซต์ว่าเว็บไซต์ของพวกเขาถูก ขึ้นบัญชีดำ เพื่อให้พวกเขาสามารถทำตามขั้นตอนในการกู้คืนจากการไม่ได้รับขึ้นบัญชีดำ . Google ยัง บัญชีดำ เว็บไซต์ตามลักษณะฟิชชิ่งที่มีเว็บไซต์ โดยทั่วไป จะมีการตรวจพบผ่านหน้าเว็บในเว็บไซต์ของคุณที่รวบรวมข้อมูลที่ละเอียดอ่อนเกี่ยวกับผู้ใช้ รายละเอียดจะถูกเก็บไว้ในเซิร์ฟเวอร์ที่ควบคุมโดยแฮกเกอร์ ด้วยเหตุนี้ เว็บไซต์จึง ขึ้นบัญชีดำ เนื่องจากการครอบครองลักษณะฟิชชิ่ง
บัญชีดำของเครื่องมือค้นหา:บัญชีดำโดย Yandex
สำหรับผู้ที่ไม่เคยได้ยินเกี่ยวกับ Yandex เป็นเครื่องมือค้นหาที่ใช้มากที่สุดในรัสเซียและเนเธอร์แลนด์ Yandex Safe Browsing เป็นบริการที่ ขึ้นบัญชีดำ เว็บไซต์โดยลงโทษเว็บไซต์ที่ไม่ปลอดภัยหาก:
- ตรวจพบโค้ดที่เป็นอันตราย
- ถือว่าเว็บไซต์ไม่พึงปรารถนา
- ผู้ใช้จะได้รับคำเตือนด้านความปลอดภัยทุกครั้งที่เข้าชมเว็บไซต์
- โค้ดไม่ตรงกับเวอร์ชันของระบบสำรองหรือระบบควบคุม และอ่านไม่ได้และไม่มีโครงสร้างด้วย
- ฟังก์ชันที่มีอยู่ในโครงสร้างเว็บไซต์ของคุณเป็นอันตราย
- วันที่เมื่อไฟล์ถูกเปลี่ยน จะเหมือนกับวันที่ที่ไฟล์ติดไวรัสข้อมูลที่เป็นอันตราย
- เว็บไซต์ไม่ปรากฏบนหน้าผลลัพธ์ของเครื่องมือค้นหาเมื่อสอบถาม
- The same algorithm is utilized by the Opera browser as well.
Search Engine Blacklist:Blacklisting by Bing
This search engine’s blacklist is monitored by Microsoft. Hence, the blacklisting is done based on the number of deep links a website contains when it is queried over the search engine.
Blacklisting by Antivirus Companies
Blacklisting by Norton
Norton uses a rating service to rank your website. A website owner needs to register their website on a form offered by Norton and then Norton’s crawlers scan the website over the following parameters:
- Malware
- Malicious Javascript and iFrames
- Drive-by downloads
- Anomaly presence
- IE-only attacks
- Suspicious redirections
- Spam
After checking the following parameters, the crawlers pass a decision whether the given website queried is malicious or not.
Blacklisting by McAfee
McAfee’s Web Advisor is the software that runs whenever a user is running a browser and like a companion, makes the user experience more secure. It has the following features apart from detection and blocking of malware and phishing websites – typo protection, scanning of downloads and checking the proper working of the firewall.
Blacklisting by MalwareBytes
In MalwareBytes, a website is blacklisted if it finds that the targeted website is originating from a malicious IP or malicious server. However, there have been cases of false positives being generated by MalwareBytes labs hence it is not a recommended authority to check for blacklisting.
In such a highly competitive world where businesses are mushrooming at a rapid rate, it becomes necessary for a firm to have a website hosted for their promotion in the e-commerce world. However, if the website of a company gets blacklisted , then it causes a huge impact on the revenue generated by the company.
Blacklisting of a website can cause a whopping 95% drop in the website traffic which in turn would affect the revenue. Users lose trust over the website as they consider that their data is no longer secure on that website. Hence the web owner must be cautious about their website and keep checking for any such malicious scripts or hyperlinks available.
How to do website blacklist removal?
Now, we discuss a few countermeasures on how you can prevent your website from getting blacklisted .
Removing file infections
In order to remove the files infected by malware, it is important that you as a website administrator must be able to modify the files hosted in the server. You may reconstruct your website from your previous backups provided those backups are not infected. In case, you are trying to delete the malicious files from the FTP server access, ensure that you have a malware-free backup of your website. In case you’re unsure about how to get rid of the infected files, then seek help from experts.
Removing infections from tables and database
By logging into your database admin panel, you can take care of the infected tables and databases. After taking a proper backup of the clean data, you can navigate to the database or table which you suspect has been infected with malware and then remove it or take steps to quarantine the same. In the cPanel, the majority of companies offer PHPMyAdmin which help in easy and friendly user experience.
Also, you can check for common malicious PHP functions such as eval, base64_decode, gzinflate, preg_replace, str_replace, etc. However, these functions are also used by plugins in order to carry out legitimate operations. Hence, you must test changes at every step and prevent the accidental breaking of the website.
Block attacks by strengthening the website firewall
In this manner, no one shall be able to brute-force the credentials to the admin console. Your website must also be self-sufficient to mitigate any sort of DDoS attacks by proper detection of an increase in the number of fake visits. Apart from this, keep the overall security of the website updated by patching the vulnerabilities as when you spot them during routine security checks.
Removing your website from Google’s Blacklist
In case you wish to remove a website that has been blacklisted from Google Search Engine, follow the steps:
- Register your website in Google Search Console.
- Navigate to Manual Actions or Security Issues section in the console.
- Look for the URLs based on which Google blacklisted your website as malicious.
- Remove those hyperlinks from your website through logging in to the admin console.
- Submit a request to Google Search Console.
Removing your website from Yandex’s Blacklist
You can remove your website from Yandex’s blacklist by following these steps:
- Sign into the console of Yandex and register your website.
- Stop the web server over which your website is running.
- Conduct a scan on the malicious version as well as a clean and uninfected version of your website’s backup.
- Compare the results of the scans and look out for the irregularities in the same. Remove the malicious codes that seem suspicious.
- Test the changes in case it causes any breaks on the websites. If the change in the code doesn’t cause any damage to the website, then commit the new changes and update all the programs.
- Submit a request to Yandex Websmaster for blacklist removal.
Removing your website from McAfee’s Blacklist
In case your website turns up in McAfee blacklist, then the following steps will ensure that you’re back to the safe zone:
- Login to https://www.trustedsource.org/
- Select the relevant category from the drop-down menu. In most of the cases, the database is a real-time one which gets updated frequently and the content remains fresh.
- In the comment section, mention the steps you have taken to resolve the issue like removal of malware from [file names], Web Application Firewall[if any] etc.
- Enter the email ID on which you wish to receive updates of the review and submit it.
Conclusion
Thus, to sum it up, Blacklisting is a big issue in today’s highly competitive business world. Also, it goes without saying that a safe website ensures increased visitors and more clients. Hence, it is a best practice to secure your website and get it verified. The best way to do this is to opt for a security solution that monitors your website continuously and protects your website from getting infected in the first place.
Astra Security is one such company designed with razor sharp security and intelligent mechanisms. It prevents websites from getting infected and hence getting blacklisted . Astra Firewall, compatible with all websites, monitors and blocks SQLi, XSS, CSRF, and 100+ other coming attacks to your website. In addition, Astra’s automated malware scanner scans and flags the places where you might have an infection.
