Yandexのサイトおよびサイト上のウイルス

最近、非常に予期せぬ危険な現象に直面しました。これについては後で説明します。 この投稿は、Yandex検索エンジンで自分のサイトの位置を気にするすべての人に興味があります。 おそらく、私たちの経験により、誰かが他人の間違いを繰り返さずに、すぐに修正できるようになるでしょう。 また、サイトのウイルス対策（サイト保護システム全体）についても少し説明します。これは、Webサイト感染のリスクを最小限に抑えるSiteGuardです。 そしてそれは、顧客、神経、時間、お金の損失を回避することを意味します。

ウイルスがサイトに入ります

最近、ウイルスが夜間のスタジオのクライアントのサイトの1つにcい込み、IE 6-7およびFF 1-2を悪用する単純なjavascriptコードをindex.phpファイルの末尾に配置しました（スクリプトはごく普通のことです）。 このウイルスがサイトにcい込んだのは、おそらく、このサイトが作業のために「継承」された同僚がFTPクライアントにパスワードを直接保存したためです（これはどのような場合でも行わないでください）。 次に、感染したローカルコンピューター-FTPからのパスワードの盗難-感染サイトがあります。

すべてのクライアントサイトは独自のウイルス対策に接続されており、ウイルスが検出されるとすぐに通知されるため、感染してからわずか3時間で最後のウイルスが削除され、すべてのパスワードが変更されましたが、運命的に、Yandexロボットはこれらの時間にサイトを「訪問」しました、サイトのインデックスを再作成し、それとともにウイルスを再作成しました。 これが楽しみの始まりです。

サイトはYandexから脱落した

クライアントのサイトは検索エンジンでかなり良いと感じたと言わなければなりません。 素晴らしく、率直に言って、私は感じました-興味のあるリクエストの最初の場所 そして、ここで、午前中の検索エンジンのレポートサイトの位置の毎日の統計を見ると、前述のサイトがすべての位置を失っていることがわかります。 絶対に。 モスクワの引き渡しは言うまでもなく、Yandexでも、500位でも、地方都市でもです。 この日は更新がなかったことに注意してください（標準的な変動、0.5％を超えない）。

サイトをYandex.Webmasterに追加します（以前のサイトは順調に機能しており、単に追加するだけではありません）。Yandexがサイトでウイルスを発見したことがわかります。 状況をスピードアップするには、セキュリティページに移動し、ボタンを押します。彼らは、かなり前にすべてを削除し、すぐに中程度になると言います。 1日の終わりまでに、Yandexは（ウェブマスターの）サイトから「ウイルスに感染しました」というステータスを削除しますが、位置を返しません。 同時に、インデックスには、クロールされた多くのサイトが含まれており、それらの位置は失われていませんが、「このサイトはコンピューターのセキュリティを脅かす可能性があります」とマークされています。 なぜ私たちのものが捨てられたのかは明らかではありません（ここでYandexの答えを見るのは面白いでしょう）。 まあ、それは戻ってきます：Yandexはすべてが正常であることを明らかにしました。 私も手紙を送った。

さらなる開発

翌朝、通常の位置でサイトを見つけられなかった（そして、実際、まったく見つけられなかった）ため、Yandex.Webmasterパネルから、尊敬される「Platon Schukin」に手紙を書きます。 私たちは、すべてが整頓されているという答えを受け取ります。 待って、待って、待って。 クライアントは心配しています-シーズンは本格的で、バイヤーはサイトを見つけられず、競合他社に行きます。 日が経ちます。

インデックスに戻る

2週間の心配、疑念、通信、タンバリンとのダンス、リンクマスの構築の後、サイトは次第に発行に戻り始めました。Yandexの更新に関係なく。 そのため、4月7日（更新がありました）、インデックスの19位で1つの小さなクエリが「ピーク」に達しました。 サイトをウイルスから引き抜いた経験から、これは良い兆候であることがわかりました。 翌日（更新はありませんでした）、リクエストの絶対大部分はYandexインデックスに掲載されましたが、10〜20の位置にありました。また、昨日の19位は18位になりました。 悪くはありませんが、元のTOP-1まではどれくらいですか！

そして今日、4月9日（更新日）に、サイトは発行に戻りました。 ほぼすべての以前のリクエストが1位に戻りましたが、1つは2番目にのみ上昇しました（ただし、これも良い結果であり、1位に落ち、サイトは良好です）。 誰もが幸せです、みんなありがとう。

結論、簡潔かつ要点

• サイト上のウイルスは、検索エンジンでのサイトの位置に悪影響を及ぼすため、サイトのセキュリティ、脆弱性を監視し、従業員がftp / sftp / sshクライアントとブラウザにパスワードを保存することを禁止する必要があります。
• Yandexの発行を構築するアルゴリズムには、外部フィルター「ああ、ウイルス」があります（フィルターの名前は確かにわかりませんが、わかります）。 不明な理由に応じて、フィルター「oh virus」は単にサイトを「脅威のセキュリティ」としてマークするか、検索結果から完全に除外することができます。 この場合、発行ベースのすべての操作（除外、回復）は、検索ベースの「更新」に関係なく、いわゆる「mezhdunar」で発生し、このフィルターの更新は毎日発生します（一種の「高速ボット」）。
• この投稿ではYandexの状況について説明していますが、Googleでも同様のことが起こり得ます。 アクションのアルゴリズムは似ていますが、待つだけで、さらに時間がかかります。
• サイトを監視する最新の手段-サイトのウイルス対策を使用してください。 この投稿では、 SiteGuardサイト用の無料のウイルス対策について言及していますが、これは私たちが安全に使用することをお勧めできる秘密の開発であり、既に1年半使用しています。 ウイルス（電子メール、SMS、ICQ）に関する情報に加えて、ドメイン監視などの便利な機能もあります。 このサイトには、サイトのセキュリティ問題とサイトウイルスに関する広範な知識ベースもあります。

トピックが必要な場合は、サイトで利用可能なウイルス対策ソフトを比較し、テスト結果をHabréで公開しようとします。