URL-sortliste: Hvad det betyder, og hvordan man fikser det

En URL-sortliste er en almindelig begivenhed på internettet, og det sker, når en webmyndighed mistænker et websted for at deltage i ondsindet aktivitet.

URL blacklisting er en foranstaltning, der forsøger at gøre nettet til et mere sikkert sted for den gennemsnitlige bruger. Da de fleste brugere er uvidende om de farer, der lurer derude.

Hvis et websted viser sig at engagere sig i ondsindet aktivitet, vil webmyndigheden omgående sortliste webstedet. Sådanne ondsindede aktiviteter omfatter distribution af malware, phishing og andre uærlige taktikker.

Dette indlæg ser nærmere på praksis for at vise dig præcis, hvordan det sker. Derudover ser den på, hvad du kan gøre for at forhindre, at dit websted bliver sortlistet og lider under dets mange konsekvenser.

Hvad er URL-sortlistning?

URL-sortliste betyder ganske enkelt inkluderingen af ​​en URL (en webadresse eller Uniform Resource Locator) på en liste over potentielt skadelige webadresser. Denne liste er en del af en sikkerhedsplatform, der hjælper med at beskytte brugere mod farerne ved internettet.

URL-sortlistning kan også forekomme af andre årsager, såsom når virksomheder begrænser bestemte webadresser, der hæmmer deres ansattes produktivitet. Dette indlæg ser dog på generel sortlistning af sikkerhedsmæssige årsager.

Webmyndigheder hjælper den brede befolkning ved at gøre deres database tilgængelig for browsere. Så når du først anmoder om en webside, forespørger din webbrowser sikkerhedsdatabasen for at se, om den URL er sikker eller ej. Og når URL'en er sortlistet, forsøger browseren at advare eller forhindre dig i at besøge den.

Indikationer på et sortlistet websted

Den vigtigste indikator for at have en sortlistet webejendom er markant reduceret trafik. Hvis du bemærker et pludseligt fald på over 80 % i organisk trafik til dit websted, så har du enten mistet placeringer i søgemaskinerne, eller dit websted er blevet sortlistet.

En anden måde at være sikker på, at du har et sortlistet websted på, er at tjekke webstedets status hos de relevante webmyndigheder. Dette inkluderer forespørgsel til Google Safe Browsing blandt andet værktøj.

Endelig kan hyppige cybersikkerhedsscanninger påpege infektioner og andre problemer på webstedet, der før eller siden kan få ejendommen til at blive sortlistet.

Årsager til sortlistning af websteder

Mange aktiviteter kan føre til, at din hjemmeside bliver sortlistet. Målet for webmyndigheder er at sikre brugernes enheder, bevare deres privatliv og tilbyde en god brugeroplevelse.

Følgende er et nærmere kig på de vigtigste årsager, der kan få din hjemmeside til at blive sortlistet.

• En hacket hjemmeside – Hvis dit websted bliver hacket, og større webplatforme finder ud af det, vil de afliste adressen. Mens de fleste professionelle hackere forsøger at holde en lav profil, mens de holder øjnene på præmien.
  
  Flere unge hackere forsøger ofte at henlede opmærksomheden på deres bedrifter for at tjene lidt ros. Målet er derfor regelmæssigt at bruge en professionel service til at overvåge ondsindet aktivitet mod dit websted, især når det er en stor operation. For man ved aldrig.
  
• Phishing / Social Engineering – Med phishing forsøger en ondsindet aktør at udtrække information fra en webbruger ved hjælp af en klonet side på et websted. Og de fleste gange vil den gennemsnitlige bruger være uvidende om, hvad der foregår.
  
  Social engineering er en mere raffineret metode til at udtrække personlige oplysninger fra webbrugere. Og det kan omfatte e-mail-angreb, anmodninger om sociale medier og andre onlineaktiviteter, der får en bruger til at sænke sin vagt og derved gøre det muligt for en ondsindet aktør at stjæle hans legitimationsoplysninger.
  
  Når en webmyndighed konkluderer, at en webejendom er involveret i en sådan praksis, har den ingen anden mulighed end at sortliste den involverede URL.
  
• Trojan / Malware – Hvis dit websted er involveret i trojansk software eller malwaredistribution, vil det helt sikkert blive sortlistet. Trojanske heste er ondsindede koder, der gemmer sig inde i anden nyttig software. De går derefter i gang, når du installerer den inficerede software på dit system.
  
  Malware refererer til ondsindet software generelt. Malware kan være en virus, spyware, ransomware eller trojan. Det kritiske problem her er, at domænet er involveret i malwaredistribution.
  
• SEO Spam / Spamdexing – Dette er en lyssky taktik, der involverer søgemaskinemarkedsførere, der hacker sig ind på et populært eller højt rangerende websted. De tilføjer derefter deres marketingbudskab til blandingen. For eksempel, når du finder en universitetsblog med et .edu-domæne, der sælger mandlige piller.
  
  Målet med sådanne angreb er ofte at opnå hurtig synlighed på søgemaskiner og bruge det til at markedsføre varer, som ellers vil vise sig umulige at opnå. I mellemtiden forbliver webstedsoperatøren eller administratoren uvidende om, hvad der foregår.
  
  Den eneste måde at identificere spamdexing-angreb på er gennem regelmæssige scanninger af dit websted og trafikstatistikanalyse.
  
• Ondsindet oprettet / har til hensigt at bedrage – Webmyndigheder kan også blackliste et domæne, hvis dets indhold på anden måde viser sig at være ondsindet eller har til hensigt at vildlede uforsigtige besøgende. Som med de andre situationer ligger ansvaret for et websteds indhold hos dets ejere.

Liste over populære sortlistedatabaser

Der findes sortlister for søgemaskiner, desktop-antivirussystemer og endda e-mail-servere. Der er mange sortlistedatabaser derude, men her er de mest populære.

• Googles sortliste – Google-søgemaskinen registrerer og sortlister omkring 10,000 websteder dagligt. Mange softwareprogrammer er afhængige af denne liste for deres brugeres sikkerhed, og de inkluderer Firefox, Chrome og Apples Safari-browsere.
• Bing sortliste – Bing-søgemaskinen kører også en sikkerhedssortliste.
• Yandex – Yandex, den russiske søgegigant opretholder også en sikkerhedssortliste.
• Norton Safe Web – Norton Anti-virus opretholder også en sortliste over usikre websteder. Dens liste er befolket af brugere, som kan markere et websted som indeholdende spam.
• McAfee WebAdvisor – McAfee's WebAdvisor er en sikkerhedstjeneste, der beskytter sine brugere ved at identificere websteder, der kan indeholde spam eller malware.
• SpamHaus blokeringsliste – Denne database indeholder IP-adresserne på mailservere, der hoster malware eller spam. Hvis du har problemer med at sende e-mail fra din webserver, så tjek først om den ikke er opført på SpamHaus.

Sådan rettes et sortlistet websted

Hvis du opdager, at din hjemmeside er sortlistet af Google eller andre webmyndigheder. Så skal du tage de nødvendige skridt for at løse problemerne og få din webejendom tilbage i god stand.

For at gøre dette skal du tage disse 3 trin.

Trin 1. Scan siden med en god sikkerhedsscanner, såsom Sucuri eller Malcare.

Trin 2 Løs de opdagede problemer og infektioner. Sucuri og Malcare kan klare det for dig.

Trin 3 Indsend dit websted til webmyndigheden til gennemgang og hvidlistning. Igen kan Sucuri og Malcare gøre dette automatisk.

Til gennemgang kan du manuelt indsende dit websted til Google på: https://search.google.com/search-console/security-issues

For McAfee, gå over til: https://www.trustedsource.org

Og for Yandex er det: https://webmaster.yandex.com

Sådan forhindrer du din hjemmeside i at blive sortlistet

En ondsindet aktør skal have adgang til dit websted for at installere ondsindet kode eller indhold. Selvom denne adgang ofte er gennem kapring af administratorens konto, kan den også omfatte XSS-angreb, databaseangreb og andre tilgængelige udnyttelser til målsystemet.

Sandheden er derfor, at næppe nogen hjemmeside er 100% sikker, da der helt sikkert er sikkerhedshuller. Men ved at bruge den bedste praksis nedenfor, kan du garantere omkring 99 % sikkerhed for dit websted.

1. Brug en god vært med god sikkerhed. Mange billige værter kører en substandard infrastruktur, og det kan gøre din hjemmeside mere eksponeret og sårbar over for angreb.
2. Brug stærke adgangskoder. Brugen af ​​svage adgangskoder som "12345" er en væsentlig årsag til de fleste webstedshack. En god adgangskode bør blande tal med bogstaver og specialtegn.
3. Brug kun sikre og opdaterede plugins. Over 90 % af alle WordPress-sårbarheder er knyttet til dårligt forfattede plugins. Så vær forsigtig med hvilke plugins du bruger, og gå altid efter de opdaterede versioner. Da de ofte kommer med fejl- og sikkerhedsrettelser.
4. Undgå usikker software. Du bør altid undgå at bruge software, som du ikke kan bekræfte forfatterens omdømme. Dette gælder især for crackede softwareversioner.
5. Overvej automatiske cybersikkerhedstjenester. Disse tjenester vil regelmæssigt scanne dit websted på jagt efter hacks, malware og andre trusler. Hver service er dog forskellig.

Liste over populære sikkerhedsscannere

Nedenfor er en liste over de mest populære sikkerhedsscannere som kan hjælpe med at holde din hjemmeside sikker for dig og dine besøgende.

• Sucuri – Et skybaseret system, der registrerer og retter ondsindede aktiviteter gratis.
• Malcare – Tilbyder en 1-klik registrering og fjernelse af malware.
• Astra – Alt-i-én og problemfri sikkerhedspakke.
• Wordfence – Designet specielt til WordPress-websteder.

Konklusion

Dit websted er din virksomheds butiksfacade, så det kan være skadeligt for din virksomhed at få det sortlistet. Det er dog ikke verdens undergang, da du lige har set, hvordan du får fjernet sortlisten.

Vigtigere er det dog at opretholde en god sikkerhed på hjemmesiden. Og det gør du ved at følge de bedste fremgangsmåder, der er anført ovenfor.