Təhlükəsiz URL yoxlayıcısı

Təhlükəsiz URL yoxlayıcısı təqdim etdiyin URL-in Google tərəfindən təhlükəsiz və ya təhlükəli kimi işarələnib-işarələnmədiyini yoxlayan pulsuz alətdir.

Google Safe Browsing nəyi yoxlayır?

Google Safe Browsing URL-ləri Google-un saxladığı təhdid məlumatları ilə müqayisə edir. Məqsəd fişinq, aldadıcı səhifələr, zərərli proqramlar və arzuolunmaz proqram təminatı kimi risklərlə əlaqəli veb ünvanlarını müəyyən etməkdir.

Yoxlama təqdim etdiyin URL-ə və onun Google məlumatlarındakı reputasiyasına aiddir. Bu, saytın kodunun, hostinq hesabının və ya verilənlər bazasının real vaxt rejimində təhlükəsizlik auditi deyil.

Təhlükəli nəticə Google-un səhifəni axtarış nəticələrindən sildiyi və ya internet provayderinin onu blokladığı demək deyil. Safe Browsing xəbərdarlıqları, Google Axtarış indeksləməsi və şəbəkə səviyyəsində bloklama ayrı-ayrı sistemlərdir.

URL-in təhlükəsiz olub-olmadığını necə yoxlayım?

Veb ünvanını təqdim et və qaytarılan nəticəni yoxla. Xəbərdarlıq bütün domenə deyil, konkret səhifəyə aiddirsə, müvafiq yolu da URL-ə daxil et.

Məsələn, https://example.co.uk/ ünvanının yoxlanması https://example.co.uk/account/sign-in haqqında kifayət qədər məlumat verməyə bilər. Ana səhifə ilə giriş səhifəsi fərqli URL-lərdir və reputasiyaları da fərqli ola bilər.

Yoxlama serverdə aparılır. URL HTTPS üzərindən serverə ötürülür və saxlanmır. Məhz həmin ünvanı yoxlamaq zəruri deyilsə, parol sıfırlama tokenləri, imzalanmış endirmə parametrləri və ya başqa məxfi məlumatlar olan şəxsi keçidləri təqdim etmə.

Nəticəni necə başa düşüm?

Nəticə təqdim etdiyin URL üçün ikili Safe Browsing statusudur. Alət iki mesajdan birini qaytarır, təhdidin kateqoriyasını, yoxlama jurnalını və ya ətraflı izahı göstərmir.

Təhlükəsiz nəticə HTTPS sertifikatını təsdiqləmir, DNS-in ünvanı həll edib-etmədiyini yoxlamır, e-poçt autentifikasiyasını təhlil etmir və endirilən faylın zərərsiz olduğunu təsdiqləmir. Həmçinin səhifənin məlumatı qanuni biznes məqsədilə istəyib-istəmədiyini müəyyən edə bilməz. Qaytarılan statusla yanaşı, domenin düzgün yazıldığını və səhifənin kontekstini də yoxla.

Keçidi nə vaxt əlavə yoxlamaq lazımdır?

Safe Browsing yoxlaması ümumi sayt əlçatanlığından çox, təhlükəsizlik xəbərdarlığı və ya şübhəli keçidlə bağlı problemləri araşdırarkən faydalıdır.

1. E-poçtdakı keçid şübhəli görünür. Keçidi brauzerdə açmadan dəqiq ünvanı yoxla. Nəticə təhlükəlidirsə, giriş və ya ödəniş məlumatlarını daxil etmə. Nəticə təhlükəsiz olsa belə, göndərənin domenini təşkilatın məlum saytı ilə müqayisə et və gözlənilməz giriş sorğuları olan keçidlərdən uzaq dur.
2. Təmizlənmiş sayt brauzerdə hələ də xəbərdarlıq göstərir. Təsirlənmiş səhifəni və müdaxiləyə məruz qalmış digər yolları ayrı-ayrılıqda yoxla. Təhlükəli nəticə Google-un statusu hələ yeniləmədiyini və ya yoluxmuş məzmunun bir hissəsinin qaldığını göstərə bilər. Müvafiq Google xidməti vasitəsilə mövcud baxış sorğusunu göndərməzdən əvvəl hostinq fayllarını, verilənlər bazasını, administrator hesablarını və üçüncü tərəf skriptlərini nəzərdən keçir.
3. Ziyarətçi tanımadığı domenə yönləndirilir. Həm ilkin ünvanı, həm də son təyinat ünvanını yoxla. Təhlükəsiz URL yoxlayıcısı yönləndirmə zəncirini göstərmir. Buna görə yaranan URL-ləri yoxlamazdan əvvəl hər keçidi müəyyən etmək üçün URL yönləndirmə yoxlayıcısından istifadə et.

Sayt DNS dəyişikliyindən sonra açılmırsa, bu yoxlama ad serverləri, A qeydləri, AAAA qeydləri və ya DNSSEC problemlərinin səbəbini müəyyən edə bilməz. Sertifikat xəbərdarlığı üçün sertifikatın host adı, etibarlılıq müddəti və sertifikat zənciri ayrıca yoxlanmalıdır.

Təhlükəsiz və ya təhlükəli status niyə gec dəyişə bilər?

Safe Browsing statusunun dəyişməsi vaxt apara bilər, çünki Google təhdid məlumatlarını öz cədvəlinə uyğun yenidən qiymətləndirir. DNS qeydləri, brauzer keşləri və aralıq keşlər ziyarətçinin gördüyü nəticəyə ayrıca təsir edə bilər, lakin əsas statusun yenilənməsini gecikdirmir.

Zərərli fayllar silindikdən sonra Google sistemləri təsirlənmiş URL-i yenidən ziyarət edənə və ya qiymətləndirənə qədər təhlükəli status qala bilər. Əksinə, yaxın zamanda ələ keçirilmiş səhifə hələ təhdid məlumatlarında görünməyə bilər. Bu gecikmə təhlükəsiz nəticənin tam təhlükəsizlik təsdiqi sayıla bilməməsinin səbəblərindən biridir.

DNS yayılması da çaşdırıcı fərqlər yarada bilər. Hostinq dəyişdirildikdən sonra bir şəbəkə yeni serverə, digəri isə hələ də köhnə ünvana qoşula bilər. Köhnə server ələ keçirilibsə, URL tamamilə eyni olsa belə, eyni domeni daxil edən iki nəfər müvəqqəti olaraq fərqli məzmun görə bilər.

Brauzerlər xəbərdarlıq məlumatını və ya keşlənmiş səhifələri bir müddət saxlaya bilər. Başqa brauzerdə və ya şəbəkədə yoxlama aparmaq problemin yerli keşdən, yoxsa daha geniş statusdan qaynaqlandığını ayırd etməyə kömək edə bilər. Lakin keşi təmizləmək həqiqi Safe Browsing qeydini aradan qaldırmır. Google sistemlərində səhifənin köhnə versiyasının hələ də görünüb-görünmədiyini araşdırarkən Google keş yoxlayıcısı faydalı ola bilər.

Tez-tez verilən suallar

Qısaldılmış URL-i yoxlaya bilərəm?

Qısaldılmış ünvanın özünü yoxlaya bilərsən, lakin bu, onun yönləndirə biləcəyi bütün ünvanları avtomatik göstərmir. Keçidi yönləndirmə yoxlayıcısı ilə aç, sonra son URL-i və gözlənilməz aralıq domenlərin hər birini ayrıca yoxla.

Localhost və ya şirkətdaxili ünvanı yoxlaya bilərəm?

Safe Browsing veb təhdidləri və ictimai əhəmiyyət daşıyan URL-lər üçün nəzərdə tutulub. Buna görə localhost, daxili host adı və ya şəxsi IP ünvanı üçün nəticə faydalı olmaya bilər. Belə ünvanlardakı problemləri yerli DNS, marşrutlaşdırma, proksi və server konfiqurasiyası vasitəsilə araşdır.

URL-ə izləmə parametrlərini daxil etməliyəm?

Parametrlər araşdırılan təyinatı və ya məzmunu dəyişirsə, onları daxil et. Mümkün olduqda lazımsız analitika teqlərini sil. Sorğu sətirlərində şəxsi identifikatorlar, giriş tokenləri və ya e-poçt ünvanları ola bilər. Buna görə URL-i təqdim etməzdən əvvəl nəzərdən keçir.

Yalnız bir səhifə təhlükəli kimi işarələnibsə, nə etməliyəm?

Həmin səhifəni təcrid et və onun fayllarını, yerləşdirilmiş skriptlərini, formalarını və verilənlər bazasındakı məzmununu yoxla. Yaxın yolları və son dəyişdirilmiş şablonları da nəzərdən keçir. Yalnız bir ünvan bildirilsə belə, ortaq kod bir neçə səhifəyə təsir edə bilər. Səbəb aradan qaldırılanadək təsirlənmiş səhifəni oflayn saxla. Sistemə müdaxilədən və ya giriş məlumatlarının ifşa olunmasından şübhələnirsənsə, yaxud bu təsdiqlənibsə, giriş məlumatlarını dəyiş.