Güvenli URL denetleyicisi

Güvenli URL denetleyicisi, gönderdiğin bir URL'nin Google tarafından güvenli mi yoksa güvenli değil olarak mı işaretlendiğini kontrol eden ücretsiz bir araçtır.

Google Güvenli Tarama neleri kontrol eder?

Google Güvenli Tarama, URL'leri Google'ın tuttuğu tehdit bilgileriyle karşılaştırır. Kimlik avı, aldatıcı sayfalar, kötü amaçlı yazılımlar ve istenmeyen yazılımlar gibi risklerle ilişkilendirilen web adreslerini belirlemek için tasarlanmıştır.

Kontrol, gönderdiğin URL'yi ve bu adresin Google verilerindeki itibarını kapsar. Web sitesinin kodu, barındırma hesabı veya veritabanı üzerinde canlı bir güvenlik denetimi yapılmaz.

Güvenli değil sonucu, Google'ın sayfayı arama sonuçlarından kaldırdığı veya bir internet sağlayıcısının sayfayı engellediği anlamına gelmez. Güvenli Tarama uyarıları, Google Arama dizine ekleme sistemi ve ağ düzeyindeki engellemeler birbirinden ayrı sistemlerdir.

Bir URL'nin güvenli olup olmadığını nasıl kontrol ederim?

Web adresini gönder ve döndürülen sonucu kontrol et. Uyarı alan adının tamamını değil belirli bir sayfayı etkiliyorsa ilgili yolu da adrese ekle.

Örneğin, https://example.co.uk/ adresini kontrol etmek, https://example.co.uk/account/sign-in hakkında yeterli bilgi vermeyebilir. Ana sayfa ile oturum açma sayfası farklı URL'lerdir ve itibar durumları da farklı olabilir.

İşlem sunucuda gerçekleştirilir. URL, HTTPS üzerinden sunucuya iletilir ve saklanmaz. Tam olarak o adresi kontrol etmen gerekmiyorsa parola sıfırlama belirteçleri, imzalı indirme parametreleri veya başka gizli bilgiler içeren özel bağlantıları gönderme.

Sonucu nasıl yorumlamalıyım?

Sonucu, gönderdiğin URL için ikili bir Güvenli Tarama durumu olarak değerlendir. Araç iki mesajdan birini döndürür, tehdit kategorisi, tarama günlüğü veya ayrıntılı açıklama sunmaz.

Güvenli sonucu, HTTPS sertifikasını doğrulamaz, DNS çözümlemesini test etmez, e-posta kimlik doğrulamasını incelemez veya indirilen bir dosyanın temiz olduğunu onaylamaz. Ayrıca bir sayfanın bilgilerini meşru bir ticari amaçla isteyip istemediğini de belirleyemez. Döndürülen durumun yanı sıra alan adının yazımını ve sayfanın bağlamını da kontrol et.

Bir bağlantıyı ne zaman daha ayrıntılı incelemelisin?

Güvenli Tarama kontrolü, genel web sitesi erişilebilirliğinden çok bir güvenlik uyarısı veya şüpheli hedef söz konusu olduğunda yararlıdır.

1. E-postadaki bir bağlantı şüpheli görünüyor. Bağlantıyı tarayıcıda açmadan tam adresi kontrol et. Sonuç güvenli değilse kullanıcı bilgilerini veya ödeme bilgilerini girme. Sonuç güvenli olsa bile gönderenin alan adını kuruluşun bilinen web sitesiyle karşılaştır ve beklenmedik oturum açma istemleri içeren bağlantılardan kaçın.
2. Temizlenen web sitesinde tarayıcı uyarısı görünmeye devam ediyor. Etkilenen sayfayı ve güvenliği ihlal edilmiş diğer yolları ayrı ayrı kontrol et. Güvenli değil sonucu, Google'ın durumu henüz güncellemediğini veya virüslü bazı içeriklerin hâlâ bulunduğunu gösterebilir. İlgili Google hizmeti üzerinden sunulan inceleme talebini göndermeden önce barındırma dosyalarını, veritabanını, yönetici hesaplarını ve üçüncü taraf komut dosyalarını gözden geçir.
3. Bir ziyaretçi tanımadığı bir alan adına yönlendiriliyor. Hem ilk adresi hem de nihai hedefi kontrol et. Güvenli URL denetleyicisi yönlendirme zincirini göstermez. Bu nedenle ortaya çıkan URL'leri kontrol etmeden önce her yönlendirme adımını belirlemek için URL yönlendirme denetleyicisini kullan.

Bir web sitesi DNS değişikliğinden sonra çözümlenmiyorsa bu kontrol ad sunucuları, A kayıtları, AAAA kayıtları veya DNSSEC sorunlarını teşhis edemez. Sertifika uyarısı için de sertifikanın ana makine adı, geçerlilik süresi ve zinciri ayrıca kontrol edilmelidir.

Güvenli veya güvenli değil durumunun değişmesi neden zaman alabilir?

Google'ın tehdit verileri kendi takvimine göre yeniden değerlendirildiği için Güvenli Tarama durumunun değişmesi zaman alabilir. DNS kayıtları, tarayıcı önbellekleri ve aracı önbellekler ziyaretçinin karşılaştığı durumu ayrıca etkileyebilir, ancak temel durumun güncellenmesini geciktirmez.

Kötü amaçlı dosyaları kaldırdıktan sonra bile Google sistemleri etkilenen URL'yi yeniden ziyaret edene veya değerlendirmeden geçirene kadar güvenli değil durumu gösterilebilir. Bunun tersine, güvenliği kısa süre önce ihlal edilmiş bir sayfa tehdit verilerinde henüz görünmeyebilir. Bu gecikme, güvenli sonucunun eksiksiz bir güvenlik onayı olarak değerlendirilememesinin nedenlerinden biridir.

DNS yayılımı da kafa karıştırıcı farklılıklara yol açabilir. Barındırma hizmeti taşındıktan sonra bir ağ yeni sunucuya ulaşırken başka bir ağ hâlâ eski adrese erişebilir. Eski sunucunun güvenliği ihlal edilmişse iki kişi aynı alan adını girmelerine rağmen URL metni tamamen aynı olduğu hâlde geçici olarak farklı içerikler görebilir.

Tarayıcılar uyarı bilgilerini veya önbelleğe alınmış sayfaları bir süre tutabilir. Başka bir tarayıcıda veya ağda test yapmak, yerel önbellek ile daha geniş kapsamlı bir durumu ayırt etmeye yardımcı olabilir. Ancak önbelleği temizlemek, gerçek bir Güvenli Tarama kaydını kaldırmaz. Daha eski bir sayfa sürümünün Google sistemleri üzerinden görünmeye devam edip etmediğini araştırırken Google önbellek denetleyicisi yardımcı olabilir.

Sık sorulan sorular

Kısaltılmış bir URL'yi kontrol edebilir miyim?

Kısaltılmış adresin kendisini kontrol edebilirsin, ancak bu işlem adresin yönlendirebileceği tüm hedefleri otomatik olarak açıklamaz. Bağlantıyı bir yönlendirme denetleyicisiyle genişlet, ardından nihai URL'yi ve beklenmedik ara alan adlarını ayrı ayrı kontrol et.

localhost veya şirkete ait özel bir adresi kontrol edebilir miyim?

Güvenli Tarama, web tehditleri ve herkesçe erişilebilen anlamlı URL'ler için tasarlanmıştır. Bu nedenle localhost, dahili bir ana makine adı veya özel bir IP adresi için döndürülen sonuç yararlı olmayabilir. Bu adreslerdeki sorunları bunun yerine yerel DNS, yönlendirme, proxy ve sunucu yapılandırması üzerinden teşhis et.

URL'ye izleme parametrelerini eklemeli miyim?

Araştırılan hedefi veya içeriği değiştiriyorsa parametreleri ekle, ancak mümkün olduğunda gereksiz analiz etiketlerini kaldır. Sorgu dizeleri kişisel tanımlayıcılar, erişim belirteçleri veya e-posta adresleri içerebilir. Bu nedenle URL'yi göndermeden önce incele.

Yalnızca bir sayfa güvenli değil olarak işaretlendiyse ne yapmalıyım?

O sayfayı izole et ve dosyalarını, yerleştirilmiş komut dosyalarını, formlarını ve veritabanı içeriğini incele. Yalnızca bir adres bildirilmiş olsa bile paylaşılan kod birden fazla sayfayı etkileyebileceğinden yakın yolları ve kısa süre önce değiştirilen şablonları da kontrol et. Sorun giderilene kadar etkilenen sayfayı çevrimdışı tut. Güvenlik ihlalinden veya erişim bilgilerinin açığa çıktığından şüpheleniyorsan ya da bunlar doğrulandıysa erişim bilgilerini değiştir.