"Fetch as googlebot" - Công cụ giúp gỡ lỗi các trang web bị tấn công

Một trong các kỹ thuật “blackhat webspam” ngoan cường nhất chúng tôi tiếp tục thấy được là cách tấn công các trang web. Tôi muốn nhắc nhở chủ sở hữu các trang web, công cụ miễn phí của chúng tôi “fetch as googlebot” có thể là một cách thực sự hữu ích để xem cho dù bạn đã hoàn toàn làm sạch một trang web đã bị tấn công.
Ví dụ: Gần đây một trang web nhạc sĩ nổi tiếng đã bị hack. Công ty quản trị trang web cho nhạc sĩ đó đã viết để nói rằng các trang web đã được sạch sẽ. Dưới đây là thư trả lời được gửi lại:
Thật không may khi các kỹ sư của chúng tôi kiểm tra sáng nay, trang web vẫn còn bị tấn công. Tôi biết trông sạch sẽ với bạn, nhưng khi chúng tôi gửi Googlebot để tìm nạp www.[domain].com vào sáng nay, chúng tôi thấy :
<title>Generic synthroid bad you :: Canadian Pharmacy</title>
trên trang. Các tin tặc đang làm lén lút việc này nhưng tiếc là khá phổ biến. Khi bạn lướt web trực tiếp đến trang web, bạn sẽ thấy nội dung bình thường. Nhưng khi một công cụ tìm kiếm (hoặc một người truy cập từ một công cụ tìm kiếm) truy cập vào các trang web, họ thấy thông tin  trang web có nội dung liên quan đến ma túy. Lý do mà các tin tặc làm điều đó theo cách này là nội dung đã bị tấn công rất khó khăn để tìm kiếm/gỡ bỏ và để tấn công nội dung lần nữa nếu mã độc vẫn còn.
Việc sửa chữa trong trường hợp này là đi sâu hơn để làm sạch mã độc trên hệ thống của bạn. Xem tại http://support.google.com/webmasters/bin/answer.py?hl=en&answer=163634 cho một số lời khuyên về việc làm thế nào để làm điều này, nhưng mỗi trang web là khác nhau.
Một công cụ quan trọng Google cung cấp để giúp đỡ trong việc đánh giá xem một trang web được làm sạch của chúng tôi là tính năng "fetch as googlebot” trong giao diện điều khiển quản trị  trang web miễn phí của chúng tôi tại http://google.com/webmasters/ . Công cụ cho phép bạn thực sự gửi Googlebot đến trang web của bạn và xem chính xác những gì chúng ta nhìn thấy khi chúng ta lấy trang. Công cụ sẽ cho phép bạn biết rằng trang web vẫn có thể bị tấn công nữa hay không.
Tôi hy vọng rằng “fetch as googlebot” sẽ giúp đưa ra một ý tưởng về kế hoạch để tiếp tục.
Thứ mà tôi thích "Fetch as Googlebot" là nó tự phục vụ bạn thậm chí không cần phải nói chuyện với bất cứ ai tại Google để chẩn đoán xem trang web của bạn bị tấn công trông và là nơi bạn thấy được trang web của bạn sạch sẽ.

Bài dịch bởi http://dieuhoasenviet.vn