Svetainių saugumo spragos – arba kodėl 15min.lt prekiauja viagra?

Publikuota: 2014-02-02
Atnaujinta 2015-06-01 13:04
 

Saugumas internete reikalauja vis daugiau pastangų ir dėmesio. Kasmet tūkstančiai Lietuvos įmonių susiduria su įvairiais svetainių virusais, programišių įsilaužimais ir kitomis problemomis, susijusiomis su interneto svetainių saugumu.

Viena dažniausiai pasitaikančių problemų yra interneto svetainėse paslėpti virusai, kurie lankytojams nežinant į jų kompiuterius instaliuoja kenkėjiškas programas. Tačiau yra ir kita itin opi saugumo spraga, kurią dažniausiai išnaudoja į “tamsiąją pusę” žengę SEO specialistai – tai atgalinių nuorodų integraciją aukos svetainėje.Tam, kad teisėti svetainės savininkai neaptiktų įsibrovimo, dažnai yra naudojama vadinama “cloacking” metodiką tokioms nuorodoms paslėpti. Šios metodikos esmė yra vienoks svetainės atvaizdavimas lankytojams ir kiek (arba visiškai) kitoks paieškos sistemų robotams. Lankytojas ar svetainės savininkas užėjęs į tokią svetainę gali nepastebėti nieko keisto ir net neįtarti, kad svetainės saugumas buvo/yra pažeistas. Būtent taip ir atsitiko antram pagal populiarumą naujienų portalui lietuvoje – 15min.lt, kuriame yra paslėptos nuorodos į viagros, cialio ir kitų potenciją gerinančių vaistų parduotuves.Žemiau rasite porą print screen’ų, kad lengviau susidarytumėt bendrą vaizdą, apie ką eina kalba (paspaudus ant nuotraukos galima peržiūrėti pilną dydį):

Taip šį puslapį mato lankytojas

Taip šį puslapį mato paieškos sistemos robotai

Atgalinės nuorodos yra vienas iš svarbiausių faktorių, nulemiančių svetainės poziciją paieškos sistemoje. Tam, kad sėkmingai “pakelti” svetainę tokiose konkurencingose rinkose kaip “pharma” (vaistai), reikia milijonų atgalinių nuorodų. Jas gauti galima natūraliai formuojant nuorodų portfelį, bet tai užtrunka ilgai ir kainuoja septynženklias sumas. Viena iš alternatyvų yra sukurti bot’ą (specialią kompiuterinę programą) ir išnaudojant svetainių saugumo spragas integruoti savo nuorodas jose.Šiek tiek patirinėjus 15min grupės projektus, randame dešimtis panašių puslapių, kai kuriose buvo nuorodos, kitose ne, treti peradresuodavo lankytojus tiesiai į vaistų pardavėjo svetainę. Akivaizdu, kad čia susiduriama su rimtais saugumo pažeidimais. Lygiai taip pat į svetainę gali būti (o gal ir yra) integruotos kenkėjiškos programos, kurios gali pridaryti nepalyginamai daugiau žalos. Jei nuorodas į viagros platintojus galima prilyginti nubrozdintam keliui, tai trojanas puolantis lankytojus, jau būtų kaip kojos amputacija. Kas gi norėtų lankytis svetainėje kurioje yra platinamos konkėjiškos programos?Pamatyti “modifikuotus” 15min grupės puslapius galima labai lengvai, tereikia į Google paieškos lauką įvesti raktinę frazę “15min viagra cialis” (be kabučių). Norint matyti paslėptą tekstą, paspauskite žalią trikampį prie paieškos rezultato ir pasirinkite “Google Kopija”. Žemiau rasite keletos tokių rezultatų print screen’us. Kaip matote dauguma Google paieškoje atvaizduojamų puslapių yra pateikiami net su rich snippets’ais, kad atrodytų dar natūralesni.Informacijos šaltinis: http://potissimuslt.wordpress.com/2014/01/29/svetainiu-saugumo-spragos-arba-kodel-15min-lt-prekiauja-viagra/

Nemokami naujienlaiškiai į savo el. pašto dėžutę:













Svarbiausios dienos naujienos trumpai:



 

Pasirinkite jus dominančias įmones ir temas – asmeniniu naujienlaiškiu informuosime iškart, kai jos bus minimos „Verslo žiniose“, „Sodros“, Registrų centro ir kt. šaltiniuose.

Norite pasiūlyti temą, turite pastabų, pasiūlymų ar klausimų? Parašykite „Verslo žinių“ redaktoriams.
Į Panevėžį atkeliauja dalis S. Eidrigevičiaus darbų

Panevėžyje statant Stasio Eidrigevičiaus menų centrą, dalis šio pasaulinio garso menininko dailės darbų jau...

Laisvalaikis
14:07
Lietuvos stačiatikių bažnyčia prašo suteikti jai savarankiškos Bažnyčios statusą 2

Vilniaus ir Lietuvos metropolitas Inokentijus kreipėsi į Maskvos patriarchatą su prašymu suteikti Lietuvos...

Narai Baltijos jūroje karpo „vaiduoklius“ nuo nuskendusių laivų

Nuo laivų, karo metu nuskendusių Baltijos jūroje, nukarpomi žvejybiniai tinklai, dar vadinami vaiduokliais –...

Laisvalaikis
2022.05.27
Milijardierius S. Bankmanas-Friedas: apie kriptorinkų vertę ir ateitį Premium

„Apie du trečdalius arba tris ketvirtadalius pirmą kartą investuojančiųjų į kriptovaliutas tiesiog nori...

Laisvalaikis
2022.05.27
Niekada nesakyk niekada: kaip miestietis kaime iš obuolių verslą sukūrė Premium 4

Verslą galima sukurti lygioje vietoje ir net neturint apie jį specifinių žinių – tai patvirtina Mindaugo...

Gazelė
2022.05.26
„Open House Vilnius“ savaitgalį atvers 56 pastatų duris

Besidominčiųjų architektūra laukia šventė – gegužės 28 ir 29 d. vyksiantis aštuntasis atviros architektūros...

Laisvalaikis
2022.05.26
Vilniaus Didžiąją sinagogą įamžins iki 2026-ųjų 2

Iki 2026 m. vidurio sostinėje bus sutvarkyta unikali žydų (litvakų) sakralinė vieta – Vilniaus Didžioji...

Laisvalaikis
2022.05.26
„Norfos“ lentynose – brandintos jautienos pasiūla Verslo tribūna

Prasidėjus lauko pramogų ir kepsnių sezonui, auga ne tik jau įprastos šviežios mėsos, bet ir vis...

„Vilnius Mama Jazz“ kviečia klausyti, žiūrėti, kalbėti

Gegužės 26 d. prasidedantį festivalį „Vilnius Mama Jazz“ lydi plati „palaikomoji“ programa, kviesianti į...

Laisvalaikis
2022.05.25
„SpaceX“ prieš „Boeing“: kaip E. Musko įmonė aplenkė aviacijos milžinę Premium 1

Praėjusį savaitgalį „Boeing“ bepilotis erdvėlaivis „Starliner“ po daugiau nei dvejus metus trukusių bandymų...

Inovacijos
2022.05.25
„Financial Times“ surikiavo geriausias mokymosi programas vadovams Premium

Geriausių pasaulyje verslo programų reitinge „Executive Education“, kurį daugiau nei du dešimtmečius sudaro...

Laisvalaikis
2022.05.25
IT specialistė kaime rado laimę: sukūrė tradicinį verslą, bet kitaip Premium

Sostinė siūlo apsčiai galimybių, tačiau vis daugiau šeimų ją palieka ir keliasi gyventi į kaimą. Nors...

Gazelė
2022.05.25
Patriotų gastrolės Rusijoje – už 100 milijonų Premium 3

Dar iki įsiverždama į Ukrainą Rusija negailėjo lėšų vadinamajai minkštajai galiai, t. y. savo kultūros...

Laisvalaikis
2022.05.24
Valdovų rūmų vadovui prof. V. Dolinskui – prestižinė Lenkijos kultūros premija

Prestižinė kultūros premija, prof. Aleksanderio Gieysztoro vardo apdovanojimas, įteiktas Nacionalinio...

Laisvalaikis
2022.05.24
Iš Kanų festivalio: „Mariupolis 2“, rusiškas skandalas, geriausia sezono komedija Premium

Kanuose vyksta 75-asis kino festivalis, paženklintas skaudžiausia mūsų dienų tema. Rusijos karas Ukrainoje...

Laisvalaikis
2022.05.24
Baltarusijos opozicijos lyderė: Lietuvos pagalba neapsiriboja žodžiais ar išsakytu susirūpinimu

Lietuvos pagalba baltarusiams neapsiriboja žodžiais ar išsakytu susirūpinimu, sako Sviatlana Cichanouskaja,...

Verslo aplinka
2022.05.24
„Time“ įtakingiausių menininkų viršūnėje – „Marvel“ žvaigždė Simu Liu

Naujausią „Time“ žurnalo, paskelbusio 2022-ųjų šimto įtakingiausių pasaulio žmonių sąrašą, viršelį puošia...

Laisvalaikis
2022.05.23
Ką A. Navalnas „Time“ parašė apie Putiną, o J. Bidenas – apie Zelenskį

Žurnalas „Time“ į įtakingiausių 2022 m. žmonių sąrašą įtraukė Volodymyrą Zelenskį, Ukrainos prezidentą, ir...

Laisvalaikis
2022.05.23
Skaičiai: užteršti ir švariausi Europos miestai Premium

Smulkiųjų kietųjų dalelių kiekis Europoje per pastarąjį dešimtmetį mažėjo, tačiau vis dar viršija...

Verslo klasė
2022.05.22
Eutanazijos vartai. Kaip suplanuoti mirties datą Premium

Kelionių maršrutuose netikėta kryptis – paskutinė gyvenimo stotelė. Žmonės, įpratę viską planuoti ir iki...

Laisvalaikis
2022.05.22

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Valdyti Sutinku