Вторник, 6 марта 2012 г.
Бесплатные сервисы веб-хостинга могут быть очень полезны. Многие начинающие веб-мастера размещают на таких технологических площадках свои первые проекты. К сожалению, доступность этих сервисов привлекает мошенников. Например, спамеры создают сотни сайтов, не представляющих какой-либо ценности для пользователей, поскольку это просто и дешево. Google придерживается твердой позиции в отношении сайтов с автоматически сгенерированным контентом: сайты, на которых нет полезной информации, расцениваются как спам. Поэтому мы принимаем необходимые меры, чтобы оградить пользователей от такого контента в обычных результатах поиска.
Если наши алгоритмы замечают частое появление веб-спама на бесплатном хостинге, мы пытаемся выделить и удалить только страницы и сайты, содержащие его. Однако в случаях, когда спамеры захватывают весь хостинг или большую его часть, нам приходится принимать более решительные меры для защиты пользователей и удалять из результатов поиска все ссылки, ведущие на этот хостинг. Если вы являетесь владельцем веб-хостинга и не хотите, чтобы это случилось с вашим сервисом, следуйте приведенным ниже рекомендациям. Они помогут вам сэкономить такие важные ресурсы, как пропускная способность и вычислительная мощность, а также защитить сервис от спамеров.
- Разработайте четкие правила использования своих услуг и сообщите о них посетителям (например, во время регистрации). Обозначьте в них, какие действия вы считаете спамом.
- Используйте проверочный код или аналогичные механизмы проверки при регистрации, чтобы исключить автоматическое создание большого количества сайтов с помощью скриптов. Хотя эти методы не обеспечивают полную защиту от спамеров, они помогут предотвратить немало атак злоумышленников.
-
Следите за появлением в сервисе сигналов о спаме, таких как переадресации, чрезмерное число рекламных блоков, связанные со спамом ключевые слова, а также крупные разделы экранированного кода JavaScript. Рекомендуем использовать удобные и экономичные решения, например запрос с помощью оператора
site:или Google Оповещения. - Ведите статистику процесса регистрации и старайтесь отследить типичные для спамеров модели поведения, например время, затраченное на заполнение регистрационной формы, количество запросов, отправленных с одного и того же диапазона IP-адресов, используемые при регистрации агенты пользователей, имена пользователей и другие похожие сведения. Однако стоит помнить, что эти данные не всегда являются исчерпывающими для определения спамеров.
- Проверяйте журналы веб-сервера и обращайте внимание на случаи, когда трафик какого-либо сайта резко увеличивается (особенно если речь идет о недавно созданных сайтах). Анализируйте использование пропускной способности и вычислительной мощности своего сервиса.
- Выявляйте на хостинге страницы, созданные с целью фишинга или зараженные вредоносным ПО. Например, вы можете использовать Google Safe Browsing API для проверки URL или подписаться на оповещения с номером вашей автономной системы.
- Руководствуйтесь здравым смыслом. Например, если веб-хостинг имеет интерфейс на польском языке и ориентирован на пользователей из Польши, но на нем за сутки были зарегистрированы тысячи японских сайтов, это можно расценивать как подозрительную активность. Существует ряд инструментов, которые можно использовать для определения языка недавно созданных сайтов, например специальные библиотеки или Google Translate API (версия 2).
И последний совет для владельцев веб-хостингов – отслеживайте резкие скачки активности, которые могут сигнализировать об атаках спамеров.
О том, как обеспечить высокое качество услуг веб-хостинга, рассказано в нашей предыдущей публикации. Рекомендуем вам зарегистрировать аккаунт в Google Search Console и подтвердить право собственности на сайт, чтобы мы могли оповещать вас об ошибках, обнаруженных на нем.