Казус: кризисно SEO

Магазинът изглеждаше нормално, докато сървърът му атакуваше други сайтове и пращаше спам

Първото ясно предупреждение дойде от VPS доставчика, не от магазина. Одит на сигурността показа, че компрометираният сайт е част от ботнет. Резултатът: постепенен спад на трафика, репутационен проблем и 12 месеца работа по възстановяване.

месеца за възстановяване на авторитета

злоупотреби: атаки и спам

ОТПРАВНА ТОЧКА

Ситуацията

Клиентите и администраторите използваха онлайн магазина, без да виждат счупена страница или зловредно съобщение. На заден план сървърът участваше в атаки и разпращаше спам имейли.

Проблем

Магазинът изглеждаше нормално

Нямаше видим за клиентите знак, че сайтът е компрометиран.

Проблем

Сървърът работеше за атакуващите

Магазинът беше използван като инфраструктура в по-голям ботнет: сървърът атакуваше други сайтове и разпращаше нежелани имейли от компрометираната среда.

Проблем

Трафикът спадаше постепенно

Органичният ефект се развиваше с времето и трудно се свързваше с един видим инцидент.

КАКВО ГО ПРАВЕШЕ СЛОЖНО

Предизвикателството

Нямаше видими симптоми и откриването се забави. Когато VPS доставчикът прати предупреждение, магазинът вече беше свързван със зловредна дейност от неизвестно колко време. Премахването на компрометирането спира текущата злоупотреба. Авторитетът и доверието обаче се връщат много по-бавно. Репутацията пада за седмици и се строи с години.

Компрометирането не промени видимия магазин

Сървърът поддържаше две форми на външна злоупотреба

Откриването зависеше от предупреждение на инфраструктурния доставчик

Органичният авторитет се беше влошавал постепенно с времето

Нашият подход

С одита на сигурността разкрихме скрития инцидент. Възстановяването на авторитета отделихме като самостоятелен дългосрочен етап.

Стъпка

Разследвахме предупреждението и одитирахме сигурността

Известието на VPS доставчика беше за нас доказателство за по-широко компрометиране, а не изолирано сървърно събитие. Одитът на сигурността потвърди, че сайтът се използва като част от ботнет.

Стъпка

Спряхме злоупотребата и оценихме щетите

Първата задача беше да спрем атаките и спама от инфраструктурата на магазина. После свързахме продължителното компрометиране с бавния спад на авторитета и трафика на сайта.

Стъпка

Изградихме наново авторитета с времето

SEO възстановяването продължи 12 месеца, след като активният проблем със сигурността беше овладян.

„

Магазинът изглеждаше нормално, така че предупреждението от VPS доставчика дойде като пълна изненада. Одитът на сигурността на Back2Rank ни помогна да разкрием дейността чрез спада в SEO представянето. Бяха прозрачни, че премахването на инфекцията е само първата стъпка и че възстановяването на авторитета ще отнеме много повече време. През следващите 12 месеца работата беше постоянна, ясно отчитана и фокусирана върху възстановяване на доверието, което сайтът беше загубил.

Емил Терзиев, собственик и Senior Developer в Cobweb Software

Резултатите

Инфекцията изчезна. Възстановяването на авторитета отне 12 месеца.

Сайтът спря да участва в ботнета, но щетите от скритото компрометиране изискваха година постоянна работа по възстановяване.

По-ранно откриване можеше да спести голяма част от тази цена. Нормалният вид на магазина забави реакцията. Видимата функционалност не означава чист сървър, нито защитена органична репутация.

месеца за възстановяване на авторитета

злоупотреби: атаки и спам

Сайтът ви изглежда нормално. А сървърът държи ли се нормално?

Можем да разследваме предупреждения за сигурността, скрити злоупотреби и органичните щети, които може да продължат и след премахването на инфекцията.