كيف يتم تحديد أن أحد المواقع غير آمن؟
بالنسبة إلى مواقع البرامج الضارة، فإننا نفحص أقسام فهرس الويب التابع لنا لتحديد مواقع الويب التي يحتمل أن يتم اختراقها. ثم نختبر تلك المواقع من خلال استخدام جهاز ظاهري لمعرفة ما إذا تمت إصابة الجهاز أم لا. كما نستخدم نماذج إحصائية لتحديد مواقع التصيّد.
كيف يتم تعريف "موقع ويب"؟
في هذه البيانات، يشير "موقع الويب" إلى اسم المضيف أو اسم النطاق المؤهل بالكامل لعنوان URL، (على سبيل المثال somehost.example.com). عندما نفحص أحد المواقع ونتعرف على مضيفات ضارة، فإننا نحسب كل مضيف مميز.
كم عدد المرات التي يتم فحص فهرس الويب فيها؟
تفحص تقنية التصفح الآمن لدينا فهرس الويب بشكل يومي لتحديد مواقع الويب غير الآمنة.
ما مدى دقة هذه المعلومات؟
إننا نعمل بجد للحفاظ على دقة المعلومات ولدينا نتائج إيجابية خاطئة محدودة جدًا.
هل يمكنك معرفة زيارة شخص ما لموقع ويب غير آمن؟ كيف يتم احتساب إجمالي عدد التحذيرات التي يتم عرضها؟
لا. لقد تم تصميم التصفح الآمن مع وضع خصوصية المستخدمين وأمانهم في الاعتبار، ولذلك فنحن لا نطلب من المستخدمين مشاركة المواقع التي يزورونها معنا. ونتيجة لذلك فنحن نميل إلى التقليل من شأن عدد التحذيرات التي نعرضها كل شهر. ويتيح لنا مستخدمو Chrome الذين يتطوعون بمشاركة معلومات حول مواقع التصيد الاحتيالي والبرامج الضارة تحديدًا أن نقدّر إجمالي عدد التحذيرات. وفي أي وقت يتم إرسال البيانات إلى Google من التصفح الآمن، ولا يتم استخدام المعلومات إلا لوضع علامة على النشاط الضار، ولن يتم استخدامها مطلقًا في أي مكان آخر في Google.
كيف يمكن التفرقة بين موقع مخترَق وموقع هجوم؟
يمكن لبرامج الفحص التفرقة بين المواقع التي تستغل المتصفح والمواقع التي تم اختراقها حتى تؤدي إلى مواقع تم استغلالها. فالمواقع التي تستغل المتصفح هي مواقع الهجوم.
ما مدى سرعة إضافة أحد المواقع بعد تحديد أنه غير آمن؟
تتم إضافة المواقع غير الآمنة إلى قائمة المواقع المصابة التابعة لنا خلال دقائق من الاكتشاف ويستغرق ذلك، في المتوسط، نصف ساعة حتى تظهر خارجيًا.
كم من الوقت تستغرق إزالة الموقع الإلكتروني من القائمة بعد أن يتم تنظيفه من البرامج الضارّة؟
يمكن لمالكي المواقع الإلكترونية الذين نظفوا مواقعهم أن يطلبوا إجراء مراجعة في Google Search Console بحثًا عن أي برامج ضارة. وستتم إعادة فحص الموقع وإزالته عادةً من القائمة خلال 24 ساعة إذا كانت نتيجة الفحص تشير إلى أنّ الموقع خالٍ من البرامج الضارّة. كما أننا نتحقق من المواقع في القائمة دوريًا لمعرفة ما إذا كانت لا تزال مصابة أم لا.
كيف يتم احتساب معدل إعادة الإصابة؟
لتحديد ما إذا تمت إعادة إصابة الموقع أم لا، نحتاج إلى ملاحظته لفترة زمنية محددة بعد إزالته من القائمة. إننا نحسب معدل إعادة الإصابة في أسبوع معين من خلال قسمة جميع المواقع التي تمت إزالتها ثم إعادة إصابتها خلال ثلاثة أشهر من هذا الأسبوع على عدد المواقع التي تمت إزالتها من القائمة خلال هذا الأسبوع.
إذا تم اختراق موقعي الإلكتروني وأصبح غير آمن، ماذا يمكنني أن أفعل؟
تتوفّر هنا نصائح نقدّمها لمالكي المواقع الإلكترونية الذين تعرّضت مواقعهم للاختراق. ومن الأفضل تسجيل موقعك الإلكتروني في Google Search Console قبل حدوث أي مشاكل لكي نتمكن من إبلاغك بها على الفور وتزويدك بالمزيد من المعلومات عن المشاكل التي نجدها.
ماذا أفعل إذا كنت أعتقد أنّ موقعي الإلكتروني لا يضم أي برامج ضارة؟
قد تختفي البرامج الضارة في العديد من الأماكن، وقد يصعُب حتى على الخبراء اكتشاف إصابة مواقعهم الإلكترونية. فإن معدل الدقة لدينا جيد جدًا، ولكن يمكنك إرسال موقعك للمراجعة بشأن البرامج الضارة من خلال اتباع الإرشادات هنا.
كيف يمكنني الإبلاغ عن أحد المواقع الإلكترونية بأنه غير آمن؟
ماذا يمكنني أن أفعل إذا ظهر عامل تشغيل AS في قائمة الموزعين للبرامج الضارة؟
غالبًا ما تصاب المواقع الإلكترونية ببرامج ضارة بدون أن يعرف مالكيها، ولكن من خلال توضيح أنه تم الكشف عن برامج ضارة، نأمل تشجيع أنظمة AS على التواصل مع مالكي المواقع الإلكترونية داخل الشبكة والعمل معهم لتصحيح هذه المشكلة. وبعد أن يتم تنظيف خوادم الويب، سيتم تحسين إحصاءات البرامج الضارة التي تم نشرها في تقرير الشفافية.
ونحن ننصح المشغِّلين بالاشتراك في تنبيهات التصفح الآمن للمشرفين على الشبكات هنا. إن تسجيل AS يعني استلامك لإشعارات إذا ما تم اكتشاف استضافة الشبكة لأحد البرامج الضارة.
كيف تتم مقارنة أحد عوامل تشغيل AS بآخر؟
يتم ترتيب عامل تشغيل AS من خلال قسمة عدد مضيفات الاختراق و/أو الهجوم التي نعثر عليها على العدد الإجمالي للمضيفات التي تلاحظها برامج الفحص التابعة لنا في عامل تشغيل AS.
هل لديكم معلومات شاملة حول أحد عوامل تشغيل AS؟
لا، فإن برامج الفحص التابعة لنا مصممة بشكل خاص للبحث عن الأجزاء الضارة في الشبكات، لذا فإننا قد لا نشاهد العديد من الأجزاء الجيدة. فلا تطلع برامج الفحص على مواقع الويب أو المضيفات بالكامل على إحدى الشبكات، كما أن المقاييس التي نقدمها هنا تعتمد على ما تلاحظه برامج الفحص التابعة لنا فحسب.
في حالة ظهور عامل تشغيل AS في ترتيب أعلى، فهل يعني ذلك أن هناك خطأ ما؟
ولكن هذا لا يحدث بالضرورة؛ وسبب ذلك أنه قد تكون هناك بعض الثغرات الأمنية في عامل تشغيل AS نفسه، إلا أن الشبكات الكبيرة بطبيعتها تستضيف عددًا كبيرًا من أنواع المستخدمين المختلفين وهناك احتمال كبير أن تستضيف المستخدمين الذين لديهم نية إيقاع الضرر أو الذين لديهم ممارسات أمنية سيئة.
كيف يتم ربط مضيف ببلد/منطقة؟ ما العلاقة بين عامل تشغيل AS وبلد/منطقة؟
إننا نرصد الموقع الجغرافي لعناوين IP للمضيفات التي نواجهها لتحديد البلد المضيف أو منطقته. وقد يتم رصد الموقع الجغرافي لعناوين IP التي تنتمي لعامل تشغيل AS معيّن في أكثر من بلد/منطقة. ولهذا السبب، قد يظهر عامل تشغيل AS في بيانات أكثر من بلد واحد أو منطقة واحدة.