Google xác định một trang web là không an toàn bằng cách nào?
Đối với những trang web có phần mềm độc hại, chúng tôi quét các phần trong chỉ mục web của mình để xác định các trang web có khả năng bị xâm phạm. Sau đó, chúng tôi kiểm tra các trang web đó bằng máy ảo để xem có phải máy bị nhiễm hay không. Chúng tôi sử dụng các mô hình thống kê để xác định các trang web lừa đảo.
Định của Google về một "trang web" là gì?
Trong dữ liệu này, một "trang web" đề cập tới tên máy chủ hoặc tên miền hoàn toàn đủ điều kiện của một URL (ví dụ: somehost.example.com). Khi chúng tôi quét một trang web và xác định các máy chủ lưu trữ độc hại, chúng tôi tính mỗi máy chủ riêng biệt.
Google quét chỉ mục web theo tần suất như thế nào?
Hàng ngày, công nghệ Duyệt web an toàn của chúng tôi quét chỉ mục web để xác định các trang web không an toàn.
Thông tin này chính xác như thế nào?
Chúng tôi rất nỗ lực duy trì thông tin chính xác và đã có rất ít kết quả cảnh báo nhầm.
Google có thể thấy bất cứ khi nào ai đó đang truy cập một trang web không an toàn không? Làm cách nào Google đếm được tổng số cảnh báo mà Google hiển thị?
Không. Duyệt web an toàn được thiết kế với quyền riêng tư và bảo mật của người dùng, do đó chúng tôi không yêu cầu người dùng chia sẻ trang web mà họ đang truy cập với mình. Do đó, chúng tôi có khuynh hướng ước tính sai số lượng cảnh báo mà chúng tôi hiển thị hàng tháng. Những người dùng Chrome đã tình nguyện chia sẻ thông tin cụ thể về các trang web lừa đảo và chứa phần mềm độc hại sẽ cho phép chúng tôi ước tính tổng số lượng cảnh báo. Bất cứ lúc nào Duyệt web an toàn gửi dữ liệu trở lại cho Google, thông tin này sẽ chỉ được sử dụng để gắn cờ hoạt động độc hại và không bao giờ được sử dụng ở nơi nào khác trên Google.
Làm cách nào Google phân biệt giữa trang web bị xâm phạm và trang web tấn công?
Công cụ quét của chúng tôi có thể phân biệt giữa trang web khai thác trình duyệt và trang web bị xâm phạm để có thể dẫn đến trang web bị khai thác. Những trang web khai thác trình duyệt là những trang web tấn công.
Bao lâu sau khi một trang web được Google xác định là không an toàn được thêm?
Các trang web không an toàn được thêm vào danh sách các trang web bị nhiễm của chúng tôi trong vòng vài phút kể từ khi bị phát hiện và trung bình mất nửa giờ để các trang web đó xuất hiện bên ngoài.
Bao lâu sau khi trang web được làm sạch, Google sẽ đưa trang web ra khỏi danh sách?
Các chủ sở hữu trang web đã làm sạch trang web của mình có thể vào Google Search Console để yêu cầu xem xét lại vấn đề về phần mềm độc hại. Trang web sẽ được quét lại và thường sẽ được đưa ra khỏi danh sách trong vòng 24 giờ nếu quá trình quét không phát hiện thấy phần mềm độc hại nào. Chúng tôi kiểm tra định kỳ các trang web trên danh sách của mình để xem chúng còn bị nhiễm hay không.
Tỷ lệ tái nhiễm được tính bằng cách nào?
Để xác định một trang web có bị tái nhiễm hay không, chúng tôi cần quan sát trang web đó trong một thời gian nhất định sau khi trang web đó được xóa khỏi danh sách của chúng tôi. Chúng tôi tính tỷ lệ tái nhiễm cho một tuần nhất định bằng cách chia tổng số trang web đã bị xóa và tái nhiễm trong vòng ba tháng kể từ tuần đó cho số trang web bị xóa khỏi danh sách trong tuần đó.
Nếu trang web của tôi đã bị xâm phạm và hiện không an toàn, thì tôi có thể làm gì?
Nếu trang web của mình đã bị tấn công, các chủ sở hữu trang web có thể tham khảo lời khuyên của chúng tôi tại đây. Tốt nhất là bạn nên đăng ký trang web của mình tại Google Search Console trước khi xảy ra vấn đề bất kỳ. Nhờ đó, chúng tôi có thể kịp thời thông báo cho bạn cũng như cung cấp thêm thông tin về những vấn đề mà chúng tôi phát hiện được.
Nếu tôi cho rằng trang web của mình không bị nhiễm phần mềm độc hại thì sao?
Phần mềm độc hại có thể ẩn ở nhiều nơi và thậm chí các chuyên gia khó có thể xác định được xem trang web của họ có bị nhiễm hay không. Tỷ lệ chính xác của chúng tôi rất cao nhưng bạn có thể gửi trang web của mình để được xem xét phần mềm độc hại bằng cách làm theo hướng dẫn tại đây.
Làm cách nào để báo cáo một trang web không an toàn?
Nếu AS của tôi có tên trong danh sách nhà phân phối phần mềm độc hại thì tôi nên làm gì?
Thường thì các trang web bị nhiễm độc mà chủ sở hữu trang web không hề hay biết. Bằng cách cho biết việc đã phát hiện phần mềm độc hại, chúng tôi hy vọng có thể khuyến khích AS tiếp cận với chủ sở hữu trang web trong mạng lưới và hợp tác với họ để giải quyết vấn đề. Sau khi các máy chủ web được làm sạch, số liệu thống kê về phần mềm độc hại trên Báo cáo minh bạch sẽ được cải thiện.
Các nhà cung cấp dịch vụ nên đăng ký Cảnh báo duyệt web an toàn cho quản trị viên mạng tại đây. Đăng ký AS có nghĩa là bạn sẽ nhận được thông báo nếu chúng tôi phát hiện thấy phần mềm độc hại đang được lưu trữ trên mạng của bạn.
Google so sánh giữa các AS bằng cách nào?
Chúng tôi xếp hạng AS bằng cách chia số máy chủ lưu trữ bị xâm phạm và/hoặc máy chủ lưu trữ tấn công mà chúng tôi tìm thấy cho tổng số máy chủ lưu trữ mà máy quét của chúng tôi quan sát trong AS.
Google có thông tin toàn diện về AS không?
Không. Máy quét của chúng tôi được thiết kế chuyên biệt để tìm kiếm các phần độc hại của mạng nên chúng tôi có thể không thấy nhiều phần tốt. Máy quét không thấy tất cả trang web hoặc máy chủ lưu trữ trên một mạng và số liệu chúng tôi trình bày ở đây chỉ dựa trên những gì máy quét của chúng tôi quan sát được.
Nếu một AS có thứ hạng cao thì AS đó có vấn đề gì không?
Không nhất thiết. Có thể chính AS có một số điểm yếu bảo mật, tuy nhiên do bản chất, các mạng lớn hơn phục vụ nhiều loại người dùng khác nhau và nói chung có nhiều khả năng phục vụ những người dùng có ý định xấu hoặc có phương pháp bảo mật kém hơn.
Google ánh xạ một máy chủ lưu trữ tới một quốc gia/khu vực bằng cách nào? Mối quan hệ giữa AS và một quốc gia/khu vực là gì?
Chúng tôi định vị địa lý địa chỉ IP của máy chủ lưu trữ mà chúng tôi gặp để xác định xem một máy chủ lưu trữ thuộc về quốc gia/khu vực nào. Các địa chỉ IP thuộc về một AS cụ thể có thể định vị địa lý đến nhiều quốc gia/khu vực. Do đó, AS có thể xuất hiện trong dữ liệu của nhiều quốc gia/khu vực.