Mendapat email 'Pemilik Baru diidentifikasi oleh Google', tetapi tidak dapat menemukan penggunanya?

Sayangnya layar halaman 'Pengguna dan izin', hanya mencantumkan pengguna untuk properti KHUSUS, bukan sub-properti.

 

Itu mungkin, Anda memiliki properti tingkat atas, seperti properti Domain, atau properti Awalan (prefix) URL 'root' yang mencakup SELURUH domain.

 

Tetapi mereka memiliki verifikasi baru untuk 'sub-properti', mis. Properti Awalan URL untuk awalan tertentu (seperti folder atau bahkan subdomain tertentu), atau dalam kasus yang jarang terjadi, dapat berupa properti Domain untuk subdomain, bukan seluruh domain.

 

... Anda mendapatkan email itu karena Anda memverifikasi untuk sub-properti.

 

 

Jadi periksa subjek email, yang seharusnya menunjukkan URL PERSIS properti tersebut. Email tersebut akan berisi perintah seperti:

Pemilik baru untuk https://ftp.example.com/  <-- properti yang telah mereka verifikasi

Kepada pemilik example.com <-- verifikasi yang sudah Anda miliki

Perhatikan sedikit perbedaan antara keduanya, yang pertama adalah properti Awalan URL, sedangkan yang kedua adalah properti domain dalam contoh ini.

 

Jadi...

-------------------

 

Penyebab umum (tetapi tidak selalu demikian!), adalah domain Anda mungkin memiliki data DNS yang 'usang', yang masih mengarahkan subdomain ke server yang tidak berada dalam kendali Anda. Misalnya, Anda memigrasikan situs ke host web baru, dan memperbarui data www dan @, namun tidak repot-repot memperbarui subdomain 'ftp' - karena Anda tidak memerlukannya.

 

Nanti penyedia hosting lama, menetapkan ulang alamat IP ke klien baru. Atau yang kini menunjuk ke 'hosting bersama' sehingga orang lain dapat menyiapkan situs baru di server baru, di mana subdomain Anda sekarang menunjuk ke server mereka

 

Jadi audit catatan DNS Anda dan hapus catatan usang!

 

 

Perhatikan bahwa ini juga termasuk subdomain dengan wildcard (/*). Yaitu Anda menyiapkan catatan DNS wildcard, mis. menambahkan wildcard di awalan agar subdomain www dapat berfungsi. Tapi itu sebenarnya mengarahkan SEMUA subdomain ke server, dan jika Anda menggunakan shared hosting (banyak klien di satu server) bisa berarti orang lain dapat membuat situs web di subdomain ANDA.

... pada titik mana mungkin yang terbaik adalah menghapus wildcard, dan menyiapkan catatan individual HANYA untuk subdomain yang Anda perlukan. Mungkin berarti lebih banyak catatan di server nama, tapi lebih 'aman'.

 

-------------------

 

Kalau tidak, bisa jadi mereka telah membuat server ANDA untuk menyuntikkan html dll, dalam hal ini penting untuk mengetahui BAGAIMANA mereka mendapat akses, sehingga dapat mengatasi kerentanannya. Menghapus kode berbahaya saja tidak cukup.