octubre 31, 2013
La pasada semana en Pubcon, Matt Cutts de Google dijo que estaban trabajando ya en la próxima generación de detección de sitios hackeados. Google ha anunciado algunos cambios en la forma de comunicarse con los webmasters.
Existe una nueva sección dentro de Google Webmaster Tools, que ofrece un portal de “cuestiones de seguridad” para que los webmasters no sean alertados únicamente cuando tienen un problema de seguridad, si no también cuando su sitio ha sido hackeado, ofreciendo información más detallada.
En la nueva área, aparecerá una lista con las paginas que Google cree que han sido hackeadas con malware o spam. En él se incluirán URL’s específicas, incluyendo las problemáticas con fragmentos de código y la fecha en que Google lo ha detectado.
Google también detallará el tipo de malware, como por ejemplo si se trataba de una inyección en la plantilla de la página web, una inyección de SQL, o una inyección de código malicioso. Si se trata de un problema de spam, se incluyen las URL’s de muestras que contienen el correo no deseado, con la alerta de la posibilidad de ser una inyección de contenido.
Tener este nivel de detalles sobre el tipo de problemas ayuda, y mucho, a los webmasters, especialmente aquellos que son más novatos. Algunos webmasters con un blog de WordPress podrían no ser capaces de ver la diferencia entre una inyección de SQL o una inyección que proviene de una plantilla o un plugin.
Cuando estén disponibles, los webmasters pueden hacer clic en los temas específicos para obtener aún más detalles, como el fragmento del código exacto donde Google ha detectado el fallo, así como las acciones recomendadas sobre cómo solucionar el problema de spam o malware.
Por último, es más fácil para los webmasters solicitar que se revise de nuevo el sitio, una vez que se ha limpiado de cualquier problemas de malware y/o spam. En la misma página de los problemas de seguridad, exite un botón donde los webmasters pueden, fácilmente, solicitar una revisión.
Esto es especialmente útil porque los sitios con malware aparecen como “Este sitio puede dañar tu equipo”, una advertencia en la que Google informa a los usuarios al visitar el sitio. Así que después de que el webmaster lo resuelva y la solicitud de revisión confirme que el problema se ha solucionado, la advertencia será retirada.
Este nuevo cambio en las Herramientas para webmasters de Google, es sin duda útil para todos los webmasters que se enfrentan a tener que solucionar este tipo de errores después de haber sido hackeados, especialmente para aquellos que no pueden ser expertos, facilitando así, que el sitio pueda ser más fácil de recuperar en Google.