מה עושים אם מיקומי האתר ירדו בגלל שינוי אלגוריתם של גוגל

סוגי התקפות סייבר

רובורשת – botnet בוטנט , מיהם מהם וכל מה שחשוב לדעת

מערך שזה סוג של קבוצת תוכנות או בעצם תכניות מחשב שנמצא ורץ פועל על מחשבים שונים.

קיומו וייעודו של הבוטנט הוא ליישם משימה וזאת על ידי שימוש אגרסיבי כפוי במשאבים של המחשבים ברשת , יש כאלו שקוראים לפעילות בוטנט – “מבצע משימה זדונית”

בוטנטים חוקיים ידועים חלקית

המטרה במקור היא היכולת לייצר סשנים בין משתמשים באותו פרוטוקול למשל IRC , מטרת פרוטוקול זה לדוג’ שימש כאופציה מובילה ליצירת הודעות טקסט ושיתוף כללי של מידע בקונפיגורציית client/server .

בוטנטים זדוניים – דהיינו הרעים.

מטרת תכניות אלו הוא משימות שונות שנועדו ליצירת נזקים למשל DDOS או גניבת מידע ואו הכנה להתקפה גדולה ומורכבת הרבה יותר , סוג של להכין את השטח להתקפה הסייבר האמיתית.

שימוש נוסף הוא ספאם – שליחת מס’ עצום של הודעות ממקורות שונים למטרות שונות כמו שמוזכרות במאמר זה .

בוטנטים בשירות מדינות 

משמשים לצורך איסוף נתונים סמוי וגם לצרכי לוחמת סייבר שעליה יורחב בהמשך.

שיטות ידועות של בוטים להדבקה ואו להזרקה

שיטה יחסית פשוטה וותיקה היא להיכנס לרשת כלשהי דרך חיבור wifi וויפיי ומרגע שלתוקף יש גישה לגיטימית מוגבלת לחלק מהמטרות ניתן יהיה להגיע גם יותר רחוק ויותר פנימה למקום שהתוקף אינו אמור להגיע.

השיטה הנפוצה והמוכרת ביותר היא דרך התקפות פישינג שבהן התוקף שולח הודעת דואר אלקטרוני כשהוא מתחזה למישהו שהקורבן מכיר , הקורבן רואה מייל מוכר ועושה פעולה שמאפשרת החדרת הבוטוירוסתוכנה זדונית טרויאני לתוך המחשב של פותח המייל .

בוטנטים מתוחכמים יודעים לאתר לבד חולשות הקיימות אצל הקורבנות בין אם במחשב ברמת החומרה או ברמת התוכנה כגון דפדפנים או תוכנות כגון אופיס ואז אותו בוטנט מנצל את המשאבים לשכפול עצמי ולפעולות נוספות כגון נוזקה או תולעת ולא  תמיד ניתן להסירן בלי פעולות אגרסיביות עד רמה של ניתוק המחשב מן הרשת ניתוק מוחלט.

100
אתרי אינטרנט שנפרצים מידי יום

מבנה הבוטנט -botnet structure

ניתן לתאר את הבוטנט כלוחם שממש נשלח לשדה הקרב ומחליש עד מחסל את היריב  , חלק מפעולתו היא לצרף אליו חיילים נוספים שיעזרו לו לנצח  את היריב ( היריב הוא הקורבן )

החיילים האחרים נקראים על שם הדמויות הדימיוניות מהסרטים של המדע הדיוני והאימה  “זומבים”

מחשבים זומבים הם מחשבים שלא עושים רק מה שהם רוצים אלא עושים גם מה שהתוקף במרכז הבקרה שלו רוצה .

מרכז הבקרה של התוקף שולט על הכל  , על המחשבים הנגועים , על פרוטוקולי התקשורת  , על החומרה ועל שירותים צד ג’ .

 

התקפת בוטים botnet attack

התקפת בוטים ע”י בוטים של מנועי חיפוש היא מניפולציה של מנועי חיפוש לבצע סריקה של אתר או כתובת ספציפי ואף הטרדה של קבצים תפעוליים שקשורים לתפעול תקין טכני של האתר.

סוג מתקדם זה של התקפה לא תמיד מורגש מהר ע”י הקורבן.

דוג’ שתסביר בצורה פשוטה מהי התקפת גוגל בוט :

הבוטים של גוגל יגיעו מהר ויותר מידי לאתר כדי לסרוק ולדרג ולבדוק ולעשות כל מה שבוטים אמורים לעשות אבל הרבה יותר.

אינדוקס לאתר אמור ותקין אם יתבצע בתדירות שגוגל מחליטה והיא מחליטה לפי פרמטרים כגון כלל האתרים בתחום  , תדירות עדכון התוכן באתר כולו , כמות הגולשים ושינויים בה ותקינות האתר כולו ועוד .

אם מנסים או מצליחים להתערב בתדירות בדיקות פעילות הבוטים גוגל עלולה לחשוב שזה סוג של הטרדה והיא תוריד את התדירות הטבעית .

אם התדירות יורדת משמעותית ותוכן מתעדכן יחסית מהר או יותר אז חלק מהדפים או התוכן אינו מתאנדקס ומכאן עלולה להיות אפילו ירידה במיקומים.

הדרך להתמודד נגד סוג חדש אך נפוץ של התקפה היא דרך מעקב מעמיק בשינויים שחלים בsearch console , דרך מתקדמת יותר היא לאפיין את ההתקפה דרך ניתוח התנועות של הבוטים עצמם דרך הלוגים של השרת.

אם יודעים לזהות בוטים יודעים גם לאבחן את הטריגר שגרם להתקפה.

מומלץ להיוועץ עם איש מקצוע ולא לקחת את הזמן או לזלזל בפגיעה של סוג זה של התקפה.

זוהי התקפה שמטרתה לפגוע בקידום אורגני בצורה די מתוחכמת.