Cloaking czy blokada botów? Dwa sygnały, które wyglądają tak samo

Cloaking to technika, w której serwer podaje wyszukiwarce inną treść niż odwiedzającemu. Po włamaniu jest to klasyka: dla Googlebota strona z linkami do farmacji lub kasyna, dla właściciela wszystko wygląda normalnie. Właściciel dowiaduje się, gdy pozycje w Google znikają albo gdy Safe Browsing oznacza stronę jako niebezpieczną.

Jak sonda szuka cloakingu

System pobiera stronę dwa razy: raz jako zwykła przeglądarka, raz z nagłówkiem User-Agent Googlebota. Porównuje treść. Duża różnica, zwłaszcza obce linki lub słowa kluczowe w wersji „dla bota", daje ustalenie infection_cloaking: ważność pilna, pewność ewidentna, status strony ZAINFEKOWANA.

Gdzie pojawił się fałszywy alarm

Jedna z monitorowanych stron zaczęła zgłaszać cloaking co noc. Weryfikacja pokazała, że wersja „dla Googlebota" była po prostu pusta, ze stroną błędu 403.

Powód: wtyczka bezpieczeństwa z opcją „blokuj fałszywe Googleboty". Sonda przedstawia się jako Googlebot, ale pyta spoza adresów IP Google, więc wtyczka słusznie ją odrzuca. Prawdziwy Googlebot przechodzi. To poprawna praca zabezpieczenia, nie incydent.

Dwie osie zamiast jednej

Po tym przypadku system klasyfikuje ustalenia na dwóch osiach:

• ważność: jak poważne, gdyby było prawdziwe (pilne, wysokie, normalne, niskie),
• pewność: jak mocny jest dowód (ewidentne, niepewne, prawdopodobnie fałszywe).

Blokada botów dostała własny typ bot_protection_detected z pewnością „prawdopodobnie fałszywe" i bez wpływu na status strony. Cloaking zgłaszany jest tylko wtedy, gdy wersja dla bota zawiera treść, a nie sam kod błędu.

Obce skrypty i ukryte iframe'y, które wcześniej straszyły statusem „zainfekowana", trafiły do kategorii Do weryfikacji: widać je w panelu, ale nie budzą nikogo w nocy. Prawie zawsze okazują się bramką płatności, czatem albo Tag Managerem.

Co to znaczy dla Ciebie

Gdy w panelu widzisz ustalenie z pewnością „niepewne", to prośba o spojrzenie, nie alarm. Gdy widzisz „ewidentne" i ważność „pilne", działaj od razu. System nie próbuje zgadywać za Ciebie; pokazuje dowód i mówi, jak bardzo mu ufa.