Hoe 'n skelm, gekapte subdomein my primêre domein in die moeilikheid met Google gekry het! | Martech Zone
Hoe 'n skelm, gekapte subdomein my primêre domein in die moeilikheid met Google gekry het!
Vrydag November 30, 2018 Maandag, Junie 17, 2019 Douglas Karr
As 'n nuwe diens die mark tref wat ek wil toets, teken ek gewoonlik aan en gee dit 'n toetslopie. Vir baie platforms is dit 'n deel van die aan boord om 'n subdomein op hul bediener te wys sodat u die platform op u subdomein kan laat loop. Oor die jare het ek tientalle subdomeine bygevoeg wat op verskillende dienste dui. As ek van die diens ontslae geraak het, het ek dikwels nie eens die moeite gedoen om die CNAME in my DNS-instellings op te ruim nie.
Toe ek vanaand my e-pos nagaan, kry ek 'n boodskap wat my uit die weg ruim. Dit was 'n waarskuwing van Google Search Console dat my webwerf gekap is en dat ek heroorweging moes vra om te verseker dat my webwerf in die soekresultate bly. Ek bied al my kerndomeine aan op premium hosting-rekeninge, so om te sê dat ek bekommerd is, is 'n understatement. Ek was bang.
Hier is die e-pos wat ek ontvang het:
Kyk egter nader na die URL's wat Google Search Console gelys het, en u sal sien dat geen van hulle in my kerndomein was nie. Hulle was op 'n subdomein genaamd dev. Dit is een van die toetssubdomeine wat ek vir tientalle verskillende dienste gebruik het.
Is my webwerf gekap?
Nee. Die subdomein verwys na 'n webwerf van derdepartye waaroor ek nie eers meer beheer het nie. Dit blyk toe ek die rekening daar sluit; hulle het nooit hul domeininskrywing verwyder nie. Dit het beteken dat my subdomein in wese steeds aktief was en na hul webwerf verwys het. Toe hul webwerf gekap is, het dit gevolglik laat blyk dat ek gekap is. Nog verbasender is dat Google Search Console nie daaraan steur dat dit 'n skelm subdomein is nie; hulle was nog steeds gereed om my skoon, kernwerf uit die soekresultate te haal!
Ai! Ek het nooit gedink dat hulle ooit gevaar sou loop nie.
Hoe het ek dit reggestel?
Ek het deur my DNS-instellings en enige ongebruikte CNAME of A Record verwyder wat verwys na enige diens wat ek nie meer gebruik nie. Insluitend dev, natuurlik.
Ek het gewag totdat my DNS-instellings op die internet versprei het om te verseker dat dev subdomein nie opgelos het nie na enige plek meer.
Ek het 'n terugskakeloudit gebruik van Semrush om te verseker dat die kuberkrakers nie die gesag van die subdomein probeer verhoog nie. Hulle het nie ... maar indien wel, sou ek elk van die domeine of skakels via Google Search Console afgekeur het.
Ek het 'n heroorwegingsversoek onmiddellik via Google Search Console.
Ek hoop dat dit nie lank sal duur nie en my sigbaarheid sal nie skade berokken nie.
Hoe kan u dit vermy?
Ek sal aanbeveel dat u u DNS-instellings ten minste een keer per maand hersien om te verseker dat u subdomeine verwyder wat u nie gebruik nie. Ek gaan nou deur die res van my domeine. Ek sal ook aanbeveel dat u net 'n aparte domein vir derdepartydienste koop, eerder as om u kernorganiese domeine in gevaar te stel. Op hierdie manier, as 'n subdomein gekap word, sal dit nie die primêre domein se soekgesag en sigbaarheid beïnvloed nie.
Tags: 'n rekordCNAMEgekompromitteerde inhoudDNSdomeingoogle soekkonsolegekapgekapte inhoudheroorwegingsversoeksubdomein