Вэбсайт хакдуулсны шинж тэмдгүүд ба эхлээд хийх алхмууд
Google-ийн анхааруулга, site: хайлтын спам, зөвхөн утсанд үсрэх, танихгүй админ түгээмэл шинж тул сайтаа түр хаагаад, хуулбар авч, нууц үгээ солиорой.
UB Web Developers Баг
Вэбсайт хакдуулсны хамгийн түгээмэл шинж тэмдгүүд нь Google-ээс анхааруулга гарах, таны үүсгээгүй хуудсууд Google хайлтаар гарч ирэх, гар утаснаас орсон зочид өөр сайт руу шилжих, таны нэмээгүй админ бүртгэлүүд үүссэн байх, таны бичээгүй и-мэйл илгээгдэх, эсвэл хостинг үйлчилгээ үзүүлэгчээс мэдэгдэл ирэх зэрэг юм. Хэрэв эдгээрийн аль нэг нь илэрвэл юу харагдаж байгааг тэмдэглэж аваад, зочдод хор хүргэхээ болиулахын тулд сайтаа түр офлайн болгоход туслахыг хостингоосоо хүсэж, ямар нэгэн зүйл өөрчлөхөөсөө өмнө сайтынхаа хуулбарыг хадгалж аваарай. Дараа нь бүх нууц үгээ солиод, халдагч ямар замаар орж ирснийг тогтоон тусламж аваарай.
Халдагчид хийсэн зүйлээ вэбсайтын эзнээс нуудаг тул эдгээр шинж тэмдгийг анзааралгүй өнгөрөөх нь элбэг. Хакдуулсан хуудсуудад өнгөлөн далдлалт (cloaking) хийгдсэн байж болдог тул хайлтын системүүдэд спам харагддаг атлаа сайтын эзэнд энгийн хуудас харагддаг гэж Google (шинэ цонхонд нээгдэнэ) анхааруулдаг.
Вэбсайт хакдуулсны шинж тэмдгүүд юу вэ?#
Google танд эсвэл таны зочдод анхааруулга харуулж байна уу?#
Google хакдуулсан болон аюултай хуудсуудыг хоёр хэлбэрээр тэмдэглэдэг: хайлтын илэрцийн хажууд анхааруулах шошго тавих, эсвэл хөтөч дээр бүтэн дэлгэцийн анхааруулга харуулах (Google (шинэ цонхонд нээгдэнэ)). Хэрэв та сайтаа Search Console дээр баталгаажуулсан бол халдлага орсон гэж сэжиглэх үед Google танд мэдэгдэл илгээнэ (Google (шинэ цонхонд нээгдэнэ)). Улмаар Security issues тайланд хакдуулсан контент, хортой код (malware) эсвэл хуурамч хуудсууд зэрэг илэрсэн асуудлуудыг жишээ хаягуудын хамт жагсаадаг.
Өөрийнхөө сайтыг хайхад спам хуудсууд гарч ирж байна уу?#
Google дээр example.mn-ийн оронд өөрийн домэйныг тавьж site:example.mn гэж хайгаад, таны үүсгээгүй хуудсууд байгаа эсэхийг хараарай. Google үүнийг хакерын нэмсэн хуудсуудыг олох арга гэж жагсаадаг (шинэ цонхонд нээгдэнэ) бөгөөд эмийн нэр, танай огт зардаггүй тансаг зэрэглэлийн брэнд эсвэл "loans" гэх мэт таны сайтад байх ёсгүй үгсийг хайлтад нэмж бичихийг зөвлөдөг (шинэ цонхонд нээгдэнэ). Google-д түгээмэл хоёр төрлийн халдлагыг цэвэрлэх заавар бий: автоматаар үүсгэсэн япон тексттэй хуудсууд нэмдэг Japanese keyword hack (шинэ цонхонд нээгдэнэ) болон түлхүүр үгсээр дүүргэсэн утгагүй өгүүлбэр бүхий олон хуудас үүсгэдэг gibberish hack (шинэ цонхонд нээгдэнэ).
Гар утаснаас орсон зочид өөр сайт руу шилжиж байна уу?#
Зарим халдлага зөвхөн гар утаснаас орсон зочдыг өөр тийш нь шилжүүлдэг тул оффисын компьютер дээр вэбсайт хэвийн харагддаг. Google-ийн спамын бодлогод (шинэ цонхонд нээгдэнэ) компьютер хэрэглэгчдэд энгийн хуудас харуулах атлаа "гар утасны хэрэглэгчдийг тэс өөр спам домэйн руу шилжүүлэх" жишээг дурдсан байдаг бөгөөд ийм чиглүүлэлт нь төхөөрөмж, хөтөч эсвэл зочин хаанаас дамжиж орсноос хамаарч болдог. Үүнийг шалгахын тулд Google-ийн зөвлөснөөр (шинэ цонхонд нээгдэнэ) гар утаснаасаа Google дээр бизнесээ хайгаад өөрийн илэрц дээр дарж үзээрэй. Мөн уг нийтлэлд сурталчилгааны скрипт нь ямар нэгэн халдлагагүйгээр ийм шилжүүлэлт үүсгэж болдгийг тэмдэглэсэн тул гуравдагч талын скриптүүдийг ч шалгаарай.
Таны нэмээгүй хэрэглэгчид үүссэн байна уу?#
Сайтынхаа удирдлагын самбар дахь хэрэглэгчдийн жагсаалтыг нээж, танихгүй бүртгэл байгаа эсэхийг шалгаарай. Хэн ч зөвшөөрөөгүй шинэ хэрэглэгч үүссэн байх нь хакдуулсан сайтад зориулсан WordPress-ийн зааварт (шинэ цонхонд нээгдэнэ) дурдсан халдлагын тодорхой шинж тэмдгүүдийн нэг юм. Зөвхөн админ гэлтгүй бүх эрхийн түвшинг шалгаарай: 2026 оны 10-р сард гарсан UpdraftCentral халдлагын үед халдагчийн далд бүртгэл Editor эрхтэйгээр харагдаж байсан.
Таны сайт эсвэл и-мэйл хайрцаг таны бичээгүй захидлыг илгээж байна уу?#
Хакдуулсан вэбсайтыг спам илгээхэд ашиглах тохиолдол түгээмэл байдаг. Ингэснээр и-мэйлийн хар жагсаалтууд (blocklists) серверийн хаягийг блоклодог бөгөөд тэр нь ихэвчлэн танай байгууллагын и-мэйлийг давхар илгээдэг сервер байдаг гэж WordPress-ийн зааварт анхааруулсан. И-мэйл хайрцгийн хувьд и-мэйл илгээх эрх хаагдах, Sent Items болон Deleted Items дотор таны бичээгүй сэжигтэй зурвасууд байх, эсвэл танихгүй хаяг руу захидал автоматаар дамжуулах (forwarding) дүрэм нэмэгдсэн байх зэрэг шинж тэмдэг илэрдгийг Microsoft жагсаасан (шинэ цонхонд нээгдэнэ).
Гэхдээ таны огт илгээгээгүй и-мэйл хүргэгдсэнгүй гэсэн буцаалт (bounce) эсвэл гомдол ирэх нь заавал хакдуулсан гэсэн үг биш. И-мэйлийн систем нь угтаа илгээгчийг шалгадаггүй (Microsoft (шинэ цонхонд нээгдэнэ)) тул хэн ч From мөрөнд таны хаягийг тавьж чадна. Харин SPF, DKIM болон DMARC нь хүлээн авагч серверүүдэд илгээгчийг шалгах боломж олгодог бөгөөд шалгалтад тэнцээгүй захидлыг яахыг DMARC зааж өгдөг талаар манай эдгээр бичлэгийн тухай зааварт тайлбарласан.
Хостинг үйлчилгээ үзүүлэгч таны хаягийг түр хаасан эсвэл хязгаарласан уу?#
Хостинг үйлчилгээ үзүүлэгч таны вэбсайтыг идэвхгүй болгох нь хакдуулсны тодорхой шинж тэмдэг гэж WordPress-ийн зааварт тооцдог. Таны сайтыг бусад сайт руу халдахад ашиглаж байна гэсэн мэдэгдэл ирэх, эсвэл зочдын вирусны эсрэг програм анхааруулга өгч байна гэж хэлэх нь ч мөн адил юм. Хостингоосоо чухам юу илэрснийг асуугаарай. Хостинг үйлчилгээ үзүүлэгч тань бусад харилцагчид өртсөн эсэхийг шалгаж, сайтаа сэргээхэд тань туслах боломжтой байдаг гэж Google тэмдэглэсэн (шинэ цонхонд нээгдэнэ).
Хамгийн түрүүнд юу хийх ёстой вэ?#
Яагаад сайтыг түр офлайн болгох ёстой вэ? Google-ийн тусгаарлах заавар (шинэ цонхонд нээгдэнэ) энэ алхмаас эхэлдэг бөгөөд ингэснээр сайт "хэрэглэгчдэд контент харуулахаа больж", зочид хортой кодод өртөхгүй болно.
Яагаад эхлээд нотлох баримтыг хадгалах ёстой вэ? WordPress-ийн зааварт (шинэ цонхонд нээгдэнэ) баримтжуулалтыг халдлагын дараах "хамгийн эхний бодит алхам" гэж нэрлээд, сайт халдварласан байсан ч цэвэрлэхийн өмнө дахин нэг бүтэн хуулбар авахыг зөвлөдөг. Мөн Google-ийн тусгаарлах зааварт зөвшөөрөлгүй үүссэн бүртгэлүүдийг устгахаас өмнө "дараа нь шалгахын тулд хүсээгүй бүртгэлүүдийн нэрийг бичиж тэмдэглэхийг" зөвлөсөн байдаг. Ийм бүртгэл тэмдэглэлгүй бол халдагч ямар замаар орж ирснийг тогтооход илүү хэцүү болох бөгөөд сайт эзэмшигчдэд үүнд шаардлагатай мэдээлэл ихэвчлэн дутагддаг болохыг WordPress-ийн зааварт тэмдэглэжээ. Хэрэв тэрхүү нэвтэрсэн цоорхойг хаахгүй бол цэвэрлэсний дараа халдагч буцаад орж ирж чадна.
Яагаад бүх нууц үгийг солих хэрэгтэй вэ? Халдлага ихэвчлэн сайт эзэмшигчийн өөрийнх нь компьютероос эхэлдэг тул эхлээд компьютероо шалгах хэрэгтэй гэж WordPress-ийн зааварт анхааруулдаг. Мөн сайтаа бүрэн цэвэрлэж дууссаны дараа нууц үгүүдээ дахин нэг удаа солихыг зөвлөдөг.
Яагаад эхлээд нөөц хуулбарыг шалгах ёстой вэ? Халдагчид хийсэн үйлдлээ нуудаг тул хэн нэгэн анзаарахаас хамаагүй өмнө халдлага эхэлсэн байж болох бөгөөд асуудлын анхны шинж тэмдэг илрэхээс өмнө авсан нөөц хуулбарт ч халдагчийн код байж болдог. CISA-ийн #StopRansomware гарын авлагад (шинэ цонхонд нээгдэнэ) "нөөц хуулбараас дахин сэргээхийн өмнө далд суулгасан хортой кодыг (dropper malware) илрүүлэхэд анхаарах ёстой" гээд, мөн анхны халдлагад өртсөн систем болон бүртгэлүүдийг тогтоох хэрэгтэй гэж зөвлөсөн байдаг. Хангалттай өмнөх хугацааны хуулбаруудыг хэрхэн хадгалах талаар манай вэбсайтын нөөц хуулбарын тухай заавраас уншаарай.
Хаанаас тусламж авч болох вэ? Та өөрийн хостинг үйлчилгээ үзүүлэгч, хөгжүүлэгч эсвэл хакдуулсан вэбсайт цэвэрлэдэг мэргэжлийн компанид хандаж болно. WordPress-т үнэгүй тусламжийн форумууд (шинэ цонхонд нээгдэнэ) байдаг бөгөөд Google-ийн туслах баг бүрдүүлэх зааварт (шинэ цонхонд нээгдэнэ) хакдуулсан сайтуудад зориулсан тусгай булантай Search Central форумыг зааж өгсөн байдаг. Монгол Улсад Кибер Халдлага, Зөрчилтэй Тэмцэх Нийтийн Төв нь залилан эсвэл кибер халдлагад өртсөн хүн бүрийг өөрийн 113.mn (шинэ цонхонд нээгдэнэ) вэбсайтаар мэдэгдэхийг зөвлөдөг (zalilan.113.mn (шинэ цонхонд нээгдэнэ)).
Вэбсайтаа цэвэрлэж дууссаны дараа Security issues тайлан дотроос дахин шалгуулах хүсэлт (Request Review) илгээгээрэй. Шалгалтад хэдэн өдрөөс хэдэн долоо хоног хүртэл хугацаа орж болно гэж Google мэдэгдсэн (Google (шинэ цонхонд нээгдэнэ)).
Үнэгүй шалгалтаар миний сайт хакдуулсан эсэхийг мэдэх боломжтой юу?#
Дангаараа мэдэх боломжгүй. Манай аюулгүй байдлын шалгалт нь таны вэбсайтыг гаднаас нь харж шалгадаг: HTTPS болон гэрчилгээ, энгийн HTTP хүсэлт HTTPS рүү шилжиж байгаа эсэх, аюулгүй байдлын толгой мэдээлэл (security headers), сайтын ил харуулж буй програмын хувилбарын дугаар, мөн и-мэйлийн SPF болон DMARC бичлэгүүдийг шалгана.
Гэхдээ энэ хэрэгсэл нь зөвхөн таны нүүр хуудсыг л ачаалдаг бөгөөд гар утас эсвэл Google-ийн нэрээр бус өөрийн шалгагчийн нэрээр ханддаг. Тиймээс сайтын эзнээс нуусан спам, сайтын бусад хуудсууд эсвэл зөвхөн гар утас руу чиглэсэн шилжүүлэлтийг харж чадахгүй. Мөн Google-ийн аюултай сайтын жагсаалтыг шалгадаггүй, сайт руу нэвтэрдэггүй тул таны хэрэглэгчид, плагин, файл болон и-мэйлийн лог бичлэгийг харах боломжгүй. Шалгалтын үр дүн цэвэр гарах нь сайт хакдуулаагүй гэсэн үг биш юм.
Эх сурвалж#
- Google, Security issues report (шинэ цонхонд нээгдэнэ), Search Console Help
- Google, Why is my site labeled as dangerous in Google Search? (шинэ цонхонд нээгдэнэ), Search Console Help
- Google, Safe Browsing site status (шинэ цонхонд нээгдэнэ), Transparency Report
- Google, Spam policies for Google web search (шинэ цонхонд нээгдэнэ), Google Search Central, сүүлд шинэчилсэн: 2026 оны 8-р сарын 28
- Google, Detect and get rid of unwanted sneaky mobile redirects (шинэ цонхонд нээгдэнэ), Google Search Central Blog, 2015 оны 10-р сарын 29
- Google, How do I know if my site was hacked? (шинэ цонхонд нээгдэнэ), Quarantine your site (шинэ цонхонд нээгдэнэ) болон Build a support team (шинэ цонхонд нээгдэнэ), web.dev
- Google, Fix the Japanese keyword hack (шинэ цонхонд нээгдэнэ) болон Fix the gibberish hack (шинэ цонхонд нээгдэнэ), web.dev
- WordPress.org, FAQ My site was hacked (шинэ цонхонд нээгдэнэ), сүүлд шинэчилсэн: 2026 оны 7-р сарын 26
- Microsoft, How email authentication works in Microsoft 365 (шинэ цонхонд нээгдэнэ), Microsoft Learn
- Microsoft, Respond to a compromised email account in Microsoft 365 (шинэ цонхонд нээгдэнэ), Microsoft Learn
- CISA, MS-ISAC, NSA болон FBI, #StopRansomware Guide (шинэ цонхонд нээгдэнэ), 2023 оны 9-р сар
- Кибер Халдлага, Зөрчилтэй Тэмцэх Нийтийн Төв, zalilan.113.mn (шинэ цонхонд нээгдэнэ) болон 113.mn (шинэ цонхонд нээгдэнэ)
Түгээмэл асуулт, хариулт#
Google миний вэбсайтыг аюултай гэж тэмдэглэсэн эсэхийг яаж шалгах вэ?#
Сайтаа Chrome хөтөч дээр нээж, дэлгэц дүүрэн анхааруулга гарч байгаа эсэхийг хараарай. Хэрэв та сайтаа Search Console дээр баталгаажуулсан бол Google-ийн үнэн зөв мэдээллийн эх сурвалж гэж нэрлэдэг Security issues тайланг (шинэ цонхонд нээгдэнэ) нээж үзнэ үү. Баталгаажуулаагүй бол Google-ийн Safe Browsing site status (шинэ цонхонд нээгдэнэ) хэрэгсэлд сайтынхаа хаягийг оруулж шалгаарай.
Google миний сайт дээр байна гэж мэдэгдсэн спам хуудсууд надад яагаад харагдахгүй байна вэ?#
Халдагчид тэдгээрийг сайтын эзнээс нуудаг тохиолдол элбэг. Хакерууд "сайт эзэмшигчдэд баригдахгүйн тулд" өнгөлөн далдлалт (cloaking) ашиглаж, хайлтын системүүдэд спам харуулаад харин танд энгийн хуудас харуулж болдог гэж Google тайлбарладаг (шинэ цонхонд нээгдэнэ). Search Console доторх URL Inspection хэрэгслээр хуудас Google-д ямар харагдаж байгааг шалгах боломжтой.
Хакдуулсан файлуудыг шууд устгах ёстой юу?#
Хуулбар авч хадгалахаасаа өмнө бүү устгаарай. Хакдуулсан сайтад зориулсан WordPress-ийн зааварт (шинэ цонхонд нээгдэнэ) сайт хортой кодоор халдварласан байсан ч цэвэрлэж эхлэхийн өмнө бүтэн хуулбар (snapshot) авч үлдэхийг зөвлөдөг. Ийм хуулбаргүй бол халдагч ямар замаар орж ирснийг тогтооход хамаагүй хэцүү байж болно.
Google хакдуулсан сайтын анхааруулгыг арилгахад хэр хугацаа ордог вэ?#
Сайтаа засаж цэвэрлээд дахин шалгуулах хүсэлт (Request Review) илгээсний дараа хортой кодын (malware) шалгалт хэдэн өдөр, харин спам халдлагын шалгалт хэдэн долоо хоног хүртэл үргэлжилж болно гэж Google мэдэгдсэн (Google (шинэ цонхонд нээгдэнэ)). Эхний хүсэлтийн хариу гараагүй байхад дахин хүсэлт бүү явуулаарай, учир нь энэ нь шалгах хугацааг уртасгадаг (Google (шинэ цонхонд нээгдэнэ)).
Миний хаягаас миний огт бичээгүй и-мэйл хүмүүст очсон байна. Би хакдуулсан гэсэн үг үү?#
Заавал тийм байх албагүй. И-мэйлийн систем нь угтаа илгээгчийг өөрийнхөө нэрлэсэн хүн мөн эсэхийг шалгадаггүй тул хэн ч From мөрөнд таны хаягийг тавиад илгээж чадна (Microsoft (шинэ цонхонд нээгдэнэ)). SPF, DKIM болон DMARC нь хүлээн авагч серверүүдэд илгээгчийг шалгах боломж олгодог бөгөөд шалгалтад тэнцээгүй захидлыг яахыг DMARC зааж өгдөг. Мөн Sent Items, Deleted Items хавтас болон цааш дамжуулах (forwarding) дүрмүүдээ шалгаарай (Microsoft (шинэ цонхонд нээгдэнэ)), гэхдээ хавтаснууд цэвэр байх нь и-мэйл хайрцаг аюулгүй гэсэн нотолгоо болохгүй. Эдгээр бичлэгийн талаар манай SPF, DKIM болон DMARC-ийн зааварт тайлбарласан.