Как злоумышленники обходят проверку URL в браузере и что с этим делать
? Представьте ситуацию: сотрудник переходит по ссылке, браузер её проверяет: URL абсолютно чист и находится в «белом списке». Но через минуту сеть компании оказывается заражена шифровальщиком. Как это произошло? Классическая репутационная проверка только по URL-адресам больше не обеспечивает надежную защиту. Злоумышленники обходят этот барьер. Пара примеров: 🔹Фишинг на доверенных платформах (Cloud-hosted Phishing) Страница с фишингом или вредоносным кодом разворачивают на легитимном конструкторе (Tilda, Wix, GitHub Pages) или в облаке AWS. Для защитных систем домен верхнего уровня выглядит абсолютно безопасным...
3 недели назад
Страницы-сироты в SEO: как найти URL, выпавшие из структуры сайта
Страница может существовать, открываться по прямому адресу и даже появляться в поиске, но оставаться невидимой внутри самого сайта. Если на URL не ведет ни одна доступная внутренняя ссылка, поисковому роботу сложнее обнаруживать обновления, а пользователю — попасть на материал естественным путем. Разберем, как собрать полный перечень таких страниц, отделить реальные ошибки от ложных срабатываний и выбрать действие с учетом пользы для бизнеса. Страница-сирота — это URL, на который не ведут внутренние ссылки из доступной для обхода структуры сайта...