Wat is een URL Blacklist en hoe deze te vermijden?

In een wereld waarin digitale aanwezigheid een absolute must is geworden, is het begrijpen van de potentiële risico’s en hoe deze te beperken net zo belangrijk voor zowel individuen als bedrijven. Een van de bedreigingen in het online landschap is de URL blacklist.

In dit artikel gaan we dieper in op de lagen van URL blacklisting, waarbij we laten zien wat ze zijn, waarom ze bestaan en wat het voor jou kan betekenen als een website of link op de zwarte lijst komt te staan. Gewapend met inzicht in een aantal preventieve maatregelen en best practices kun je inzicht krijgen in het beschermen van je online reputatie en bedrijfsmiddelen en de valkuilen vermijden die gepaard gaan met URL blacklisting.

Wat is URL Blacklist?

Een URL blacklist is een lijst met onbeveiligde URL’s, IP-adressen of domeinnamen die autoriteiten zoals zoekmachines (Google, Bing) of antivirusdiensten natuurlijk ook uit de zoekresultaten verwijderen (McAfee SiteAdvisor, Norton SafeWeb).

Zodra een URL op de zwarte lijst staat, kunnen gebruikers de bijbehorende site niet meer bereiken. De URL leidt ze in plaats daarvan automatisch door naar een pagina die waarschuwt voor malware op de site. Als gevolg daarvan kan het verkeer naar de site kelderen met directe gevolgen voor de reputatie van de site en de conversiepercentages. Ook wordt het onmogelijk om Google Ads Advertising te gebruiken, naast andere diensten.

Hoe komt een site op de zwarte lijst? Meestal gebeurt dat na een beveiligingslek of een kwaadaardige activiteit zoals phishing, trojaanse paarden of spam. Het is echter niet altijd de schuld van de site-eigenaar. Storingen door cyberaanvallen of software zijn ook redenen voor plaatsing op een zwarte lijst.

Oorzaken van een zwarte lijst voor websites

Er is geen vaste procedure die gevolgd moet worden, maar websites worden geacht zich te houden aan een aantal gemeenschapsrichtlijnen. Hier tegenin gaan kan leiden tot een zwarte lijst. Hieronder volgt een lijst met praktijken waarmee websites van deze zwarte lijsten kunnen afblijven:

Phishing plannen

Een van de meest voorkomende redenen voor het blacklisten van URL’s is phishing. Websites worden vaak gecompromitteerd om valse betalingsgateways te maken. Deze zijn bedoeld om gebruikers te verleiden hun kaartgegevens in te voeren, die vervolgens worden gestolen.

Trojaanse paarden

Van sommige websites is bekend dat ze Trojaanse paarden in je download plaatsen. Een Trojaans paard kan alleen door de gebruiker worden gedownload. Het maakt dan een achterdeur op je systeem. De maker van het Trojaanse paard krijgt zonder toestemming van de laptopgebruiker volledige controle over de laptop.

SEO Spammen

Veel mensen zijn ervan beschuldigd dat ze de inhoudssectie overspoelen met SEO-spam. Dit wordt gedaan door overmatig gebruik van top-ranking zoekwoorden en hyperlinks. Probeer black-hat technieken te vermijden om je websites omhoog te laten schieten.

Schadelijke Plugins

Sommige websites hebben veel advertenties op verschillende delen van de webpagina. Andere voegen plugins toe die leiden tot schadelijkere downloads. De downloadknop van een website kan moeilijk te vinden zijn, waardoor je gedwongen wordt om ergens anders op te klikken. Deze plugins kunnen het aanvallers makkelijker maken om je gevoelige gegevens te lezen.

Schadelijke omleidingen

Er zijn meldingen van websites waar het klikken op de knop “Volgende” leidt tot omleidingen. Soms is het een blog, een van de vele URL’s met downloadknoppen, etc. De meeste hiervan worden meestal als schadelijk behandeld en de website wordt op de zwarte lijst gezet als het deze omleidingen heeft..

Hoe controleren of een website op de zwarte lijst staat?

Google Search Console, Google Analytics en Google Safe Browsing zijn drie uitstekende diensten om de gezondheid van je website te controleren.

Het eerste wat je kunt doen is Google Analytics gebruiken om het verkeer op je website bij te houden. Als je een plotselinge daling in het verkeer opmerkt, is er een kans dat je webpagina op de zwarte lijst van zoekmachines staat en Google Safe Browsing zal de status van je site bevestigen.

Een ander uitstekend hulpmiddel is Google Search Console, maar je moet het eigendom van je site verifiëren om dit hulpmiddel te kunnen gebruiken. Zodra je website is geverifieerd, ga je naar het dashboard van Google Search Console en ga je naar het tabblad Beveiligingsproblemen. Hier kun je zien of je domein op de zwarte lijst staat (of niet, wat een uitstekend teken is).

Als je erachter komt dat je domein op de zwarte lijst staat, moet je het verwijderingsproces doorlopen en alle problematische code of inhoud opschonen voordat je een verzoek indient voor een beoordeling en verwijdering van de zwarte lijst met URL’s.

Hoe URL zwarte lijst vermijden?

We hebben een paar eenvoudige procedures voor je op een rijtje gezet. Door je aan de onderstaande procedures te houden, kun je voorkomen dat je URL op de zwarte lijst komt te staan.

Kies een veilige hostingprovider

Door te kiezen voor een veilige hostingprovider met functies zoals voortdurende monitoring, robuuste firewalls en geïntegreerde server-side beveiliging, kun je de kwetsbaarheden van je website identificeren en potentiële aanvallen en inbreuken op de beveiliging voorkomen. Een betrouwbare provider kan je waarschuwen bij de eerste tekenen van verdachte activiteiten op je site en je helpen bij het herstellen van je online aanwezigheid als je site is aangetast.

Gebruik een geautomatiseerde cyberbeveiligingsdienst

Maak van een geautomatiseerde cyberbeveiligingsdienst je belangrijkste middel om plaatsing op een zwarte lijst te voorkomen. Het routinematig scannen van je site op infecties of bedreigingen is de sleutel tot het snel opsporen en verhelpen van kwaadaardige activiteiten. Niet alle hostingproviders controleren de sites van hun klanten, dus als de jouwe dat niet doet, overweeg dan cyberbeveiligingsdiensten zoals Sucuri en SiteLock vanwege hun effectiviteit bij grote aantallen sites.

Houd je software en apps van derden up-to-date

Houd software en toepassingen van derden up-to-date om de beveiliging van je website te versterken. Als je deze laat verouderen, worden het achterdeurtjes die hackers kunnen gebruiken om je site binnen te dringen en malware, trojaanse paarden of spamachtig materiaal in te voegen.

Eis sterke wachtwoorden

Dwing je website om alleen sterke wachtwoorden te accepteren om kwetsbaarheden te minimaliseren. Woordenboekaanvallen – pogingen om je wachtwoord goed te krijgen door een lijst met waarschijnlijke woorden te doorlopen – zijn nog steeds de manier waarop veel kwaadwillenden zich een weg naar je backend proberen te banen. Door een robuuste combinatie van hoofdletters en kleine letters, cijfers, speciale symbolen en andere elementen te vereisen, maak je het ze extreem moeilijk om dat voor elkaar te krijgen.

Inlogpogingen beperken

Sta alleen een vast aantal inlogpogingen toe binnen een bepaalde periode om ongeautoriseerde toegang tot de backend verder te minimaliseren. Elk jaar gebruiken cybercriminelen “brute force attacks” om met een bot te proberen snel een gebruikersnaam-wachtwoord combinatie te vinden. Door inlogpogingen te beperken, geef je jezelf een extra niveau van bescherming tegen deze aanvallen, vooral als je dit combineert met een mandaat om sterke wachtwoorden te gebruiken.

Gebroken links vervangen

Gebroken links ontstaan vaak wanneer de linksite wordt geherstructureerd zonder de juiste instelling van redirects. Als bezoekers en webcrawlers naar deze 404-pagina’s worden geleid, kan dit ten koste gaan van de gebruikerservaring en de SEO-ranglijst. In sommige gevallen veranderen websites hun domeinnaam, wat prima is, maar als de domeinnaam wordt verkocht en de andere website niet wordt onderhouden, kan deze al die links gaan omleiden naar een malware- of phishingsite, waardoor je site op de zwarte lijst kan komen te staan.

Gebruikersrollen en -rechten toewijzen

Wanneer je met meerdere gebruikers samenwerkt, is het beveiligen van je site cruciaal. Door verschillende gebruikersrollen en rechten toe te wijzen, zorg je ervoor dat kwaadwillenden geen gebruikersaccount kunnen overnemen. Als een hacker bijvoorbeeld de login van een sitebeheerder kan raden, kan je site in grote problemen komen. Dat zal echter niet zo snel gebeuren met een minder belangrijke gebruiker. Als een hacker die inloggegevens te pakken krijgt, kan hij misschien niets anders doen dan bijvoorbeeld inloggen.

Stappen om website van zwarte lijst te verwijderen

Als de URL van je website door Google of een andere zoekmachine op de ‘zwarte lijst’ is gezet, is het van cruciaal belang om deze weer in goede staat te brengen. Hieronder volgen de stappen die je moet nemen:

Infectieuze inhoud van je website verwijderen

Om je site van die zwarte lijsten af te krijgen, wil je hem eerst vrijmaken van infecties of andere schadelijke inhoud. Dat kan op verschillende manieren.

Je kunt het zelf doen door een back-up te maken van je site, lokaal te scannen op malware, de gevonden problemen aan te pakken en vervolgens de gecorrigeerde bestanden en database opnieuw te uploaden. Een plugin kan enorm helpen bij dat proces als je goedkope WordPress hosting gebruikt. Of je kunt een externe service (vanaf $99/jaar) gebruiken om het werk voor je te doen.

In alle gevallen moet je ook al je wachtwoorden opnieuw instellen, alle verouderde plugins op je site bijwerken of verwijderen en twee-factor authenticatie toevoegen aan je site.

Je website ter controle indienen

Zodra je de schadelijke inhoud hebt verwijderd, moet je terugkeren naar Google Search Console, het tabblad “Beveiligingsproblemen” openen en de problemen opgelost verklaren.

In je notitie moet je grondig zijn. Je hoeft niet “overdreven” te werk te gaan, maar Google verwacht wel meer details dan “Ik heb een paar wijzigingen aangebracht”. Zorg ervoor dat je alle wachtwoordwijzigingen, updates/pluginverwijderingen of andere genomen beveiligingsmaatregelen duidelijk vermeldt.

Als je site ‘gezond’ is en er ‘geen’ problemen meer zijn, wordt hij bij de volgende keer ‘opgeschoond’ (verwijderd van de URL op de ‘zwarte lijst’), waardoor zijn online aanwezigheid weer normaal wordt.

Conclusie

Een zwarte lijst van URL’s is een cyberbeveiligingsmaatregel om de toegang te beperken tot entiteiten die schadelijk worden geacht door degenen die de zwarte lijst opstellen. Zoekmachines, beveiligingsorganisaties en antivirusbedrijven behoren tot de entiteiten die blacklists gebruiken om websites te verbieden die niet voldoen aan hun richtlijnen. Als je bijvoorbeeld een site probeert te bezoeken vanaf een pagina met zoekresultaten van Google en deze is gemarkeerd, verschijnt er een pop-up waarin wordt uitgelegd dat de site mogelijk sociaal gemanipuleerd is of malware of ongewenste software bevat. Dit kan desastreus zijn voor je bedrijf en daarom moeten bedrijven proactief zijn en hun site in de gaten houden met een tool als Google’s Search Console, zodat ze niet voor verrassingen komen te staan als hun site op de zwarte lijst komt te staan en vervolgens veel ongemak ondervinden bij het verwijderen van hun site van de lijst.

FAQ