DDOS любого сайта с помощью Google Spreadsheet / Хабр
Google использует своего «паука» FeedFetcher для кэширования любого контента в Google Spreadsheet, вставленного через формулу
=image(«link»).
Например, если в одну из клеток таблицы вставить формулу
=image("http://example.com/image.jpg")Google отправит паука FeedFetcher скачать эту картинку и закэшировать для дальнейшего отображения в таблице.
Однако если добавлять случайный параметр к URL картинки, FeedFetcher будет скачивать её каждый раз заново. Скажем, для примера, на сайте жертвы есть PDF-файл размером в 10 МБ. Вставка подобного списка в таблицу приведет к тому, что паук Google скачает один и тот же файл 1000 раз!
=image("http://targetname/file.pdf?r=1")
=image("http://targetname/file.pdf?r=2")
=image("http://targetname/file.pdf?r=3")
=image("http://targetname/file.pdf?r=4")
...
=image("http://targetname/file.pdf?r=1000")Все это может привести к исчерпанию лимита трафика у некоторых владельцев сайтов. Кто угодно, используя лишь браузер с одной открытой вкладкой, может запустить массированную HTTP GET FLOOD-атаку на любой веб-сервер.
Атакующему даже необязательно иметь быстрый канал. Поскольку в формуле используется ссылка на PDF-файл (т.е. не на картинку, которую можно было бы отобразить в таблице), в ответ от сервера Google атакующий получает только N/A. Это позволяет довольно просто многократно усилить атаку [Аналог DNS и NTP Amplification – прим. переводчика], что представляет серьезную угрозу.
С использованием одного ноутбука с несколькими открытыми вкладками, просто копируя-вставляя списки ссылок на файлы по 10 МБ, паук Google может скачивать этот файл со скоростью более 700 Мбит/c. В моем случае, это продолжалось в течение 30-45 минут, до тех пор, пока я не вырубил сервер. Если я все правильно подсчитал, за 45 минут ушло примерно 240GB трафика.
Я удивился, когда увидел объем исходящего трафика. Еще немного, и я думаю, исходящий трафик достиг бы 1 Гбит/с, а входящий 50-100 Мбит/с. Я могу только представить, что произойдет, если несколько атакующих будут использовать этот метод. Паук Google использует не один IP-адрес, и хотя User-Agent всегда один и тот же, редактировать конфиг веб-сервера может быть слишком поздно, если атака застанет жертву врасплох. Благодаря простоте использования, атака легко может продолжаться часами.
Когда обнаружился этот баг, я стал гуглить инциденты с его использованием, и нашел два:
• Статья, где блогер описывает, как случайно атаковал сам себя и получил огромный счет за трафик. [Перевод на хабре – прим. переводчика].
• Другая статья описывает похожую атаку с помощью Google Spreadsheet, но сначала, автор предлагает спарсить ссылки на все файлы сайта и запустить атаку по этому списку с использованием нескольких аккаунтов.
Я нахожу несколько странным, что никто не догадался попробовать добавить к запросу случайный параметр. Даже если на сайте всего один файл, добавление случайного параметра позволяет сделать тысячи запросов к этому сайту. На самом деле, это немного пугает. Простая вставка нескольких ссылок в открытую вкладку браузера не должна приводить к такому.
Вчера я отправил описание этого бага в Google и получил ответ, что это не уязвимость, и не проходит по программе Bug Bounty. Возможно, они заранее знали о нём, и действительно не считают это багом?
Тем не менее, я надеюсь, они пофиксят эту проблему. Просто немного раздражает, что любой может заставить паука Google доставить столько проблем. Простой фикс заключается в том, чтобы скачивать файлы пропуская дополнительные параметры в URL [На мой взгляд, это очень плохой фикс. Возможно, стоит ограничить пропускную способность или лимитировать количество запросов и трафик в единицу времени и при этом не скачивать файлы больше определенного размера – прим. переводчика].
DDoS-атака сайта с Kali Linux. Как положить сервер за 2 минуты?
Zip File, мамкины хацкеры. Последнее время вы всё чаще просите меня вернуться к тематике, так называемых взломов и проникновения. Само-собой разумеется, что ничем таким мы тут в принципе не занимаемся. И никогда доселе не занимались. А все подобные просьбы не имеют под собой никакой почвы и веских доводов. Просто некоторые ребята порою путают проверку различного рода систем на предмет защищённости с отвратительным понятием хацкинг.
Сам я, люто ненавижу и презираю, любое вредоносное воздействие направленное на создаваемые людьми сервисы. Ведь это, по меньшей мере, бесчестно, неэтично и попросту аморально. Ладненько, ребзи, завязываем с толерастией и переходим к делу. Вы давно хотели какой-нибудь ролик про DDoS сайтов. И да, сегодня я наконец покажу вам, один из примеров, как злоумышленники проводят такие атаки.
Предвещая комменты умников, сразу отвечу, что я и без сопливых знаю разницу между DoS и DDoS. Однако, первый вариант на ютубчике вообще никто не ищет, поэтому заголовок взят исключительно из соображений оптимизации. Сам же ролик конечно же посвящён DoS’ке. Но при всём при этом никто не мешает вам зарядить это дело с нескольких тачек по разным каналам и получить по итогу полноценный DDoS.
Об этом способе мне поведал кореш из Лен. области, который уже много лет занимается тем, что наживается на наивности государственных учреждений, у которых в обязательном порядке должна быть Web-страничка на просторах сети. Причём качество исполнения, как это обычно бывает, не имеет значения. Должен быть сайт по документам – значит он есть. И занимаются такими гавно-сайтами, как правило, либо наёмные фрилансеры.
Либо сотрудники местного IT-отдела впахивающие за МРОТ и в гробу видавшие всё на свете кроме зряплаты, пива и пятницы. Поэтому о пресловутой безопасности речь в таких учреждениях заходит в самую последнюю очередь. А если и заходит, то дальше бумажек дело продвигается крайне редко. Однако информация, размещаемая на этих ресурсах, очень часто представляет действительно огромную ценность.
Особенно во время сторонних проверок. Нынче же модно проводить различные аудиты, контроли, оценки качества и прочий бред, помогающий зарабатывать копеечку всем тем, кого сердобольные тёточки наняли по знакомству и теперь не могут озадачить путной работой. Поэтому доступ к ресурсам во время этих проверок. Особенно во время этих проверок должен быть максимально стабилен. И не дай бог, сервер не сможет предоставить нужную инфу по запросу.
Это же сразу паника. Все бегут к руководству, а те в свою очередь начинают страпонить ответственного за сайтец. Тот, естественно, начинает искать выход из ситуации и находит его практически сразу. В гугле по первым же запросам выдаются сервисы, гарантирующие вам защиту от DDoSатак на самом высоком уровне. Но в таких конторах люди и по сей день с неохотой доверяют всяким там Интернетам.
Гораздо спокойнее выйти на местного человека, ИПшника, занимающегося предоставлением подобной услуги и которого в случае чего всегда можно будет найти упрекнуть и даже взыскать по факту нарушений пунктов договора, если таковые будут иметь место. Поэтому, лично я, лезть бы в такой бизнес точно не стал. Однако, для опытных кибербезопасников со стажем, это прям золотая жила. Если ещё и ленд свой раскрутите, то от желающих отбоя не будет.
Но суть нашего сегодняшнего разговора не в этом. Мой друг, частенько заглядывая в такие конторы в поисках новых клиентов проворачивал весьма интересный фокус. Сидя за столом напротив очередного скептически настроенного руководителя, он доставал ноут, спрашивал адрес их сайта и запускал стресс-тест Апатча, который в 88% случаев ложит незащищённые сайты уже через пару секунд.
Далее, он с улыбкой просил директора попробовать перейти на сайт своего учреждения и после того, как ехидная ухмылка сменялась недоумением, снова задавал свой вопрос «нуждаются ли они в услугах квалифицированной защиты сайта»? По словам товарища срабатывает в 8 из 10 случае. Главное заранее перед выездом затестить сайт на предмет восприимчивости к данному типу атак и можно смело отправляться пытать удачу.
Сегодня, я так и быть покажу вам эту методику, посредством которой вы сможете в два счёта проверить любой сайт на устойчивость к встроенному стресс-тесту Апатча. Если интересно, устраивайтесь по удобней и будем начинать.
Шаг 1. Я буду использовать виртульную машину с Kali Linux. В версии 20 года уже предустановлена вторая версия Апатча, а с ним в комплекте и нужный нам модуль тестирования Benchmark. Запускаем окно терминала.
Шаг 2. И параллельно открываем на хост-машине сайт для проверки. Я админю парочку сайтов образовательных учреждений, в частности вот страничка с дистанционными курсами. Благо в данном проекте ответственность за безопасность лежит не на мне, поэтому можно чутка поэкспериментировать в благих целях. Сейчас тем более лето, все кто хотел уже отучились. Так что 5 минутный простой никто не заметит.
Шаг 3. Возвращаемся в Kaliи вставляем длинную команду AB’шки с кучей параметров. «n» у нас отвечает за общее число отправляемых запросов, «c» – это сколько из них будет параллельных, по сути, просто количество соединений.
«k» — активирует KeepAlive, то есть даёт возможность осуществлять множество запросов в течение одной сессии. По дефолту данная возможность выключена. «r» — включает автоматический повтор, при возникновении ошибок.
А «H» до кучи передаёт в заголовках User-Agent, чтобы в логах сервера, всё отображалось, как запросы от Google Bot. Добавляем в конец адрес своего сайта, не забывая слэш на конце. Усё. Жмём «Enter»
class=»eliadunit»>Шаг 4. И через пару секунд возвращаемся на хост-машинку проверять доступность ресурса. Пробуем обновиться. Тадам. Сайтик слёг. Этот, к слову, работает вроде бы на WordPress’e.
Шаг 5. У меня есть ещё второй. Дмумловский. Причём он, по-моему, даже без сертификата. HTTP’шный. Тут я храню записи подкастов, чтобы выкладывать на iTunes’е. Т.к. особой популярностью они, к сожалению, тоже не пользуются, давайте побалуемся и с этой web-мордой.
Шаг 6. Возвращаемся в Kaliи в новом окне терминала изменяем адрес тестируемого ресурса. Запускаем зверюгу.
Шаг 7. Снова идём на хост и пробуем обновить страницу. Такая ж петрушка. Только тут всё ещё непонятнее, т.к. никакого сообщения об ошибке не появляется.
Эта темка отлично работает в случае, если нужно быстро увести сайтец в даун на короткое время. При желании, можете подождать, пока скрипт отработает все заданные пакеты, а затем проанализировать, сколько времени это заняло. Допустим на 100к паков у машины ушло 5 минут. Исходя из этого понимаем, что примерно каждые 10 минут можно запускать скрипт по новой и бедненький сайт, по сути, будет находиться в постоянном простое.
Ну а автоматизировать запуск такого скрипта по времени сможет любой начинающий эникей. А вот, чтобы обезопасить ресурс от этой заразы своими силами, придётся уже слегка попотеть. И знаете, я впервые сделаю исключение и нарочно не буду в данном сюжете рассказывать, как защититься. Опытные сайто-админы и так знают, а начинающим, будет стимул учиться.
Искренне надеюсь, что после просмотра данного видео тысячи школьников не побегут DDoS’ить сайты своих ни в чём не повинных учебных заведений. Ведь сайтами в таких местах занимаются, как правило, учителя информатики, а им, уж поверьте, и без того не сладко живётся. Говорю по своему опыту. Ладненько, друзья. Если вы хотите более подробно узнать про сервер Apache и вообще про команды Linux. Стать уже наконец востребованным специалистом, а не сидеть до 30ти у мамки на шее.
В таком случае настоятельно рекомендую вам ознакомиться с моим новым обучающим курсом по Администрированию Linuxс нуля. В нём я, как раз подробно освещаю основные моменты по данной теме. В данный момент, его ещё можно приобрести с 50% скидкой. И как знать, быть может это будет лучшее вложение в вашей жизни. Так что не тупите, регистрируйтесь, и начинайте учиться прямо сейчас.
>>>КЛИКНИТЕ, ЧТОБЫ УЗНАТЬ ПОДРОБНОСТИ<<<
Ну а на сегодня это всё. Если впервые заглянул на канал, то обязательно оформляй подписон и в твоей ленте будут регулярно появляться годнейшие ролики на тему этичных взломов, атак, пентестинга и информационной безопасности. С олдов по традиции жду лайки и конечно же, комментарии по поводу того, как же всё-таки можно защититься от такой простенькой, но согласитесь, весьма эффективной DoS’ки.
Большое спасибо вам за просмотр. Всем удачи, успеха и самое главное, спокойной работы. Берегите себя и свои сайты. Настраивайте на проектах эффективную оборону и тогда, никакой злоумышленник не сможет навредить ресурсам ваших клиентам. С вами, как обычно, был Денчик. Продолжаю прислушиваться к вашим мольбам и пилить видосики чаще. Надеюсь, что вы это цените. До новых встреч, камрады. Всем пока.
class=»eliadunit»>Полезные материалы:: Технологии и медиа :: РБК
ЦИК сообщила о DDoS-атаке на свой сайтПо оценке Ивана Мирошниченко, руководителя группы развития сервисов защиты web-приложений направления кибербезопасности «Ростелекома», стоимость атак, организованных теми методами, которые были наиболее популярны в отчетный период, составляет порядка €50 в месяц. Это цена аренды виртуального сервера, который хакеры применяют для генерации трафика на найденные в интернете уязвимые серверы DNS и NTP. «Однако существует и немало специализированных ресурсов для организации DDoS, такой путь часто не требует никаких затрат», — говорит Мирошниченко.
Читайте на РБК Pro
Число атак на сервисы образования в среднем выросло на 35%, а на некоторые сервисы даже в разы, оценил технический директор Qrator Labs Артем Гавриченков. «Школьники уже вполне могут самостоятельно ддосить образовательные порталы или, возможно, даже находить финансирование для использования услуг сторонних исполнителей», — считает он.
Исполнительный директор онлайн-школы «Фоксфорд» Владимир Алешин признал, что в период самоизоляции на сервера компании также пришлась волна массированных DDoS-атак. По его словам, агрессивный рост числа атак можно объяснить нежеланием школьников продолжать учебный процесс, однако в некоторых случаях значительная мощность атак говорила о том, что вывести ресурс из строя пытались профессионалы. Представитель компании «ЯКласс» заявил РБК, что их сервис также зафиксировал рост кибератак, однако он не считает, что за атаками могут стоять школьники, поскольку, «чтобы преодолеть систему защиты, необходимо потратить много денег и сил, которых у школьников нет».
Собянин доложил Путину о DDoS-атаках после начала оформления пропусковВ отчете «Ростелекома» указано, что в мае активность хакеров постепенно начала снижаться. Аналитики прогнозируют, что этот тренд сохранится и дальше, если ситуация в России и мире стабилизируется. «Также можно прогнозировать сокращение количества атак на сектор образования после окончания периода вступительных и выпускных экзаменов», — сообщается в исследовании.
Почему выросло число атак
Данные о росте числа атак в период самоизоляции подтверждают и другие представители рынка информационной безопасности — например, по оценкам «Лаборатории Касперского», количество DDoS-атак за апрель—май 2020 года по сравнению с аналогичным периодом прошлого года выросло почти втрое. Аналитик Kaspersky DDoS Prevention Александр Гутников объяснил РБК, что сейчас количество DDoS-атак восстанавливается после падения в 2018 году. «Тогда взрывной рост биткоина мотивировал злоумышленников сконцентрироваться на майнинге с использованием бывших ферм ботов», — вспомнил эксперт. Он добавил, что восстановлению теневого рынка способствует развитие интернета вещей: устройства, подключенные к сети, например холодильники или Smart TV, потенциально могут стать частью ботнета. Однако первичной причиной он назвал спрос: DDoS-атаки проводят из-за финансовой выгоды, политических мотивов и киберхулиганства.
По мнению Артема Гавриченкова, рост числа атак в период пандемии вызван кризисом, из-за которого существенно повысилась конкуренция на рынке и выросло желание злоумышленников заработать. «Простейший и дешевый инструментарий для проведения DDoS доступен сегодня в большом количестве, и именно рост числа простых атак говорит о том, что основным стимулом здесь является желание злоумышленников заработать денег в условиях кризиса, вызванного пандемией», — добавил он.
Кого еще атаковали
Также хакеры активно атаковали гейминговые ресурсы: в апреле число DDoS-атак на игровые серверы возросло в три раза по сравнению с мартом. Авторы исследования «Ростелекома» напомнили, что во время пандемии киберспортивные мероприятия заменили зрителям реальные спортивные турниры. «Эта индустрия смогла привлечь не только множество новых зрителей и пользователей, но и большой объем денежных средств, что обострило конкуренцию. Поэтому такой инструмент, как DDoS, позволяющий вывести из строя сайт конкурента, оказался очень востребован», — указано в отчете.
Представители Wargaming (игры World of Tanks, World of Warships и др.) и My.Games (игровое подразделение Mail.ru Group) заявили, что в период пандемии их компании не фиксировали DDoS-атак. Представитель Gaijin Entertainment (игры Crossout, War Thunder и др.) также заявил, что в период самоизоляции компания «не заметила значительного изменения DDoS-активности». Однако источник в одной из игровых компаний заявил, что атаки на популярные игры действительно участились, «но они выглядят бессистемными и не связаны ни с какими деньгами». «В основном хакеры делают это из спортивного интереса», — указал он.
В апреле, когда были запущены платформы для мониторинга передвижения граждан и услуги по выплате пособий, по данным «Ростелекома», втрое выросло число DDoS-атак на государственные ресурсы. В частности, в середине апреля мэр Москвы Сергей Собянин рассказал президенту Владимиру Путину о «беспрецедентных DDoS-атаках» во время работы над введением пропускного режима в столице.
По словам Артема Гавриченкова, на рынке электронной коммерции и онлайн-магазинов число DDoS-атак в период самоизоляции возросло на 183%. Он отметил, что для многих компаний переход в сегмент онлайн-ретейла оказался единственным способом остаться на рынке. «Поставленные на грань коллапса предприниматели прибегают в том числе к услугам игроков теневого рынка, чтобы отобрать клиентов у своих конкурентов», — объяснил представитель Qrator Labs. Он заметил идентичную ситуацию и в сегменте сервисов ставок на спорт: после переноса или отмены большинства ключевых спортивных мероприятий число атак на эти сервисы выросло втрое.
Автор
Владислав Скобелев
DDoS-атака с мобильных устройств Android на веб-сайт ESET.
Компания ESET — лидер в области информационной безопасности — сообщает об обнаружении вредоносного мобильного приложения для устройств Android, которое использовалось для запуска DDoS-атаки. На этот раз целью киберпреступников стал официальный веб-сайт ESET — www.eset.com. Исследователи воспользовались возможностью проанализировать атаку и помочь пользователям избежать подобных атак в будущем.
«Вообще DDoS-атаки с мобильных устройств являются достаточно редким явлением. Как правило, они запускаются через персональные компьютеры или серверы. Однако сейчас мобильные устройства становятся все более мощными, а их возможности связи быстро растут. Поэтому вместе с увеличением их доли в общем Интернет-трафике они все чаще становятся целями киберпреступников для осуществления других видов атак», — комментирует Лукаш Стефанко, исследователь компании ESET.
Детали DDoS-атаки на сайт ESET
Эта атака произошла в январе 2020 года и проводилась с использованием более 4 000 уникальных IP-адресов. Они были определены как вредоносные и заблокированы на время атаки. Стоит отметить, что после идентификации приложения исследователи ESET сообщили о нем в компанию Google, которая быстро удалила вредоносную программу из магазина.
Updates for Android впервые был загружен в магазин Google Play 09 сентября 2019 года. В оригинальной версии программы отсутствовала функция загрузки JavaScript, которая использовалась для осуществления DDoS-атаки. Она была добавлена в большинство приложений как обновление за две недели до атаки. Программа была загружена более 50 000 раз, однако количество обновленных программ вредоносной версии неизвестна.
«Атака на инфраструктуру ESET является достаточно наглядным примером: киберпреступникам удалось достичь более пятидесяти тысяч инсталляций приложения. Однако ранее количество инсталляций мобильного рекламного ПО могло достигать и миллиона до момента обнаружения. Это показывает, что можно быстро построить мощный ботнет», — комментирует Лукаш Стефанко.
Для сбора такого большого количества пользователей злоумышленники использовали сайт i-Updater [.] Com, который позиционируется как «ежедневные обновления новостей». Стоит отметить, что сайт все еще работает, нет никаких оснований для его удаления, поскольку сам сайт не является вредоносным.
Функциональные возможности вредоносного приложения
Updates for Android приобрел такую популярность через функцию отображения ежедневных новостей для пользователя. Чтобы избежать подозрений, приложение действительно показывало некоторые новости, однако его основная функциональность заключалась в получении команд из заранее определенного сайта, который выполнял функции командного сервера (C&C). Вредоносное программное обеспечение проверяло связь с командным сервером каждые 150 минут и предоставляло ему идентификатор устройства, что позволяло контролировать каждое устройство индивидуально.
На основе команд, которые программа получает из командного сервера, она может отображать рекламу в браузере по умолчанию в системе пользователя (эта возможность распространяется за пределами приложения), маскировать присутствие программы от пользователя, скрывая ее иконку, а также выполнять удаленный JavaScript. Последняя функция была использована для осуществления DDoS-атаки на сайт ESET.
DDoS-атака начинается с зараженного устройства, который получает команду для загрузки скрипта злоумышленника с целевым доменом. После загрузки скрипта устройство начинает отправлять запросы на целевой домен, пока командный сервер не предоставит другой скрипт.
«Во время исследования DDoS-атаки мы стали свидетелями еще 6 скриптов, каждый из которых содержал разный домен для атакующих устройств. Это были известные новостные сервисы и сайты электронной коммерции, большинство из которых находится в Турции. С 02 февраля скрипт стал пустой, что означало прекращение деятельности злоумышленников», — комментируют исследователи компании.
Стоит отметить, что обнаружить такой вид вредоносного ПО достаточно непросто, поскольку та самая техника (конечно, без загрузки вредоносного JavaScript) используется десятками легитимных программ для Android. Это означает, что любое обычное выявление на основе такого кода приведет к множеству ложных срабатываний.
Компания ESET усовершенствовала свои механизмы выявления для защиты от DDoS-атак в соответствии с особенностями и поведением этого приложения. Некоторые из этих улучшений уже были внедрены в технологии, которые используются для защиты магазина Google Play в рамках программы App Defense Alliance. Другие реализуются на других уровнях безопасности в решениях для защиты рабочих станций, включая выявление на основе машинного обучения.
Как взломать любой сайт, или Что такое DDоS-атака? | Мир вокруг нас
Когда в кино показывают хакера, то это, как правило, «очкастый ботан», лихорадочно давящий на клавиши и злобно ухмыляющийся в экран. И как он «ломает» сайты? С помощью хитрой программы или без неё он подбирает пароли, «входит в систему» и «творит беспредел».
На практике пароли не подбираются, а крадутся — либо «засланным казачком», либо при помощи беспечных пользователей. Такие пользователи закачивают к себе разные бесплатные игры, и во время работы эти игры попутно ищут и передают злоумышленнику пароли, коды и явки. Но всё это долгий процесс, сродни рыбалке. Нужно придумать или найти игру, внедрить в неё «шпиона», распространить на пиратских сайтах, раздающих «бесплатный софт», и ждать, когда среди сотен любителей «халявы» появится «золотая рыбка». В богатых компаниях, которые имеют на сайтах ценную информацию, обычно хорошая служба безопасности и грамотные сотрудники. Тогда нет никаких шансов «взломать сайт»?
В 1999 году от атаки хакеров пострадало ФБР. На некоторые Web-узлы Бюро не было доступа в течение нескольких недель. В августе 2012 года пользователи одной из крупнейших американских телекоммуникационных компаний AT&T не могли зайти на её сайт больше восьми часов по аналогичной причине. В обоих случаях это были DDоS-атаки. Что же это такое?
Не будем уходить в дебри технических терминов. Попробуем разобраться на простом примере. Когда вы читаете эту статью, вы видите текст, который хранится на компьютере. Но где находится этот компьютер? За многие сотни километров от вас или в соседнем доме? Вас это не волнует, так как есть сеть, соединяющая ваш компьютер и компьютер со статьей. К этому компьютеру, назовем его Сервер, обращаются другие читатели. И он безотказно дает им читать эту статью или другую. Но если к Серверу обратится за статьей не один, не два, а тысяча читателей одновременно? Что произойдет тогда?
Возможности компьютеров не безграничны. Каждое обращение к серверу того или иного пользователя называется Запрос. Существует ограничение на количество запросов в единицу времени. Например, тысячу запросов в секунду сервер может обработать, а больше — нет. Этим и пользуются хакеры. В один момент с нескольких сотен компьютеров делаются сотни запросов к Серверу. Сервер просто не может обработать такое количество и «ломается». Сайт оказывается недоступным. Честные посетители ждут своей очереди, но новый выпуск любимого журнала так и не увидят.
Это общая схема DDоS-атак. Каким образом хакерам удается получить доступ ко многим компьютерам, чтобы атаковать один сервер, здесь разбирать не будем. Мы же не пишем пособие для юного взломщика? Общий вывод — «сломать» можно любой сайт, если он не имеет хорошей защиты.
Однако принцип информационных атак действует не только на уровне компьютеров, но и на уровне людей. Вы, наверное, слышали такое слово «флуд»? Flood — наводнение в переводе с английского. В Интернете обозначает большой объем данных, не несущий полезной информации. Технический флуд перегружает оборудование и приводит к его отказу. Это одна из разновидностей упомянутых выше DDоS-атак.
Но есть и словесный флуд, который встречается на форумах, чатах, в комментариях к блогам. Если в том или ином обсуждении вы видите, что о первоначальной теме совсем забыли, а обсуждают то одно, то другое, то третье, то вы имеете дело с флудом и флудерами. Флудеры иногда не специально, но часто сознательно уводят тему обсуждения к малоинформативным, но достаточно эмоциональным разговорам. Еще флудеры любят создавать клонов. Регистрируются под разными именами, участвуют в одной беседе сразу от имени нескольких лиц и таким образом добавляют «оживления». В конце концов, честные посетители блога покидают его, устав от «трепа» и базарной ругани флудеров.
Не только компьютеры, не только интернет-сообщества страдают от информационных атак. Информационной атаке можно подвергнуть общество и даже целую страну. Достаточно «завалить» ее правдоподобной информацией, не имеющей к правде никакого отношения. Наш мозг, как и сервер, может обработать лишь определенное количество информации. И если ее будет слишком много, то мы не сможем добраться до нужной из-за информационного мусора.
Впрочем, информация может быть абсолютно правдивой, но односторонней. Среди миллиардов людей ежесекундно кто-то рождается, кто-то умирает, кто-то покупает машину, а кто-то разбивается в ней насмерть. Есть хорошее и плохое, есть веселое и грустное. Мы не можем узнать обо всем. В естественных пропорциях такая информация дает нам правильное представление об окружающем мире. Но стоит нарушится балансу, и наш мозг дает сбой. Например, обилие новостей о смертях, катастрофах, болезнях, преступлениях в ущерб хорошим новостям приводит к тому, что мы перестаем расстраиваться из-за поистине ужасающих событий. Мы становимся жертвами информационной атаки и перестаем адекватно воспринимать мир.
Пытаясь компенсировать депрессию от мрачных новостей, мы «зависаем» на развлекательных порталах, глядя на «фотки», демотиваторы, видеоролики и другой информационный мусор. В итоге в переполненной голове мыслям не находится места.
Мы живем в эру, когда информация может быть неоценимым помощником и спасителем. Но она же может стать вредителем и убийцей. Как бы вы не были далеки от компьютеров и Интернета, информация неизбежно дотянется до вас. И нужно быть готовым как принять ее с благодарностью, так и избежать вреда от опасной информации. А если понадобится — решительно отразить информационную атаку.
Google стала жертвой рекордной DDoS-атаки
Google стала жертвой рекордной DDoS-атаки
Alexander Antipov
Мощность DDoS-атаки достигала 2,54 Тб/с – на 0,24 Тб/с больше, чем предыдущий зафиксированный рекорд.
Три года назад финансируемая государством киберпреступная группировка осуществила на компанию Google рекордную по своей мощности DDoS-атаку. С помощью различных методов злоумышленники одновременно атаковали тысячи IP-адресов компании. Атака длилась несколько месяцев, а ее мощность достигала 2,54 Тб/с. Об этом сообщается в отчете Google «Экспоненциальный рост мощности DDoS-атак», посвященном трендам на арене DDoS за последние несколько лет.
Google не приписывает атаку какой-либо конкретной группировке. Однако, согласно отчету, использовавшиеся злоумышленниками «мусорные» UDP-пакеты рассылались с устройств, подключенных к китайским интернет-провайдерам (автономные системы с номерами 4134, 4837, 58453 и 9394).
Инцидент имел место в сентябре 2017 года. Для усиления отправляемых Google ответов злоумышленники использовали 180 тыс. незащищенных серверов CLDAP, DNS и SMTP. Тем не менее, несмотря на мощность, кибератака не повлияла на работу сервисов Google, и инфраструктура компании осталась невредимой.
Данная DDoS-атака является самой мощной из всех публично раскрытых на данный момент. До этого времени крупнейшей DDoS-атакой считалась атака на Amazon AWS в первом квартале 2020 года, мощность которой достигала 2,3 Тб/с. Максимальное число пакетов в секунду достигало 293,1 – более чем в два раза меньше количества пакетов в секунду, обрушившихся на Google.
В США летающие микрочипы следят за людьми и вирусами, троян GriftHorse заразил 10 млн Android-гаджетов, а новый робот Amazon оказался настоящим кошмаром. А также еженедельные конкурсы с крутыми призами на нашем ютуб канале!
Поделиться новостью:
DDoS-атаки не менее опасны вирусов. Почему важно от них защищаться?
И.Карпушкин― В эпоху пандемии растет интерес к интернет-технологиям, возможностям удаленной работы и дистанционного образования. И в таких условиях одним из важнейших вопросов становится вопрос информационной безопасности, защищенности информационных ресурсов.
И сегодня у нас есть возможность поговорить об этом.
Уважаемые слушатели «Эхо Москвы» с вами технокультуролог, Иван Карпушкин, и Маргарита Ставнийчук…
М.Ставнийчук― Добрый день!
И.Карпушкин― Здравствуйте!
И наш собеседник Рамиль Хантимиров, CEO и со-основатель международной компании «StormWall», который специализируется на защите IT-инфраструктуры от DDoS и хакерских атак.
Рамиль, добрый день!
Р.Хантимиров― Добрый!
М.Ставнийчук― Здравствуйте!
Я напомню нашим слушателям, что вы можете смотреть YouTube-трансляцию на канале «Эхо Общество». Подключайтесь, ставьте лайки, комментируйте и задавайте свои вопросы.
И.Карпушкин― Давайте поговорим об этих DDoS-атаках. Как человек, который долгое время имел отношение к информационной безопасности, я точно знаю, что для сетевых ресурсов такие атаки не менее опасные, чем различные вирусы. И конечно же, важно знать как от них можно защититься.
Рамиль, давайте для начала расскажем нашим слушателям что такое DDoS-атака и как она устроена.
Р.Хантимиров― Давайте сначала разберемся что означает аббревиатура DDoS. DDoS – это Distributed Denial of Service. То есть распределенный отказ в обслуживании.
Это такая хакерская атака, которая ведет к недоступности того или иного онлайн-сервиса. Это может быть, например, сайт, веб-приложение, онлайн-игра или даже целая сеть.
Распределенная означает, что атака осуществляется с большого количества источников. Это может быть множество зараженных компьютеров или серверов, либо специально собранные для атаки стенды, с которых она запускается.
Давайте рассмотрим типичный пример DDoS-атаки на сайт.
Представьте, что на ваш сайт одновременно в одну секунду заходят 10 тысяч посетителей. Сервер просто не справится с такой нагрузкой и у настоящих пользователей сайт перестанет открываться. Это и есть DDoS-атака.
М.Ставнийчук― А кто их запускает и для чего они это делают?
Р.Хантимиров― Ну, DDoS-атаку сейчас очень легко купить в интернете. И ее стоимость начинается всего с нескольких долларов. И более того, часто предлагается бесплатный пробный период.
Поэтому чисто технически атаку сейчас может запустить любой. Это может быть ваш конкурент, недоброжелатель или просто мошенник, цель которого получить с вас деньги за остановку этой атаки на ваш ресурс.
По нашему опыту из того, что мы чаще всего наблюдаем среди наших клиентов, в первую очередь целью атаки является недобросовестная конкуренция.
Например, на 8 марта от атак традиционно страдают интернет-магазины цветов. Конкуренты пытаются положить друг другу сайты, которые выпадают в поисковой выдаче по запросу «купить цветы», чтобы привлечь к себе больше клиентов, чтобы сайты конкурентов при этом были недоступны.
А теперь представьте сколько подобному интернет-магазину будет стоить 1 день простоя 8 марта. Что говорить о более крупном бизнесе, там убытки оцениваются в миллионы.
М.Ставнийчук― Просто сейчас сразу хочется спросить, а как-то это можно регулировать законодательно? Потому что можно ли наказать своих конкурентов?
Р.Хантимиров― За организацию DDoS-атаки у нас предусмотрено в стране наказание, это от штрафа до 7 лет лишения свободы. Но проблема здесь заключается в том, что найти того, кто ее организовал и доказать.
И.Карпушкин― Да, доказать, наверное, будет достаточно проблематично.
М.Ставнийчук― Да.
И.Карпушкин― О DDoS-атаках известно давно. Они как-то меняются со временем? Увеличивается ли их мощность? Появляются ли новые типы? И можете какие-то тренды основные выделить в этой сфере?
Р.Хантимиров― Мощность атак действительно увеличивается с каждым годом. Это можно объяснить и тем, что дешевеет интернет, каналы интернет, дешевеют вычислительные мощности для генерации атак.
Если, например, 5 лет назад еще атаку, которая превосходит 100 гигабит в секунду, можно было встретить довольно редко, то сейчас мы практически каждый день наблюдаем подобные мощности.
И также стоит отметить, что появляются новые виды атак. Это связано с тем, что хакеры постоянно находят уязвимости в приложениях и в протоколах. Появляются новые техники усиления атак, так называемые амплификации, что позволяет атакующему, даже имея мало ресурсов, запустить очень мощную атаку, которая усилится в несколько раз, с использованием каких-то уязвимостей в серверах, которые есть в интернете.
Часто мы наблюдаем также, что атакующие пытаются не только заддосить сайт, но и параллельно пытаются его взломать, используя DDoS, как отвлекающий маневр для более серьезной атаки.
И.Карпушкин― Я слежу за новостями в сфере информационной безопасности и в последнее время действительно наблюдается всплеск DDoS-атак, причем в различных сферах деятельности.
Почему происходит это? Почему именно сейчас? И может быть пандемия как-то повлияла на эту ситуацию? И кто страдает больше всего, какие отрасли?
Р.Хантимиров― Ну, вы знаете, пандемия безусловно повлияла. Она заставила нас всех учиться и работать онлайн, а еще заказывать из интернета больше товаров, так как все оффлайн-магазины были закрыты. И изменение этих паттернов поведения к смещению векторов атак.
То есть если раньше чаще всего атаковали развлекательные ресурсы, потому что на них проще заработать, то во время пандемии мы увидели всплеск атак на образовательные ресурсы, на ритейл.
Вот недавно мы проводили анализ по нашим клиентам, и мы увидели, что на образовательный сектор атаки увеличились в 5 раз по сравнению с прошлым годом. Потому что у учащихся появился реальный стимул повлиять на ситуацию. Например, сорвать занятие, отложить сдачу тестов.
На ритейл было увеличение от 4 до 10 раз в зависимости от направления работы.
И этот всплеск в первую очередь был связан с недобросовестной конкуренцией. Опять же, появился стимул.
М.Ставнийчук― А как понять, что идет DDoS-атака, что это не просто сайт завис? И когда нужно начинать паниковать, и что делать?
Р.Хантимиров― Ну, смотрите.
Признаки DDoS-атаки самые типичны, это выглядит обычно так.
Сайт долго загружается, потом выдает ошибку, либо сразу выдает сообщение об ошибке, то, что не может подключиться к базе, возник таймаут, или просто работает очень медленно.
То есть суть DDoS-атаки – это вывести ресурс из строя…
М.Ставнийчук― А можно ли что-то сделать? Если уже началась DDoS-атака, вы это заметили, то что делать?
Р.Хантимиров― Ну, в зависимости от случая сценария могут быть разные.
Можно попытаться остановить ее самостоятельно какими-то настройками системы, оптимизацией, но здесь вы будете ограничены ресурсами, которыми обладаете. То есть те ресурсы процессора, памяти, которые есть на вашем сервере, канал, который у вас есть.
Есть ресурсы атакующего хотя бы чуть-чуть превосходит ваши, то вы уже сами ничего не сделаете. И нужно обращаться либо к своему поставщику хостинга, к интернет-провайдеру с вопросом, сможет ли он помочь вам. Либо срочно искать компанию, которая специализируется на защите от DDoS-атак.
И.Карпушкин― Получается, там будет блокироваться адрес вот этого атакующего или что? Как это?
Р.Хантимиров― Ну, механизмы защиты, они работают по-разному, но в целом да, цель любого механизма защиты это отличить настоящего пользователя от атакующего, от атакующих запросов или от ботов, которые атакуют.
И.Карпушкин― Рамиль, вы говорите больше про компании, про какие-то организации, там образовательные учреждения, государственные учреждения. А для обычных людей, пользователей интернета, им стоит вообще бояться DDoS-атак?
Р.Хантимиров― Смотрите, знать про них точно стоит, потому что мы все зависимы от онлайн-сервисов так или иначе, особенно в последнее время.
С помощью атаки, например, можно отключить человека от интернета. Если атака организована на сеть его провайдера. С введением удаленки это ему не даст возможности работать, не даст возможности заказать продукты из интернета.
Стоит ли переживать обычному человеку? Наверное, смотря кого мы понимаем под обычными людьми. Если у человека нет своего сайта или своего какого-то другого интернет-ресурса, то бояться не стоит. Потому что если атака и случится на сайт, где вы заказываете продукты, то вы все равно сделать ничего не сможете, вы просто не сможете их заказать на этой сайте, вам придется делать это в другом месте.
Если вы являетесь владельцем какого-то онлайн-ресурса, то стоит задумываться о защите заранее. Потому что если случится атака, то убытки можно понести колоссальные.
Вспомните, например, интернет-магазин цветов, про который я говорил.
И.Карпушкин― То есть получается, для обычного человека нужно просто дублировать эти сервисы для себя, чтобы в случае если один откажет из-за DDoS-атаки, то он мог быстро переключиться на другой?
Р.Хантимиров― Ну, в общем-то, да.
И.Карпушкин― Мне кажется, что все уже сталкивались или хотя бы слышали про компьютерные вирусы, да, опасные такие вредоносные программные средства, которые несут много угроз и которые могут полностью уничтожить, похитить или зашифровать вашу информацию. И пик их активности наблюдался несколько лет назад, когда чуть ли не каждую неделею приходила информация о том, что появился очередной глобальный вирус, который вывел из строя информационные системы крупных корпораций.
Как вы считаете, DDoS-атака, она так же опасна, как вирусы? И какие негативные последствия могут наступить в результате такой атаки?
Р.Хантимиров― Я считаю, что DDoS-атаки это сейчас одна из главных угроз информационной безопасности и она сравнима с той угрозой, которую представляют вирусы.
Как нельзя работать за компьютером без антивируса, так и нельзя сейчас размещать свои ресурсы онлайн без защиты от DDoS.
Потому что запустить атаку, как мы с вами уже обсуждали, не стоит ничего, последствия могут быть разные. Это и потеря клиентов, и потеря репутации, и потеря прибыли.
Просто стоит посчитать для себя простой, один день работы, это и есть ваши убытки от атаки. И защититься заранее это обычно дешевле, чем потом бороться с последствиями.
И.Карпушкин― Это действительно опасно.
А люди воспринимают всерьез эти риски или как всегда, пока не коснулось и неважно?
Р.Хантимиров― Вы знаете, у нас такой менталитет действительно, пока гром не грянет, мужик не перекрестится, поэтому обычно, пока человек или компания лично не столкнется с этой проблемой, то никакого серьезного отношения к DDoS-атаке нет.
Но если один раз хоть один онлайн-ресурс был атакован, то все уже воспринимается гораздо серьезнее, и защита продумывается заранее, на нее выделяется бюджет. Это то, что мы наблюдаем на российском рынке.
М.Ставнийчук― Наверное, это касается таких небольших компаний, которые пренебрегают этим?
Р.Хантимиров― В основном, да.
Крупные компании, конечно, больше внимания склонны этому уделять.
И.Карпушкин― Крупные компании, у них в штате специалисты, наверное, есть такие, или недостаточно штатного специалиста?
Р.Хантимиров― Ну, вы знаете, тут мало иметь специалиста, нужно иметь мощности для фильтрации, поэтому в любом случае даже крупные компании, они часто сотрудничают с какими-то поставщиками сервисов защиты от DDoS, потому что у них есть каналы.
И.Карпушкин― То есть им нет смысла у себя держать все эти ресурсы дополнительные, они под задачу просто вас привлекают?
Р.Хантимиров― Да, нет смысла постоянно держать ресурсы и платить за них. И более того, нужен постоянно опыт в отражении этих угроз, потому что новые угрозы появляются каждый день. И они должны быть специалисты, которые занимаются именно разработками, исследованиями всего этого.
И.Карпушкин― Хорошо.
Рамиль, расскажите какие решения предлагает ваша компания и для кого они предназначены?
Р.Хантимиров― Мы специализируемся на задаче от DDoS-атак и от хакерских атак на сайты. Мы помимо сайтов защищаем серверы, провайдерские сети, онлайн-сервисы любые.
И мы предлагаем решения по всему миру.
Наши клиенты это и частные лица с их небольшими сайтами, и крупные компании, которые владеют сетями на несколько миллионов абонентов.
Наша задача ежедневная – это совершенствование сервиса защиты.
Мы занимаемся разработками в своем собственном ситуационном центре, где автоматически происходит регистрация DDoS-атак. Далее идет их изучение и разработка технологий противодействия.
И то, чем мы гордимся, так это нашим клиентским сервисом. Наши специалисты доступны всегда по телефону, через чат, через e-mail 24 на 7, и скорость реакции на запросы, она не превышает 15 минут, по любым запросам. От защиты от какой-то внезапной атаки до помощи в разработке корпоративной стратегии кибербезопасности.
И.Карпушкин― А правильно ли я понимаю, что вы не просто реагируете на запрос клиента, а вы исследуете фактически сеть и выявляете DDoS-атаки, о которых даже пока еще никто не знает?
Р.Хантимиров― Да, конечно.
И.Карпушкин― То есть у вас постоянно работает эта лаборатория, которая каким-то образом собирает эти данные, анализирует и выявляет DDoS-атаки.
По каким признакам вы выявляете эти еще пока неопознанные DDoS-атаки?
Р.Хантимиров― Ну, смотрите, 99,9%, условно говоря, DDoS-атак, они отражаются в автоматическом режиме, но хакеры, они постоянно пытаются что-то придумать, так, чтобы обойти автоматические системы, и в этих случаях мы регистрируем атаки на основе разных параметров превышения определенных параметров работы протокола по доступности ресурса и так далее.
И с этими атаками уже разбираемся вручную, обучаем наши системы автоматически их отражать.
М.Ставнийчук― Да, вы в начале программы еще сказали, что количество атак становится все больше, и говорят, что довольно легко вообще запустить эту DDoS-атаку, что ее может запустить даже школьник. Так ли это?
Р.Хантимиров― Да, это абсолютная правда. И я бы даже сказал, что большинство атак именно школьниками сейчас и запускаются. Ничего сложного в этом нет, потому что все инструкции, инструменты есть в открытом доступе в интернете. И достаточно обладать довольно небольшими познаниями в области IT, чтобы эти инструментами пользоваться.
М.Ставнийчук― То есть такая практика летняя у школьников.
И.Карпушкин― Да, хорошо.
Если школьник запустил DDoS-атаку, как выяснить кто это сделал? Учителю давайте совет. Как выяснить кто это сделал и что этому школьнику, этому злоумышленнику, который решил откосить от контрольной, грозит по российскому законодательству?
М.Ставнийчук―
Р.Хантимиров― Ну, смотрите, найти атакующего, конечно, можно, и их ищут, и их находят.
Но это довольно сложно, потому что чаще всего этот школьник, он атаку будет запускать не со своего компьютера, а с подставных адресов, часто атаки идут со случайных адресов, которые генерируются.
Либо они идут с так называемых ботнетов, то есть зараженных сетей зараженных компьютеров или телефонов, тысяч штук, которым приходит команда централизованно атаковать, и они атакуют со своих уже адресов.
Если атакующий хоть немного заботится о своей анонимности, то он прекрасно знает как замаскироваться, поэтому в таких случаях атакующего только по каким-то косвенным следам можно найти.
Наказание, оно, безусловно, предусмотрено. Как я уже говорил, по нашему законодательству это может быть от штрафа до лишения свободы сроком до 7 лет.
И.Карпушкин― А как же доказывать это злонамеренное воздействие? Вообще есть прецеденты того, что кто-то ответил за DDoS-атаку у нас в стране?
Р.Хантимиров― Да, такие прецеденты есть. Но на самом деле это редкость. И такие расследования, они финансируются обычно компаниями, которые в них заинтересованы, и они довольно долгие, довольно сложные.
И.Карпушкин― То есть это частное расследование, материалы которых передаются потом в правоохранительные органы, да?
Р.Хантимиров― Если мы говорим о серьезных атаках, то да.
М.Ставнийчук― Мне кажется, у нас в целом нет какой-то культуры кибербезопасности и с этим связано, и законодательство тоже так же выстроено.
Р.Хантимиров― Безусловно, законодательство, оно всегда отстает от реального рынка IT, поэтому да.
И.Карпушкин― А как вы считаете, что важнее в этом вопросе, именно культура кибербезопасности, понимание того, что будет в случае несоблюдения простейших правил такой вот кибергигиены, да, или наличие большого количества технических средств, которые позволяют защититься от всего?
Р.Хантимиров― Ну, вы знаете, тут одно вытекает из другого. Нужно быть осведомленным о том, что такое DDoS-атаки, как и другие угрозы. И предпринимать какие-то шаги, чтобы быть к ним готовым.
Даже если DDoS-защита сейчас не настроена, не подключена, не проверена, нужно понимать какой срок это займет, какой бюджет на это стоит выделить и так далее, чтобы не столкнуться с тем, что клиенты просто не могут получить услугу.
И.Карпушкин― Рамиль, получается, что пользователи сами могут стать частью этой DDoS-экосистемы, просто скачав какой-то вирус, заразив свое устройство, компьютер, можно стать частью атакующей стороны, даже без ведома самого пользователя. Как от этого защититься?
Р.Хантимиров― Да, это именно так, именно по такому принципу строятся ботнеты. То есть если раньше это были в основном компьютеры, зараженные вирусами, то сейчас очень много ботнетов, на андройд-устройствах, то есть мобильные телефоны, планшеты зараженные.
Естественно, нужно соблюдать какую-то элементарную цифровую гигиену, а это держать софт в актуальных версиях, то есть устанавливать вовремя обновление, иметь антивирус с актуальными вирусными базами и в принципе не загружать, не запускать из непроверенных источников файлы.
Это те меры, которые позволят защититься от вирусов.
И.Карпушкин― Хорошо.
У нас остается полминутки.
Скажите, как вы считаете, будет ли расти количество DDoS-атак и какие прогнозы есть на этот счет?
Р.Хантимиров― Судя по нашему семилетнему опыту, каждый год количество атак, оно постоянно росло. И за последние 25 лет с тех пор, как DDoS-атаки начали вообще фиксироваться специалистами, их количество и мощности, они тоже росли каждый год.
Из чего можно сделать вывод, что рост будет происходить и дальше.
Учитывая то, что во-первых, мы все больше переходим в онлайн, во-вторых, у нас дешевеет интернет, внедряется 5G, когда с каждого мобильного можно будет запустить атаку, которую практически любой сервер в интернете можно положить. То этот рост будет становится все больше, атаки будут все более изощрёнными.
М.Ставнийчук― Большое спасибо, Рамиль!
Я напомню нашим слушателям, что у нас был в гостях Рамиль Хантимиров, CEO и со-основатель «StormWall», международной компании.
И мы говорили про DDoS-атаки и как от них лучше защититься.
С вами был Иван Карпушкин.
И.Карпушкин― И Маргарита Ставнийчук.
М.Ставнийчук― Берегите себя и свои информационные ресурсы.
До свидания!
И.Карпушкин― Пока!
Как добавить веб-сайт в список надежных сайтов браузера в ОС Windows? — Efforts Solutions IT
Добавьте определенные веб-сайты в список надежных сайтов или исключений вашего браузера, чтобы активировать расширенные функции, сохраняя при этом высокий уровень безопасности для обычного просмотра веб-страниц.
Чтобы избежать предупреждений системы безопасности и других ошибок при использовании этих и других приложений, добавьте их в список надежных сайтов / исключений вашего браузера.Следуйте инструкциям, подходящим для вашего веб-браузера.
- Internet Explorer
- Хром
- Firefox
и nbsp
Internet Explorer 7, 8 и 9:
и nbsp
Примечание: в зависимости от вашей операционной системы и версии IE ваш интерфейс может немного отличаться от того, что показано на снимках экрана.Однако шаги остаются прежними.
- Перейдите в Инструменты> Свойства обозревателя> Безопасность.
- Щелкните значок «Надежные узлы», затем щелкните «Сайты».
- Введите URL-адрес надежного сайта и нажмите «Добавить».
- Нажмите «Закрыть».
и nbsp
Google Chrome:
и nbsp
- Щелкните значок с тремя горизонтальными линиями в дальнем правом углу адресной строки.
- Щелкните «Параметры», прокрутите вниз и щелкните ссылку «Показать дополнительные параметры».
- Щелкните Изменить настройки прокси.
- Щелкните вкладку «Безопасность»> значок «Надежные узлы», затем щелкните «Сайты».
- Введите URL-адрес надежного сайта и нажмите «Добавить».
- Щелкните «Закрыть»> «ОК».
и nbsp
Firefox:
и nbsp
Для Firefox существует несколько различных областей для добавления доверенного сайта (называемых «Исключениями»), в зависимости от того, какие функции вы хотите разрешить сайту или запретить этому сайту.
- В меню Firefox выберите Инструменты> Параметры….
- В разделе «Содержимое» вы можете добавить исключения для:
и nbsp
- Блокировать всплывающие окна — щелкните «Исключения…» и добавьте URL-адреса сайтов, на которых вы хотите разрешить всплывающие окна
- Загружать изображения автоматически, нажмите «Исключения»… введите URL-адрес сайта и выберите «Разрешить» или «Запретить сайту загружать изображения автоматически».
- Включить JavaScript — щелкните Исключения… и добавьте URL-адреса сайтов, на которых вы хотите разрешить JavaScript.
и nbsp
- В разделе «Конфиденциальность», если вы хотите разрешить использование файлов cookie с большинства сайтов, нажмите «Очистить всю текущую историю», чтобы открыть окно «Очистить недавнюю историю», где вы можете выбрать «Принимать файлы cookie с сайтов», но затем введите некоторые исключения, чтобы запретить использование файлов cookie с определенных сайтов.
- В разделе «Безопасность», если у вас установлен флажок «Предупреждать меня, когда сайты пытаются установить надстройки», вы можете переопределить это предупреждение для определенных сайтов, щелкнув «Исключения». В диалоговом окне «Исключения…» введите URL-адрес веб-сайта в поле «Адрес». веб-сайт: поле, затем щелкните Разрешить.
- В разделе «Дополнительно» щелкните вкладку «Сеть». Есть флажок Сообщать мне, когда веб-сайт просит сохранить данные для использования в автономном режиме.Здесь вы можете добавить исключения, которые переопределят это правило.
Как добавить значок веб-сайта на рабочий стол в Windows 10?
Сначала перейдите на веб-сайт, который хотите добавить в меню «Пуск». Найдите значок слева от адреса веб-сайта в адресной строке и перетащите его на рабочий стол. Вы получите ярлык для этого веб-сайта на рабочем столе.
Как создать ярлык для веб-сайта на рабочем столе в Windows 10?
Шаг 1. Запустите браузер Internet Explorer и перейдите на веб-сайт или веб-страницу.Шаг 2: Щелкните правой кнопкой мыши пустую область веб-страницы / веб-сайта и выберите параметр «Создать ярлык». Шаг 3: Когда вы увидите диалоговое окно подтверждения, нажмите кнопку Да, чтобы создать ярлык веб-сайта / веб-страницы на рабочем столе.
Как сохранить веб-сайт на рабочий стол в Windows 10?
Попробуйте щелкнуть веб-адрес в браузере и скопировать. Перейдите на рабочий стол и щелкните правой кнопкой мыши, выберите новый и ярлык. Вставьте адрес и назовите его. Это создаст ярлык на вашем рабочем столе.
Как разместить значок на рабочем столе в Windows 10?
Чтобы добавить на рабочий стол значки, такие как «Этот компьютер», «Корзина» и т. Д.:
- Нажмите кнопку «Пуск», а затем выберите «Настройки»> «Персонализация»> «Темы».
- В разделе «Темы»> «Связанные настройки» выберите «Настройки значка рабочего стола».
- Выберите значки, которые хотите разместить на рабочем столе, затем нажмите «Применить» и «ОК».
Как создать ярлык для веб-сайта на моем рабочем столе в Windows 10 с помощью Chrome?
Как создать ярлык для веб-сайта в Chrome
- Перейдите на свою избранную страницу и щелкните значок ••• в правом углу экрана.
- Выберите Дополнительные инструменты.
- Выберите «Создать ярлык»…
- Измените имя ярлыка.
- Щелкните «Создать».
Как создать ярлык на рабочем столе?
3 простых шага для создания ярлыка для веб-сайта
- 1) Измените размер веб-браузера, чтобы вы могли видеть браузер и рабочий стол на одном экране.
- 2) Щелкните левой кнопкой мыши значок, расположенный слева от адресной строки. …
- 3) Продолжайте удерживать кнопку мыши и перетащите значок на рабочий стол.
Как создать ярлык масштабирования на рабочем столе?
Ярлык
- Щелкните правой кнопкой мыши любую папку, в которой вы хотите создать ярлык (для меня я создал свою на рабочем столе).
- Раскройте меню «Новый».
- Выберите «Ярлык», откроется диалоговое окно «Создать ярлык».
- Щелкните «Далее».
- Когда появится вопрос: «Как бы вы назвали ярлык?», Введите название собрания (например, «Standup Meeting»).
7 апр.2020 г.
Как сохранить веб-сайт на рабочем столе?
Откройте веб-страницу в браузере. Щелкните левой кнопкой мыши элемент раскрывающегося меню «Файл» в верхней части браузера. Щелкните левой кнопкой мыши «Отправить» (список будет выдвигаться для дальнейших опций). Щелкните левой кнопкой мыши «Ярлык на рабочий стол».
Как разместить ярлык на рабочем столе в Windows 10?
Метод 1. Только настольные приложения
- Нажмите кнопку Windows, чтобы открыть меню «Пуск».
- Выберите Все приложения.
- Щелкните правой кнопкой мыши приложение, для которого хотите создать ярлык на рабочем столе.
- Выбрать еще.
- Выберите Открыть расположение файла. …
- Щелкните правой кнопкой мыши значок приложения.
- Выберите Создать ярлык.
- Выберите Да.
Как сохранить ссылку на рабочий стол?
Чтобы сохранить ссылку на рабочий стол:
- откройте в браузере веб-страницу, которую вы хотите сохранить.
- уменьшить размер веб-страницы, чтобы можно было видеть рабочий стол — на ПК это можно сделать, нажав среднюю кнопку в правом верхнем углу экрана; на Mac щелкните правый край экрана и перетащите его влево.
12 окт. 2016 г.
Как разместить значок приложения на рабочем столе?
Коснитесь и удерживайте приложение, затем поднимите палец. Если в приложении есть ярлыки, вы получите список. Нажмите и удерживайте ярлык. Переместите ярлык туда, где хотите.
…
Добавить на главный экран
- Проведите пальцем вверх в нижней части главного экрана. Узнайте, как открывать приложения.
- Коснитесь и перетащите приложение. …
- Переместите приложение в нужное место.
Как сделать Windows 10 открытой для рабочего стола?
Как перейти на рабочий стол в Windows 10
- Щелкните значок в правом нижнем углу экрана.Он выглядит как крошечный прямоугольник рядом со значком уведомления. …
- Щелкните правой кнопкой мыши на панели задач. …
- Выберите в меню Показать рабочий стол.
- Нажмите Windows Key + D для переключения назад и вперед с рабочего стола.
27 мар. 2020 г.
Как разместить приложения Microsoft на рабочем столе?
Закрепить приложения и папки на рабочем столе или панели задач
- Нажмите и удерживайте (или щелкните правой кнопкой мыши) приложение, а затем выберите Еще> Закрепить на панели задач.
- Если приложение уже открыто на рабочем столе, нажмите и удерживайте (или щелкните правой кнопкой мыши) кнопку панели задач приложения, а затем выберите «Закрепить на панели задач».
Понравился пост? Поделитесь с друзьями:
Как добавить веб-сайт на домашний экран iPhone или iPad
Обычно вы думаете о домашнем экране вашего iPhone или iPad как о месте, где находятся ваши приложения. Но вы также можете добавлять туда сайты.
Главный экран вашего iPhone или iPad — это не только место, где живут ваши приложения.Вы также можете добавлять ярлыки на веб-сайты. И в некоторых случаях вместо установки полного приложения достаточно ярлыка веб-сайта.
Для работы на iPhone или iPad необходимо установить множество приложений. Но задумывались ли вы об использовании веб-сайта в качестве приложения на своем устройстве? Большинство приложений предоставляют дополнительные функции и возможности, недоступные веб-сайту. Но если вам нужны основные функции, которые предлагает веб-версия, или вы хотите проверить любимую веб-страницу, добавьте ее на главный экран.
Например, мне просто нужно проверить баланс PayPal на моем iPhone и, возможно, переместить немного денег.И мне не нужно устанавливать полную версию приложения YouTube со всеми его функциями. И, конечно же, не нужно устанавливать официальное приложение Minnesota Vikings, чтобы не отставать от команды.
Добавить веб-сайт на главный экран iPhone или iPad
Откройте Safari и перейдите на веб-сайт, который вы хотите закрепить на главном экране, чтобы начать работу. Затем нажмите значок «Поделиться» внизу. Затем нажмите Добавить на главный экран в меню.
Затем введите имя ярлыка и нажмите кнопку Добавить .Значок веб-сайта будет отображаться в виде ярлыка на главном экране — как приложение. Когда вы коснетесь ярлыка, он откроется на этой странице в Safari.
Процесс на iPad такой же. Но кнопка «Поделиться» находится в правом верхнем углу панели инструментов рядом с адресной строкой.
Вы можете добавить любую страницу, которая вам нравится, и когда вы коснетесь ее с домашнего экрана, она откроется на этой странице в Safari. В некоторых случаях значок сайта будет выглядеть точно так же, как и приложение.Единственный способ узнать, что Spotify, YouTube и PayPal не являются настоящими приложениями на моем телефоне, — это запустить их.
Использование веб-версий сайта
При установке приложений необходимо учитывать, что они могут добывать ваши данные в фоновом режиме. Например, передача данных о вашем местонахождении, использовании и других данных телеметрии компании-разработчику приложения. Что, в свою очередь, продает его рекламодателям.
Итак, проведите инвентаризацию установленных приложений и ваших реальных потребностей. Возможно, вы сможете обойтись, просто добавив веб-сайт на главный экран.
Это поможет сэкономить место на вашем устройстве, не перегружая его множеством приложений. Это также может увеличить время автономной работы, поскольку приложения не запускают фоновые процессы и не используют ресурсы устройства.
Как добавить веб-сайт в Google: все, что вам нужно знать
Если вы спроектировали и создали веб-сайт, получили массу отзывов и теперь, наконец, готовы его опубликовать, единственное, что вам нужно, — это чтобы ваш контент начать появляться в Google. Хотя Google автоматически сканирует ваш веб-сайт и индексирует ваш контент с помощью поисковых роботов, иногда может потребоваться больше времени, чем ожидалось, чтобы ваш сайт появился в результатах поиска.
В таких случаях есть другая альтернатива. Владельцы веб-сайтов также могут вручную отправить веб-сайты в Google и ускорить этот процесс.
Шаги по добавлению веб-сайта в Google:Google не обязательно требует, чтобы владельцы веб-сайтов представили свой веб-сайт. Но если поисковые роботы не могут обнаружить ваш веб-сайт, вы можете сделать следующее:
Шаг 1: Посетите страницу консоли поиска Google по адресу http://www.google.com/addurl/?continue=/addurl.
Шаг 2: Если вы не вошли в свою учетную запись Google, вам нужно будет ввести свой адрес электронной почты и пароль. Если вы уже вошли в систему, вам просто нужно будет ввести пароль для проверки.
Шаг 3: Затем щелкните поле «URL». Вам необходимо будет ввести здесь имя и URL-адрес вашего веб-сайта.
Шаг 4: Щелкните поле «Я не робот». Это подтвердит ваш запрос.
Шаг 5: Выберите опцию «Отправить запрос».Нажав на нее, вы отправите запрос на индексирование в Google.
На заметку: Google индексирует сотни миллионов сайтов каждый раз, когда ищет новые, поэтому может пройти некоторое время, прежде чем ваш сайт начнет появляться в качестве предложения поиска.
Как Google находит ваш контент?Сканеры Google, называемые роботами Google, начинают со списка URL-адресов веб-страниц, созданных в результате предыдущих сканирований, а затем дополняют эти страницы данными карты сайта, предоставленными в консоли поиска Google.
Во время этого процесса он также ищет новые веб-сайты, обновляет существующие и исправляет все неработающие ссылки.
Если в предоставленной вами карте сайта есть новые страницы, Google обнаружит их и просканирует контент, а затем потенциально внесет эту страницу в результаты поиска на основе оценки более 200 критериев.
Как проверить, нашел ли Google ваш сайт?Если владельцы веб-сайтов не уверены, был ли их сайт обнаружен ботами и проиндексирован Google или нет, есть способ проверить это.
Для этого перейдите в поиск Google и введите «site: Sitename.com», а вместо «Sitename» пользователи должны указать название своего веб-сайта.
Если контент есть в списке, вы сможете найти его после того, как нажмете на поиск. Если содержание сайта не проиндексировано, Google сообщит вам, что ваш поиск не дал результатов.
ПОДРОБНЕЕ: Как настроить ссылку Google Meet в Google Classroom? Вот шаги
74 способа добавления контента на веб-сайты
15.Блог
- Введите несколько примеров сообщений в блоге (или, если вы не собираетесь их печатать, аудио / видео блоги можно будет расшифровать позже)
- Если вы не уверены, что написать в блоге, вспомните последние 2 недели и выберите 10 клиентов, продаж или проектов, чтобы описать
Что такое блог
Блог — это что-то вроде новостной части вашего сайта. И еще один способ подумать об этом: это информация, которую хорошо иметь на вашем веб-сайте, которую вы хотели бы найти поисковыми системами и людьми, но на самом деле вы не хотите, чтобы она находилась в меню навигации и в структуре вашего веб-сайта.
Что может содержать блог
Блог может содержать практически любую информацию, которую вы можете найти на веб-странице. Традиционный стиль блога похож на своего рода рассказ, но вы можете написать блог, который будет техническим, новостным, кратким или длинным, в зависимости от того, что вам подходит.
Ваши сообщения в блоге могут включать презентации PowerPoint, аудио, видео, изображения, текст, электронные таблицы Excel, цитаты в Twitter, сообщения в Facebook и множество других типов мультимедиа.
Сообщения в блоге могут привлечь людей на ваш сайт
Но каждое сообщение в блоге, которое вы публикуете, похоже на еще один маленький рыболовный крючок в океане Интернета, чтобы вернуть людей на ваш сайт.Поэтому, если вы напишете сообщение в блоге, которое поможет людям решить, будут ли они выбирать между двумя продуктами, возможно, найдется кто-то, кто будет искать это сравнение. Если вы предоставите хорошее сравнение, есть вероятность, что они свяжутся с вами.
Идеи, о которых стоит написать в своем блоге
Если вы не уверены, о чем писать в своем блоге, существует множество компаний, которые могут писать для вас блоги, и вы можете читать другие блоги для идей, проверять facebook, чтобы узнать, о чем люди говорят, читать группы обсуждения на linkedin, подумайте о вопросах, которые у клиентов есть к вам, или их проблемах.
Электронные письма как источник вдохновения для сообщений в блоге
Мы предоставляем услуги по написанию блогов для некоторых наших клиентов, но вы можете попросить друга написать гостевой пост в блоге или сотрудника. Если вы все еще не можете найти идеи, просмотрите свои прошлые электронные письма и найдите те, в которых вы ответили на вопросы или написали подробный ответ.
Вероятно, вы пишете электронные письма, которые немного более подробны, чем типичный ответ из одного предложения, который может стать отличной отправной точкой для сообщения в блоге, в котором вы пытались объяснить что-то о продукте или развеять опасения или беспокойство клиентов.И эта информация с небольшой настройкой может легко подойти для публикации в блоге.
Сообщения в блоге не должны быть большими блоками текста
Не думайте о блогах как о новостях или текстах для эссе. Сообщение в блоге может состоять из нескольких строк текста и фотографии. Если ваша компания занимается ремонтом сада, вы можете рассказать о недавно выполненной работе и поделиться фотографиями и, возможно, даже видео. В вашем сообщении в блоге могут быть цитаты или сегменты, в которых вы берете отрывки с веб-сайтов социальных сетей.
Что еще можно встроить в сообщение в блоге
Twitter, Scribd, Flickr, Rdio, Instagram и Vimeo, а также многое другое, здесь есть полный список поддерживаемых по умолчанию встраиваемых элементов: codex.wordpress.org/Embeds
Многие другие веб-сайты предоставляют некоторый код, который вы можете вставить на свой веб-сайт в виде HTML, чтобы создать собственное встраивание, даже если он не поддерживается по умолчанию в коде WordPress.
Ваш блог как место для публикации
Думайте об этом как о месте содержания, отправной точке, где ваша информация может быть в Интернете.
Аудио и видео запись мыслей о ведении блога
Ведение блогов лежит в основе создания контента веб-сайтов: youtube.com/watch?v=UX2InCjGvQE
Как добавить свой веб-сайт в консоль поиска Google • Yoast
Google Search Console — обязательный инструмент для всех владельцев сайтов, так как он дает вам невероятный объем информации о том, как ваш сайт работает в поиске. Мы настоятельно рекомендуем вам добавить свой веб-сайт в Google Search Console, чтобы в полной мере воспользоваться всеми полезными сведениями.Yoast SEO может помочь вам подтвердить свой сайт, чтобы вы могли извлечь из него максимум пользы. Чтобы подключить ваш сайт к Google Search Console с небольшой помощью Yoast SEO, достаточно всего пары шагов. Посмотрим, как это работает!
Что такое Search Console и зачем ее использовать?
Бесплатный инструмент Google Search Console предоставляет владельцам сайтов множество инструментов для проверки эффективности своего сайта. Он не только показывает, как обстоят дела с вашим сайтом, но и как пользователи видят ваш сайт в результатах поиска.Вы получите информацию о ключевых словах и запросах, которые привлекают трафик, узнаете, какие полезные результаты принесло ваше содержание, и узнаете, как обстоят дела у вашего мобильного сайта. Кроме того, вы можете проверить, может ли Google получить доступ к вашему контенту. Короче пользуйтесь! Вот наше руководство по Google Search Console для начинающих, чтобы вы могли начать работу.
Как подтвердить свой сайт в консоли поиска Google с помощью Yoast SEO
Добавить свой веб-сайт в Google Search Console просто — это займет всего пару шагов.Здесь мы проведем вас через весь процесс. Во-первых, вам необходимо иметь учетную запись Google Search Console. Нет учетной записи? Зарегистрируйтесь сейчас в Google Search Console. Как только вы это сделаете, вы можете выполнить следующие шаги:
- Зайдите в Google Search Console.
Войдите или нажмите «Начать сейчас», если необходимо.
- Нажмите «Добавить свойство» под раскрывающимся списком поиска.
Вы можете добавить до 1000 свойств в свою учетную запись Google Search Console.
- S выберите тип собственности, введите URL своего веб-сайта и нажмите «Продолжить».
Какой вариант выбрать, зависит от вас. Параметр «Домен» более гибкий, но его сложнее проверить, поскольку это необходимо сделать с помощью DNS. В этом примере мы используем опцию префикса URL. Убедитесь, что вы ввели полный URL. Например, если ваш сайт https://yourdomain.com/, это должен быть именно этот URL. Не забывайте / в конце URL-адреса. Если ваш сайт использует WWW или HTTP, вам также необходимо добавить свойства для них.Google предоставляет несколько способов подтверждения вашего сайта, и они даже предлагают добавить несколько способов из соображений безопасности. Если вы не уверены, что есть на вашем сайте, поговорите со своим хост-провайдером.
- Щелкните стрелку рядом с «HTML-тегом», чтобы развернуть параметр.
Есть несколько способов подтвердить свой сайт, но мы упростили это для вас. Нам нужно только получить код авторизации, чтобы мы могли вставить его в Yoast SEO.
- Скопируйте метатег.
Выделите весь код метатега. Щелкните правой кнопкой мыши выделенный тег и выберите «Копировать» или используйте сочетание клавиш ctrl-c в Windows или cmd-c на Mac. Нам нужна только длинная строка символов внутри части контента, чтобы добавить ваш сайт в Google Search Console.
- Войдите на свой сайт WordPress .
Когда вы войдете в систему, вы попадете в свою «Личную панель».
- Нажмите «SEO» > «Общие».
Слева вы увидите меню.В этом меню нажмите «SEO». После этого нажмите «Общие», чтобы увидеть дополнительные параметры.
- Щелкните вкладку «Инструменты для веб-мастеров».
На этой странице есть все поля для передачи кодов подтверждения для различных инструментов для веб-мастеров из Baidu, Google, Yandex и Bing.
- Вставьте код в поле Google.
Вам нужно только ввести случайные буквы и цифры в диапазоне. После заполнения кода нажмите кнопку «Сохранить изменения».
- Вернитесь в Google Search Console и нажмите «Подтвердить».
Поздравляем! Вы подключили свой сайт к Google Search Console! Теперь, когда вы проверили и связали свой сайт, вы можете отправить карту сайта. Не говоря уже обо всех других интересных вещах, на которые способна Search Console!
Подключить свой веб-сайт к Google Search Console легко.
Мы упростили подключение вашего сайта к Search Console и настоятельно рекомендуем вам это сделать.Search Console предоставляет обширную информацию об эффективности вашего сайта. Он не только показывает, что идет правильно, но, что более важно, что идет не так. Полученный вами совет очень действенен, и по большинству вещей легко следовать.
PS: Как проверить свой тег подтверждения в Search Console
Если вам нужно проверить подтверждение, вы можете легко это сделать, выполнив следующие шаги:
1. В верхнем левом углу выберите свой домен
2.Выберите Настройки в строке меню. После этого нажмите «Подтверждение владения»
.3. Щелкните HTML-тег и посмотрите, совпадает ли проверочный тег.
Используйте это в своих интересах
После того, как вы со всем этим разобрались, ваша консоль поиска Google должна быть загружена и готова к работе! Консоль поиска Google является обязательным инструментом для всех владельцев сайтов, поскольку она дает вам невероятный объем информации о том, как ваш сайт работает в поиске. Мы настоятельно рекомендуем вам подключить свой веб-сайт к Google Search Console, чтобы в полной мере воспользоваться всеми полезными сведениями.Если вам нужна дополнительная помощь в исправлении вашего сайта, настоятельно рекомендуется использовать Yoast SEO Premium.
Купите Yoast SEO Premium сейчас!Разблокируйте мощные функции и многое другое для вашего сайта WordPress с плагином Yoast SEO Premium!
Получить Yoast SEO Premium ▸Только € 89 EUR (без НДС) для 1 сайта
Эдвин ТооненЭдвин — специалист по стратегическому контенту.Прежде чем присоединиться к Yoast, он провел годы, оттачивая свое мастерство в ведущем журнале по веб-дизайну Нидерландов.
Как добавить связанный веб-сайт к вашему каналу YouTube
Примечание. Эта статья была обновлена 24 сентября 2020 г. Процесс, описанный в видео выше, был с тех пор обновлен YouTube. Однако инструкции к обновленному процессу написаны ниже.
YouTube может быть мощным инструментом для превращения зрителей видео в посетителей веб-сайта — если вы знаете, как связать веб-сайт юридической фирмы со своей учетной записью.Менее чем через две минуты мы расскажем, как это сделать, с помощью видео. Кроме того, мы также покажем вам, как создать аннотацию, чтобы привлечь к ней зрителей.
Чтобы иметь право на эту функцию, вы должны сначала участвовать в Партнерской программе YouTube. Когда это будет завершено, следуйте инструкциям ниже, предоставленным Справкой YouTube:
- Войдите в Творческую студию YouTube.
- В левой части канала выберите Настройки> Канал> Расширенные настройки.
- В разделе «Другие настройки канала» выберите «Дополнительные настройки канала».
- В разделе «Связанный веб-сайт» введите URL-адрес своего веб-сайта и нажмите Добавить . Он будет отображаться как «ожидающий», если вы не подтвердили право собственности на сайт ранее.
- Под полем URL нажмите подтвердить , если вы являетесь владельцем веб-сайта, или запросить одобрение , чтобы владелец веб-сайта одобрил его.
- Если вы выберете запросить одобрение , уведомление будет отправлено владельцу веб-сайта.
- Если вы выберете проверить , вы будете перенаправлены в Search Console. Войдите в систему с той же информацией учетной записи Google, которую вы используете для своего канала YouTube. (Если вы не знаете, какую учетную запись использовать, можете проверить данные своей учетной записи на YouTube.)
- Выберите способ подтверждения своего права собственности.
- Следуйте инструкциям, чтобы добавить сайт в Search Console. Вас могут попросить выбрать метод проверки.
После того, как вы добавите свой сайт в Search Console, он пройдет процесс проверки.После завершения проверки статус веб-сайта изменится с «ожидает» на «успешно» в расширенных настройках канала, и вы можете выполнить следующие действия, чтобы добавить карточку, которая будет перенаправлять посетителей на любую страницу этого веб-сайта.
Теперь, когда вы добавляете аннотации к любому видео, у вас будет возможность связать их со своим Связанным веб-сайтом, направляя трафик на любую страницу, которую вы хотите, чтобы зрители видели!
.