透過適當對策,可將高機密資訊從 Google 搜尋結果中移除,避免被 Google 駭客挖掘。四步驟如下:
- 強化伺服器並隔離外部環境:許多關鍵伺服器仍完全暴露於 Internet,請收緊存取控制、置於防火牆後方。
- 設定 Robots.txt 禁止 Google 索引:以
User-agent: googlebot 配合 Disallow: 列出機密目錄/檔案。或設 User-agent: * 擋所有機器人,但惡意用戶仍可讀取 robots.txt 知曉隱藏內容。替代方案:僅允許索引特定公開頁面,或用 Disallow: / 封鎖根目錄下所有內容。
- 將高機密資訊移出公開伺服器:訂定組織政策保護密碼、機密文件等離開公開可存取伺服器;若必須存放,實施強制存取控制並追究違規者。
- 確保伺服器安全並持續滲透測試:使用 Google 測試工具 (SiteDigger、Gooscan) 自動化掃描,手工查詢緩慢且難管理。但 Google 測試僅為單一面向,必須採「多層」測試:結合免費開源工具與商業級方案 — SPIDynamics WebInspect (Web 應用)、AppDetective (Web 資料庫)、QualysGuard (OS/網路漏洞)。
若滲透測試、安全稽核屬職責,請立即執行並定期複查,將 Google 駭客技術納入安全工具箱。