Права доступа в Яндекс Вебмастер

Главная » Яндекс Вебмастер

Яндекс Вебмастер

Автор Алексей На чтение 2 мин Просмотров 3.9к. Опубликовано 08.06.2018 Обновлено 13.03.2019

Чаще всего с сайтом работает несколько человек и для качественного выполнения своих функция, каждому из них потребуется доступ к Яндекс Вебмастеру. 

Кому может понадобится сервис:

• руководителю проекта для слежения за качеством выполняемой работы по проекту;
• SEO-специалисту для отслеживания позиций, статистики и других важных данных;
• копирайтеру для внесения текстов в раздел «Оригинальные тексты»;
• любому другому специалисту для использования инструментов сервиса.

Содержание

1. Добавить пользователя в Яндекс Вебмастер
2. Как делегировать права в Яндекс Вебмастер
3. Сброс прав другого пользователя
4. Доступ к Яндекс Вебмастеру – видео

Добавить пользователя в Яндекс Вебмастер

Чтобы добавить пользователя в Вебмастер вы должны подтвердить права на сайт.

Перед добавлением логина убедитесь, что вы предоставляете данные из Яндекс Вебмастера надежному человеку. Информация может быть конфиденциальной.

К сожалению, гостевой доступ предоставить нельзя. Можно только делегировать.

Как делегировать права в Яндекс Вебмастер

После подтверждения прав на управление сайтом, вы можете передать доступ другим пользователям Вебмастера. Пользователь, которому вы делегируете права, сможет использовать все возможности сервиса без ограничений.

Чтобы передать управление сервисом:

1. Перейдите на страницу Настройки → Права доступа.
2. Введите логин пользователя для выбранного сайта.
3. Нажмите кнопку Делегирование прав.

После того, как этот сайт будет добавлен в сервис под указанным логином, права пользователя на управление будут подтверждены автоматически.

Сброс прав другого пользователя

Права на сайт могут подтвердить несколько человек. 

Если доступ на управление сайтом подтвердил пользователь, у которого не должно быть таких прав, сбросьте доступ в Вебмастере:

1. Удалите изменения, внесенные для подтверждения прав, в зависимости от способа:

   • Удалите из HTML-кода главной страницы сайта мета-тег вида <meta name="yandex-verification" content="код подтверждения" />.
   • Удалите из корневого каталога сайта HTML-файл с типовым именем yandex_<код подтверждения>.html.
   • Удалите из записей DNS запись вида yandex-verification: <код подтверждения>.
   • Удалите электронный адрес, который был использован для подтверждения прав, со страницы Адреса электронной почты.
   • Если подтверждение выполнено в Яндекс.Почте для домена, обратитесь в службу поддержки сервиса.
2. В интерфейсе Вебмастера перейдите на страницу Настройки → Права доступа.
3. Нажмите кнопку Сбросить права напротив нужного логина.

Если вы считаете, что доступ к проекту был получен злоумышленником, воспользуйтесь рекомендациями по защите.

Доступ к Яндекс Вебмастеру – видео

window.yaContextCb.push(()=>{ Ya.Context.AdvManager.render({ renderTo: ‘yandex_rtb_R-A-280151-27’, blockId: ‘R-A-280151-27’ })})»+»ipt>»; cachedBlocksArray[110182] = «window. yaContextCb.push(()=>{ Ya.Context.AdvManager.render({ renderTo: ‘yandex_rtb_R-A-280151-29’, blockId: ‘R-A-280151-29’ })})»+»ipt>»; cachedBlocksArray[110178] = «window.yaContextCb.push(()=>{ Ya.Context.AdvManager.render({ renderTo: ‘yandex_rtb_R-A-280151-25’, blockId: ‘R-A-280151-25’ })})»+»ipt>»; cachedBlocksArray[110175] = «window.yaContextCb.push(()=>{ Ya.Context.AdvManager.render({ renderTo: ‘yandex_rtb_R-A-280151-23’, blockId: ‘R-A-280151-23’ })})»+»ipt>»; cachedBlocksArray[110173] = «window.yaContextCb.push(()=>{ Ya.Context.AdvManager.render({ renderTo: ‘yandex_rtb_R-A-280151-21’, blockId: ‘R-A-280151-21’ })})»+»ipt>»;

Права доступа Яндекс

Оцените автора

Как угнать весь трафик и всех клиентов из Яндекса имея только вебмастер? / Хабр

Я сейчас опубликую способ угона всего поискового трафика и всех клиентов любого сайта с помощью Яндекса за 5 минут без никаких знаний при наличии доступа к одному ТОЛЬКО Яндекс Вебмастеру. К сожалению, от этого могут пострадать владельцы сайтов, но я просто не вижу другого выхода. На данный момент техподдержка Яндекса просто закрывает глаза на проблему. Я не уверен, что о проблеме вообще известно менеджменту и идет ли информация дальше «Платонов» и потому я вынужден опубликовать эту уязвимость чтоб привлечь к ней внимание Яндекса как можно скорее и спасти как можно больше сайтов.

Давайте будем честны — аккаунт Яндекс Вебмастер довольно легко получить во время проведения любых работ или предложив владельцу сайта бесплатный аудит. Сам сервис Вебмастера воспринимается владельцами как информационный, а зачастую о нем не знают вовсе. И точно не знают, что с помощью данного сервиса можно отнять все позиции и весь трафик на сайт из поиска.

Это как ключи от квартиры. Когда я их даю то я рассчитываю, что вы можете туда зайти и что-то там сломать, ок, я к этому готов. Но текущий баг позволяет переписать квартиру на себя и к такому уже мало кто готов, когда дает другому человеку ключи.

Давайте по порядку. Скажу сразу — сайт моей знакомой, не свой личный.

Захожу я посмотреть трафик из разных источников в Яндекс Метрике и вижу, что трафик из Яндекса упал до нуля чуть более, чем неделю назад. Думаю может проблема какая-то, захожу в Яндекс Вебмастер изучить проблемы и вижу, что сайт в списке находится как дочерний, являющийся не главным зеркалом какого-то стороннего домена, на котором находится не функциональная копия украденного сайта.

Смотрю список доступов в Яндекс Вебмастере — там есть сторонний пользователь. Пользователя удаляю, удаляю его метатег и файл подтверждения, меняю по кругу все пароли.

Ищу где указывается основное зеркало — нахожу там пункт «Отклейка зеркал» и пытаюсь отклеить. Оказывается, расклеить сайты нельзя пока они возвращают одинаковый контент.

То есть Яндекс не признает никакого верховенства созданного ранее сайта, как только ему указали новое зеркало — вернуть назад не возможно.

Обсуждение вопроса с техподдержкой свелось только к тому, что они не могут ничем помочь.

Так как угнать-то?

• Просим открыть Яндекс Вебмастер посмотреть статистику или добавляем сами через файл подтверждения, если Вам дали доступ чтоб Вы сменили телефон в шапке (утрирую)
• Разворачиваем у себя просто спаршенную копию внешнюю сайта или реальную копию, если был доступ к файлам
• Отправляем заявку на перенос через Яндекс Вебмастер

После этого Яндекс выбрасывает старый сайт из поиска полностью и показывает по всем поисковым запросам новый сайт.

Еще прозрачнее?

Любой человек с любым уровнем знаний может создать аккаунт на фрилансе или топик на форуме с указанием, что он сейчас строит личный бренд и готов взять несколько заказов за отзывы и портфолио по доработке сайта, верстке, правкам, аудиту, сменить телефон в шапке и пр. И просто заливать файл либо метатег подтверждения и переклеивать сайт на новый домен.

Так десятки сайтов в день можно угонять.

Это — не нормально. В данном случае политика Яндекса и отсутствие верховенства первого домена хотя-бы в течение нескольких месяцев позволяют огромному количеству мошенников проводить подобные операции. То есть алгоритмы и политика Яндекса по смене основного зеркала являются критической уязвимостью.

Если это читают представители или работники Яндекса — пожалуйста, донесите информацию до ответственных за данный функционал людей. Я лишь хочу, чтоб данную уязвимость прикрыли. Не важно — внедрением возможности переклеить обратно, новыми инструкциями для техподдержки или хотя-бы информационным письмом везде где это возможно о переклейке домена, даже информирующего письма ведь не было. Даже уведомления.

Увидел случайно.

А если Вы, дорогой читатель, не работаете в Яндексе, но у Вас есть свои сайты — проверьте, что тут webmaster.yandex.ru нет лишних людей в разделе «Пользователи, управляющие сайтом».

Представители Яндекса, пожалуйста, приймите меры по этому поводу.

Мои предложения:
1) Дать преимущество основному зеркалу перед новым
2) Подтверждение смены основного зеркала через письмо на почту
3) Уведомление о факте смены по СМС

Почему вы должны использовать DNS для проверки сайта WordPress

Обновлено 25 августа 2017 г. Брайан Джексон

Чтобы настроить свой сайт WordPress с помощью Google Search Console, Bing и Yandex, вы должны сначала подтвердить свой сайт. Я часто вижу людей, использующих метод проверки META-тегов просто потому, что это самый простой метод. Однако, если вы заботитесь о производительности и о том, что ваш сайт не потеряет свою проверку, вам действительно следует делать это через DNS. Следуйте инструкциям ниже, чтобы перевести свой сайт на проверку DNS.

Проблема с проверкой сайта Yoast SEO

Обычно, когда люди настраивают свой сайт с помощью Google Search Console, Bing или Yandex, они выбирают самый простой путь проверки, а именно использование раздела инструментов Yoast SEO для веб-мастеров.

Инструменты Yoast для веб-мастеров

Плагин Yoast SEO позволяет легко вводить метатеги проверки. Однако проблема в том, что код вставляется в заголовок вашего сайта WordPress. Это действительно ненужный код , так как он нужен только один раз (и для периодических проверок в Google Search Console, Bing и Яндексе) для подтверждения вашего сайта. Вы не хотите, чтобы этот код просто лежал вечно, так как это пустая трата времени. И хотя это всего 3 строки кода, все складывается, когда дело доходит до производительности. Полезно подумать об этих вещах, так как это поможет вам выработать более эффективные привычки веб-производительности в будущем.

Мета-теги заголовков

Другая причина, по которой я бы не рекомендовал этот метод, заключается в том, что на вашем сайте есть несколько администраторов, вероятность того, что кто-то удалит теги, выше, чем если бы вы использовали записи DNS, поскольку, скорее всего, только один человек имеет доступ к тем. Кроме того, могут случиться и другие вещи, например, вы изменили плагины SEO и забыли пройти повторную проверку.

Итак, сегодня я расскажу вам, как перевести ваш сайт WordPress на проверку DNS. Помните, что эти инструменты периодически проверяют их, и это одна из причин, по которой вы просто не можете удалить их полностью. Однако опция DNS позволяет вам проверить свой сайт без дополнительных затрат кода, и она будет работать для будущих проверок.

Проверка DNS с помощью Google Search Console

Если вы уже проверили свой сайт с помощью плагина Yoast SEO, первое, что нужно сделать, это изменить его на проверку DNS. Если вы никогда раньше не подтверждали свой сайт, перейдите к шагу 3.

Шаг 1

Перейдите в Google Search Console и нажмите на свой сайт. С правой стороны нажмите на шестеренку, а затем на «Сведения о проверке».

Сведения о проверке Google Search Console

Шаг 2

Нажмите «Подтвердить, используя другой метод».

Консоль поиска Google проверяется другим методом

Шаг 3

Затем из методов проверки выберите «Поставщик доменного имени». Если вы не видите свой DNS или регистратора домена в списке, выберите «Другое». Я использую DNS Made Easy на всех своих сайтах, потому что это быстрее, поэтому я выбираю другое.

Поставщик доменного имени Google Search Console

Примечание. Вы также можете использовать диспетчер тегов Google или проверку Google Analytics без дополнительного кода, если они уже работают на вашем сайте.

Шаг 4

Войдите к своему регистратору домена или DNS-провайдеру. Эти шаги могут незначительно отличаться в зависимости от провайдера, но они будут очень похожими. Если вам нужна помощь, вы всегда можете попросить поставщика услуг добавить указанную выше информацию для вас. Итак, в DNS Made Easy я ввожу значение записи TXT, предоставленное Google. А затем нажмите «Отправить».

Добавить запись TXT для подтверждения сайта

Шаг 5

Затем вернитесь на экран подтверждения Google и нажмите «Подтвердить сейчас».

Успешная проверка DNS GSC

Шаг 6

Затем обязательно удалите код из плагина Yoast SEO, так как это удалит код из заголовка вашего сайта WordPress.

Ваш сайт теперь будет навсегда проверен с помощью DNS, и вам не нужно беспокоиться о том, что кто-то удалит код, и это не будет иметь никаких накладных расходов на вашем сайте.

Очистить заголовок Google Search Console

Проверка DNS с помощью Bing Webmaster Tools

Теперь пришло время сделать то же самое с Bing Webmaster Tools.

Шаг 1

Перейдите в Инструменты Bing для веб-мастеров и нажмите на свой сайт. С левой стороны нажмите «Подтвердить право собственности». Bing фактически требует, чтобы вы добавили записи CNAME у вашего поставщика DNS или регистратора домена.

Параметры проверки Bing Webmaster Tools

Шаг 2

Войдите в систему у регистратора домена или у поставщика DNS. Итак, в DNS Made Easy я ввожу значение записи CNAME и то, что оно разрешает. А затем нажмите «Отправить».

Добавьте запись CNAME для инструментов Bing для веб-мастеров

Шаг 3

Затем вернитесь на экран проверки Bing и нажмите «Подтвердить».

Шаг 4

Затем обязательно удалите код из плагина Yoast SEO, так как это удалит код из заголовка вашего сайта WordPress.

Ваш сайт теперь будет навсегда проверен с помощью DNS, и вам не нужно беспокоиться о том, что кто-то удалит код, и это не будет иметь никаких накладных расходов на вашем сайте.

Очистить заголовок Bing Webmaster Tools

Проверка DNS с помощью Yandex Webmaster Tools

Теперь пришло время сделать то же самое с инструментами Яндекса для веб-мастеров.

Шаг 1

К сожалению, нет способа изменить проверку после ее завершения. Таким образом, лучший способ изменить его — удалить его из Yoast SEO и проверить через месяц, так как он, скорее всего, будет отображаться как непроверенный. Затем вы можете проверить, используя метод DNS, как показано на шаге 2 ниже.

Очистить заголовок Yandex Webmaster Tools

Шаг 2

Перейдите в Yandex Webmaster Tools и нажмите «Подтвердить права на управление сайтом».

Подтвердить управление сайтом Яндекс

Шаг 3

В разделе «Подтвердить права» нажмите на вкладку DNS-запись. Как и в случае с Google Search Console, Яндекс требует, чтобы вы добавили запись TXT.

DNS-запись Яндекса

Шаг 4

Войдите к своему регистратору домена или DNS-провайдеру. Итак, в DNS Made Easy я ввожу значение записи TXT. А затем нажмите «Отправить».

TXT-запись Яндекса

Шаг 5

Затем вернитесь на экран проверки Яндекса и нажмите «Проверить». Проверка вашего сайта занимает до двух дней.

Резюме

Вот и все. Теперь вы знаете, зачем и как использовать проверку DNS для своих сайтов WordPress. Меньше кода на ваших сайтах — это всегда хорошо! И вы уменьшаете вероятность потери проверки, поскольку вероятность того, что кто-то или вы случайно удалите запись DNS, намного меньше, чем удаление метатега в вашем плагине Yoast SEO.

Мне любопытно, как вы проверяете свои сайты? Дайте мне знать ниже в комментариях.

Twitter16Facebook10Buffer

26

АКЦИИ

Брайан Джексон

Я создаю полезный контент и разрабатываю плагины для WordPress, ориентированные на производительность. Подключайтесь к Twitter, подписывайтесь на мою рассылку (раз в месяц) или купите мне кофе.

— Мы поможем вам построить и развить стабильный онлайн-бизнес

Бесплатный технический контрольный список SEO 2022 для начинающих

У вас есть проблемы с индексацией и ранжированием страниц вашего сайта? Этот технический контрольный список SEO поможет вам выявить и устранить проблемы, препятствующие поиску

Подробнее »

Хасан Абул Хасан 11 октября 2022 г. 48 комментариев

Как создать 100% бесплатную деловую электронную почту прямо сейчас (2022)

Адреса электронной почты типа [email protected] или [email protected] не будут работать, особенно в компаниях. У вас должен быть профессиональный адрес электронной почты, такой как [email protected]. А в этом

Подробнее »

Хасан Абул Хасан 10 октября 2022 г. 9Комментарии

Как установить WordPress на VPS-сервер за 2 минуты

В этом посте вы узнаете, как установить WordPress на VPS-сервер за 2 минуты. Да, это так просто и быстро! Установка WordPress

Подробнее »

Хасан Абул Хасан 28 сентября 2022 г. 33 комментария

Руководство по CPA-маркетингу для начинающих: как начать бесплатно (2022)

Добро пожаловать в бесплатное руководство по CPA-маркетингу для начинающих от H-Educate. Прежде чем начать, я хочу сообщить вам, что CPA-партнерский маркетинг — это

Подробнее »

Хасан Абул Хасан 16 сентября 2022 г. 21 комментарий

Как заработать на актуальных темах в 2022 году

В мире Интернета у вас больше шансов заработать деньги, если вы быстро приспособитесь к новым тенденциям. Вы можете использовать это, чтобы монетизировать

Подробнее »

Хасан Абул Хасан 8 сентября 2022 г. 21 комментарий

Обзор TubeBuddy: на основе моего трехлетнего опыта (2022 г.)

Я пользуюсь TubeBuddy чуть больше трех лет.