Strani avvisi di Google: We’re sorry…

Posted on ottobre 22, 2007. Filed under: Consigli e Suggerimenti, News |

“Siamo spiacenti… … ma non possiamo elaborare la tua richiesta in questo momento. Un virus o un’applicazione spyware ci sta inviando richieste automatiche e sembra che il tuo computer o la tua rete siano stati infettati.”

Alcuni di voi potrebbero probabilmente supporlo. Tuttavia non ci troviamo di fronte ad un comune messaggio di un antivirus per computer, bensì ad un avviso di Google che, qualche volta, potrebbe apparire al posto di una ricerca. Non ci credete? Ecco una prova in italiano (riproducibile):

Quindi Google si è messo a produrre un antivirus? Anche in questo caso la risposta è no. Più semplicemente, da un anno a questa parte Google ha iniziato a prendere evidenti precauzioni in termini di sicurezza su due fronti:

  1. da un lato per l’utente, con l’intento di salvaguardare la sicurezza del navigatore fornendo avvisi per siti potenzialmente pericolosi. Su questo argomento consiglio di leggere l’articolo Google e Stopbadware;
  2. dall’altro lato per la stessa Google. L’obiettivo del motore di ricerca è quello di cautelarsi il più possibile rispetto al fenomeno delle query automatiche, peraltro vietate dai termini d’uso di Google, generate al fine di ottimizzare risorse e prestazioni.

Ed è proprio il secondo punto ad aver richiesto, da parte di Google, l’implementazione di alcune misure di sicurezza preventive al fine di limitare l’uso indiscriminato dello scraping, una tecnica che si basa sulla richiesta ed analisi di una pagina web da cui viene ‘scaricato’ l’intero contenuto. L’obiettivo, inutile dirlo, è quello di eseguire query automatiche via Google, estrapolarne i risultati e gestire le informazioni attraverso tool o interfacce sostitutive a Google.

Quali sono le cause di questo messaggio?

Arriviamo dunque al succo del discorso: quali sono le cause che possono portare Google a mostrare questo messaggio?

Nonostante il contenuto del messaggio faccia riferimento alla possibile presenza di un virus o di qualche spyware sul vostro computer, non lasciatevi prendere dal panico.

L’ipotesi che realmente il vostro computer sia infetto è assolutamente remota, soprattutto nel caso in cui stiate leggendo questo articolo e le vostre competenze siano tali da far presupporre piuttosto l’uso di strumenti avanzati di monitoraggio per SEO.

Sono infatti questi software che, nella maggior parte dei casi, Google riesce ad individuare con una certa facilità. Tra i software più a rischio risultano:

  • Strumenti di analisi del posizionamento
  • Strumenti per l’analisi delle keyword
  • Strumenti per calcolare il page rank o ottenere informazioni su un sito in SERP

Tra questi programmi rientrano nomi noti, come ad esempio WebCEO o Keyword Analyzer. In passato, alcuni di questi strumenti sono anche stati bannati dagli indici di Google per violazione ripetuta delle TOS.

Attenzione, questo non significa che non dobbiate usare questi strumenti… solo siate scaltri nel configurarli in modo tale che il loro uso delle query automatiche non sia eccessivo in un breve lasso di tempo.

Disabilitazione totale o per query

Il messaggio di errore che avete visto nello screenshot non è il solo avviso che potreste incontrare. Esistono infatti due tipi di precauzione:

  1. Limitazione delle ricerche per la singola query, ovvero la casistica identificata nello screenshot pubblicato in apertura. In questo caso Google tenta di prevenire un comportamento che sembra essere ricondubile ad un singolo worm/spyware/virus circoscritto a specifiche query.
  2. Limitazione delle ricerche allargata che, come mostra lo screenshot seguente, si estende a qualsiasi query verso il motore di ricerca per un arco di tempo imprecisato. Questo è il caso “più problematico”. Google ha individuato che dal computer (o dalla rete in caso di intranet) è stato inviato un numero eccessivo di query, normalmente riconducibile ad una infezione o all’uso di software. In questo caso, per ogni query successiva è richiesta la digitazione di un codice CAPTCHA che autentica la richiesta come se fosse proveniente da una persona.

Non tutte le query sono uguali

L’utilità o meno di questo sistema, così come la sua efficacia sono argomenti al di fuori dallo scopo di questo articolo.

La parte più interessante del sistema, a mio avviso, è verificare come lo stesso sia modellato anche in base ai reali pericoli della rete. Questo significa sostanzialmente che il “peso” attribuito ad ogni query da Google per determinare, in combinazione con il fattore frequenza, la corrispondenza ad una query anomala è diverso da query a query.

Potremmo dire che la probabilità che la query sia “maligna” è data dal superamento di una soglia di sicurezza, corrispondente in modo banale ad un valore. Così come avviene ad esempio per i filtri antispam nell’email, ogni query parte da un valore 0 al quale vengono sommati dei punti a seconda di determinati fattori. Il numero di query è anomalo? Somma +N punti. Il tipo di query è a rischio? Somma +N punti. Il tipo di query è molto a rischio? Somma +N*2 punti.

Questo significa, ad esempio, che se cercate rapidamente con la query Powered by PhpBB saltando tra pagine non consecutive, potrebbe capitarvi di visualizzare il messaggio più facilmente che se cercate il mio nome.

Il motivo alla base di questo sistema è tutto sommato semplice da capire. Alcuni worm hanno obiettivi specifici, come spiegato sul blog sicurezza di Google, ad esempio quello di identificare vulnerabilità su piattaforme tendenzialmente a rischio come PhpBB. In una scala di pericolosità, invece, una query per il mio nome suscita minore preoccupazione… e certo, sono mica Kevin Mitnick io!

Come prevenire il problema

Prevenire è meglio che curare. La prevenzione, in questo caso, consiste nel limitare l’uso di software che inviano richieste automatiche a Google. Una sana manutenzione al proprio computer, tuttavia, non guasta mai, giusto per essere sicuri che il vostro hard disk non assomigli ad un allevamento intensivo di virus.

A volte quando si usano vari servizi Google, quali Google search engine Motore di ricerca di Google to search the web or Per la ricerca sul Web o Google Translate Google Translate to translate text or web page to your native language, you may occasionally encounter a Google Error message which saying “We’re Sorry” with the following text. Di tradurre il testo o una pagina web per la tua lingua nativa, è possibile che di tanto in tanto incontrare un messaggio di errore di Google, che dice “Ci scusiamo”, con il seguente testo.

Il sintomo sembra accadere quando hai troppo eccessivo o utilizzare il servizio di Google o server, o Google ha rilevato che il sistema di rete IP che si sta utilizzando ha cercato di abusare di servizio di Google, cercando scientemente troppe volte troppo Veloce, inconsapevolmente o da software dannoso sul proprio computer. In ogni caso, non sarà in grado di utilizzare principali siti di Google, per un periodo di tempo.

Di solito il divieto durerà per circa 24 ore, la soluzione di questo particolare errore di Google è di aspettare dopo 24 ore e si cerca di utilizzare nuovamente il servizio di Google.

Se avete bisogno di accesso e di uso di Google immediatamente, la soluzione è quella di provare ad usare il vostro ISP server proxy per l’accesso a Google (o, se si sta utilizzando il server proxy per navigare, cercare di rimuovere il proxy e di uso diretto di connessione ad Internet, invece).

Oppure cambiate motore di ricerca  

http://it.yahoo.com/

Questo problema viene accusato spesso dagli utenti fastweb, in quanto condividono lo stesso gateway con altri utenti della zona (qualcuno di questi potrebbe avere il PC pieno zeppo di virus).

Make a Comment

Lascia un commento

Effettua il login con uno di questi metodi per inviare il tuo commento:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...

Una Risposta to “Strani avvisi di Google: We’re sorry…”

RSS Feed for Simply Security Comments RSS Feed

[…] sono arrivato a questo link che spiega la […]


Where's The Comment Form?

Liked it here?
Why not try sites on the blogroll...

%d blogger cliccano Mi Piace per questo: