כדי שהדף או האתר שלכם לא יסומנו כמסוכנים או כעלולים להטעות את המשתמשים, אתם צריכים לבקש מ-Google לבדוק אותם.
מה צריך:
- היכרות עם פקודות מעטפת או טרמינל
הפעולות שתבצעו:
1. דרישות מוקדמות
לפני שאתם מבקשים בדיקה, ודאו שביצעתם את הפעולות הבאות:
- ביצעת אימות בעלות על האתר שלך ב-Search Console
- ניקיתם את האתר מהתוכן שההאקר הוסיף.
- תיקנת את הפגיעות
- החזרת את האתר הנקי למצב מקוון
2. ביצעת בדיקה חוזרת כדי לוודא שהדפים זמינים ונקיים
כדי להיות בטוחים, השתמשו ב-Wget או ב-cURL כדי להציג דפים באתר, כמו דף הבית וכתובת URL ששונתה על ידי ההאקר. הדפים האלה אמורים להיות נקיים עכשיו. אם כן, ואתם בטוחים שגם שאר הדפים באתר נקיים, הגיע הזמן לבקש בדיקה.
3. בקשת בדיקה
לפני שמבקשים בדיקה:
חשוב לוודא שהבעיה באמת נפתרה. אם תבקשו בדיקה כשהבעיה עדיין קיימת, זה רק יאריך את משך הזמן שבו האתר יסומן כמסוכן.
בדקו היטב איפה אתם צריכים לבקש בדיקה. תהליך הבדיקה יתבצע בכלי ספציפי, בהתאם לבעיה באתר. אפשר לפנות לערוצים הבאים:
א. אתר פרוץ
אם קיבלתם התראה על אתר שנפרץ בדוח בעיות האבטחה ב-Search Console:
- אחרי שביצעתם את השלבים של תהליך הניקוי, חזרו אל דוח בעיות האבטחה וחפשו את הבעיה כהתאמה באתר כולו או כהתאמה חלקית.
- לוחצים על שליחה של בקשת בדיקה. כדי לשלוח בקשת בדיקה, מומלץ לספק מידע נוסף על הפעולות שביצעת כדי לנקות את האתר. לכל קטגוריה של ספאם שנוסף בפריצה, צריך לכלול הסבר קצר על האופן שבו האתר נוקה (לדוגמה, "בכתובות URL שנפרצו באמצעות החדרת תוכן, הסרתי את תוכן הספאם ותיקנתי את נקודת התורפה על ידי עדכון של פלאגין לא מעודכן").
ב. תוכנות לא רצויות (כולל תוכנות זדוניות)
אם קיבלתם התראה על תוכנה זדונית או תוכנה לא רצויה בדוח בעיות אבטחה ב-Search Console:
- פותחים שוב את הדוח "בעיות אבטחה" ב-Search Console. יכול להיות שבדוח עדיין יופיעו האזהרות וכתובות ה-URL הנגועות לדוגמה שראיתם קודם.
- לוחצים על שליחה של בקשת בדיקה. כדי לשלוח בקשה לבדיקה, מומלץ לספק מידע נוסף על הפעולות שביצעת כדי להסיר מהאתר את הפרת המדיניות. לדוגמה: "הסרתי את הקוד של הצד השלישי שהפיץ תוכנה זדונית באתר שלי והחלפתי אותו בגרסה מעודכנת של הקוד".
אם לא קיבלתם התראה על תוכנה זדונית או תוכנה לא רצויה בדוח בעיות אבטחה ב-Search Console, אבל קיבלתם התראה בחשבון AdWords, אתם צריכים לבקש בדיקה דרך מרכז התמיכה של AdWords.
ג. פישינג או הנדסה חברתית
אם קיבלתם התראה על פישינג בדוח בעיות האבטחה ב-Search Console:
- פותחים שוב את הדוח "בעיות אבטחה" ב-Search Console. יכול להיות שבדוח עדיין יופיעו האזהרות וכתובות ה-URL הנגועות לדוגמה שראיתם קודם.
- לוחצים על שליחה של בקשת בדיקה. כדי לשלוח בקשה לבדיקה, אנחנו מבקשים ממך לספק מידע נוסף על הפעולות שביצעת כדי להסיר את הפרת המדיניות מהאתר. לדוגמה, "הסרתי את הדף שבו המשתמשים התבקשו להזין מידע אישי".
- אפשר גם לבקש בדיקה בכתובת google.com/safebrowsing/report_error/. בנוסף לכך שהוא משמש ככלי דיווח לבעלי אתרים שחושבים שהדף שלהם סומן בטעות כאתר פישינג, הדוח הזה יפעיל בדיקה של דפי פישינג שנוקו כדי להסיר את האזהרות.
4. צריך להמתין עד שהבדיקה תסתיים
- זמן לעיבוד בדיקה אחרי פריצה עם ספאם: עיבוד הבדיקות של אתרים שנפרצו ושנוסף אליהם ספאם עשוי להימשך כמה שבועות. הסיבה לכך היא שבדיקות הספאם עשויות לכלול בדיקה ידנית או עיבוד מלא מחדש של הדפים שנפרצו. אם האתר יאושר לאחר הבדיקה, בדוח בעיות האבטחה לא יוצגו עוד סוגי קטגוריות של פריצות או דוגמאות לכתובות URL שנפרצו.
- זמן עיבוד של בדיקת תוכנה זדונית: בדיקות של אתרים שנדבקו בתוכנה זדונית אורכות כמה ימים. בסיום הבדיקה, התשובה תהיה זמינה בחלון הודעות ב-Search Console.
- משך הטיפול בבדיקת פישינג: בדיקות פישינג נמשכות בערך יום. אם הבדיקה תעבור בהצלחה, אזהרת הפישינג שמוצגת למשתמשים תוסר והדף יוכל להופיע בתוצאות החיפוש.
אם הבדיקה של Google תראה שהאתר נקי, האזהרות יוסרו מהדפדפנים ומתוצאות החיפוש תוך 72 שעות.
אם Google תקבע שלא תיקנתם את הבעיה, יכול להיות שבדוח בעיות האבטחה יוצגו עוד דוגמאות לכתובות URL נגועות כדי לעזור לכם בבדיקה הבאה. אזהרות לגבי אתרים שנפרצו באמצעות ספאם, פישינג או תוכנות זדוניות ימשיכו להופיע בתוצאות החיפוש ובדפדפנים כדי להגן על המשתמשים.
שלבים אחרונים
אם הבקשה אושרה
מוודאים שהאתר פועל כמו שצריך, שטעינת דף תקינה ושאפשר ללחוץ על הקישורים. כדי לשמור על בטיחות האתר, אנחנו ממליצים לכל בעלי האתרים ליישם את תוכנית התחזוקה והאבטחה שנוצרה בניקוי האתר ותחזוקה שלו.
אם הבקשה לא אושרה {not-approved}
בדקו שוב אם יש באתר תוכנות זדוניות או ספאם, או אם יש שינויים או קבצים חדשים שההאקר יצר. אתם יכולים גם לבקש עזרה נוספת ממומחים בצוות התמיכה.