Aby Twoja strona lub witryna przestała być oznaczana jako niebezpieczna lub potencjalnie wprowadzająca użytkowników w błąd, musisz poprosić Google o jej sprawdzenie.
Potrzebujesz tych elementów:
- Znajomość poleceń powłoki lub terminala
Jakie zadania wykonasz
1. Warunki wstępne
Zanim poprosisz o sprawdzenie, upewnij się, że zostały wykonane te czynności:
- weryfikacja własności witryny w Search Console,
- oczyszczenie witryny ze zmian wprowadzonych przez hakera,
- usunięcie luki w zabezpieczeniach,
- przełączenie oczyszczonej witryny w tryb online.
2. Dokładnie sprawdź, czy strony są dostępne i oczyszczone
Aby zachować bezpieczeństwo, użyj narzędzia Wget lub cURL do wyświetlenia stron w witrynie, takich jak strona główna i adres URL zmodyfikowany przez hakerów. Te strony powinny być teraz czyste. Jeśli tak jest i masz pewność, że pozostałe strony w witrynie również są bezpieczne, możesz poprosić o sprawdzenie.
3. Poproś o sprawdzenie witryny
Zanim poprosisz o sprawdzenie:
Upewnij się, że problem został faktycznie rozwiązany. Jeśli problem wciąż istnieje, zgłoszenie tylko wydłuży okres, przez który witryna będzie oznaczona jako niebezpieczna.
Sprawdź, gdzie należy poprosić o sprawdzenie. Proces sprawdzania będzie się odbywać w konkretnym narzędziu, w zależności od problemu, który występuje w witrynie. Zapoznaj się z tymi kanałami:
A. Zaatakowana witryna
Jeśli w raporcie Problemy dotyczące bezpieczeństwa w Search Console pojawiło się powiadomienie o witrynie zaatakowanej przez hakerów:
- Po wykonaniu kolejnych kroków procesu czyszczenia wróć do raportu Problemy dotyczące bezpieczeństwa i znajdź problem jako dopasowanie w całej witrynie lub dopasowanie częściowe.
- Kliknij Poproś o sprawdzenie. Aby przesłać prośbę o sprawdzenie, zalecamy podanie dodatkowych informacji o tym, co udało się zrobić, aby wyczyścić witrynę. W przypadku każdej kategorii spamu pochodzącego z ataku hakerów krótko opisz, jak witryna została oczyszczona (np. „Ze stron zaatakowanych metodą wstrzykiwania zawartości zostały usunięte spamerskie treści, a przestarzała wtyczka została zaktualizowana, co pozwoliło załatać lukę w zabezpieczeniach”).
B. Niechciane oprogramowanie (w tym złośliwe oprogramowanie)
Jeśli w raporcie Problemy dotyczące bezpieczeństwa w Search Console pojawiło się powiadomienie o złośliwym lub niechcianym oprogramowaniu:
- Ponownie otwórz raport Problemy dotyczące bezpieczeństwa w Search Console. W raporcie mogą nadal pojawiać się ostrzeżenia i przykładowe zainfekowane adresy URL, które były widoczne wcześniej.
- Kliknij Poproś o sprawdzenie. Aby przesłać prośbę o sprawdzenie, zalecamy podanie dodatkowych informacji o tym, co udało Ci się zrobić, aby usunąć z witryny naruszenie zasad. Na przykład: „Usunąłem(-am) kod innej firmy, który rozpowszechniał złośliwe oprogramowanie na mojej stronie, i zastąpiłem(-am) go zaktualizowaną wersją kodu”.
Jeśli nie otrzymasz powiadomienia o złośliwym lub niechcianym oprogramowaniu w raporcie Problemy dotyczące bezpieczeństwa w Search Console, ale otrzymasz powiadomienie na koncie AdWords, poproś o sprawdzenie w Centrum pomocy AdWords.
C. wyłudzanie informacji lub inżynieria społeczna,
Jeśli w raporcie Problemy dotyczące bezpieczeństwa w Search Console pojawiło się powiadomienie o phishingu:
- Ponownie otwórz raport Problemy dotyczące bezpieczeństwa w Search Console. W raporcie mogą nadal pojawiać się ostrzeżenia i przykładowe zainfekowane adresy URL, które były widoczne wcześniej.
- Kliknij Poproś o sprawdzenie. Aby przesłać prośbę o sprawdzenie, musisz podać więcej informacji o tym, co udało Ci się zrobić, aby usunąć z witryny naruszenie zasad. Na przykład: „Usunąłem(-am) stronę, na której użytkownicy byli proszeni o podanie danych osobowych”.
- Możesz też poprosić o sprawdzenie na stronie google.com/safebrowsing/report_error/. Oprócz tego, że służy jako narzędzie do zgłaszania zagrożeń i nadużyć dla właścicieli witryn, którzy uważają, że ich strona została nieprawidłowo oznaczona jako wyłudzająca informacje, ten raport spowoduje sprawdzenie stron wyłudzających informacje, które zostały oczyszczone, aby usunąć ostrzeżenia.
4. Poczekaj na rozpatrzenie prośby
- Czas sprawdzania witryny zaatakowanej przez hakerów: sprawdzanie witryny, w której haker umieścił spam, może zająć nawet kilka tygodni. Przyczyną jest to, że może być konieczna ręczna kontrola lub całkowite przetworzenie zaatakowanych stron. Jeśli witryna zostanie zatwierdzona, kategorie ataków i przykładowe zaatakowane adresy URL znikną z raportu Problemy dotyczące bezpieczeństwa.
- Czas sprawdzania witryny zainfekowanej złośliwym oprogramowaniem: sprawdzanie witryny zainfekowanej złośliwym oprogramowaniem trwa kilka dni. Po jego zakończeniu znajdziesz naszą odpowiedź w sekcji Wiadomości w Search Console.
- Czas przetwarzania zgłoszenia dotyczącego phishingu: rozpatrzenie zgłoszenia dotyczącego phishingu zajmuje około 1 dnia. Jeśli tak, ostrzeżenie o phishingu widoczne dla użytkowników zostanie usunięte, a Twoja strona będzie mogła pojawiać się w wynikach wyszukiwania.
Gdy zespół Google stwierdzi, że witryna jest oczyszczona, ostrzeżenia w przeglądarkach i wynikach wyszukiwania zostaną usunięte w ciągu 72 godzin.
Jeśli Google stwierdzi, że problem nie został rozwiązany, w raporcie Problemy dotyczące bezpieczeństwa może pojawić się więcej przykładowych zainfekowanych adresów URL, które pomogą Ci w dalszym badaniu sprawy. Ostrzeżenia o złośliwym oprogramowaniu, phishingu lub zhakowaniu witryny za pomocą spamu pozostaną w wynikach wyszukiwania i przeglądarkach, aby chronić użytkowników.
Ostatnie kroki
Jeśli Twoja prośba została zatwierdzona
Sprawdź, czy witryna działa zgodnie z oczekiwaniami, strony wczytują się prawidłowo, a linki są klikalne. Aby zapewnić bezpieczeństwo witryny, zachęcamy wszystkich właścicieli witryn do wdrożenia planu konserwacji i bezpieczeństwa utworzonego w ramach czyszczenia i konserwacji witryny.
Jeśli Twoja prośba nie została zatwierdzona {not-approved}
Ponownie sprawdź witrynę pod kątem złośliwego oprogramowania lub spamu, a także zmian i nowych plików utworzonych przez hakera. Możesz też poprosić o dodatkową pomoc specjalistów z zespołu pomocy.