คุณต้องขอรับการตรวจสอบจาก Google เพื่อยกเลิกการแจ้งว่าหน้าหรือเว็บไซต์ของคุณเป็นอันตรายหรืออาจหลอกลวงผู้ใช้
โดยต้องใช้สิ่งต่างๆ ดังนี้
- ความรู้เกี่ยวกับคำสั่งเชลล์หรือเทอร์มินัล
สิ่งที่คุณต้องทำ
1. ข้อกำหนดเบื้องต้น
ก่อนขอให้ตรวจสอบ ให้ตรวจดูว่าคุณได้ทำตามขั้นตอนต่อไปนี้แล้ว
- ยืนยันการเป็นเจ้าของไซต์ใน Search Console
- ทำความสะอาดสิ่งที่แฮ็กเกอร์ได้ทำให้เสียหายในไซต์
- แก้ไขช่องโหว่
- นำไซต์ปกติกลับมาออนไลน์
2. ตรวจสอบซ้ำอีกครั้งว่าหน้าเว็บใช้งานได้และมีข้อมูลที่เป็นปกติ
เพื่อความปลอดภัย ให้ใช้ Wget หรือ cURL เพื่อดูหน้าต่างๆ ในเว็บไซต์ เช่น หน้าแรกและ URL ที่แฮ็กเกอร์แก้ไข ตอนนี้หน้าเหล่านี้ควรจะปลอดภัยแล้ว หากหน้าเว็บเหล่านั้นปลอดภัยแล้ว และคุณมั่นใจว่าหน้าเว็บที่เหลือในเว็บไซต์ก็ปลอดภัยเช่นกัน ก็ถึงเวลาขอรับการตรวจสอบแล้ว
3. ขอให้ตรวจสอบ
ก่อนขอรับการตรวจสอบ ให้ทำดังนี้
ตรวจดูว่าปัญหาได้รับการแก้ไขแล้วจริงๆ การขอรับการตรวจสอบทั้งที่ปัญหายังคงอยู่มีแต่จะทำให้เว็บไซต์มีสถานะว่าเป็นอันตรายนานต่อไปอีก
ตรวจสอบอีกครั้งว่าคุณควรขอรับการตรวจสอบที่ใด กระบวนการตรวจสอบจะดำเนินการในเครื่องมือที่เฉพาะเจาะจง ทั้งนี้ขึ้นอยู่กับปัญหาที่เว็บไซต์ของคุณพบ โปรดดูช่องทางต่อไปนี้
ก. เว็บไซต์ที่ถูกแฮ็ก
หากคุณได้รับการแจ้งเตือนเกี่ยวกับเว็บไซต์ที่ถูกแฮ็กในรายงานปัญหาด้านความปลอดภัยใน Search Console ให้ทำดังนี้
- เมื่อคุณทำตามขั้นตอนต่างๆ ของกระบวนการล้างข้อมูลแล้ว ให้กลับไปที่รายงานปัญหาด้านความปลอดภัย แล้วค้นหาปัญหาว่าเป็นการจับคู่ทั้งเว็บไซต์หรือการจับคู่บางส่วน
- เลือกขอรับการตรวจสอบ หากต้องการส่งคำขอรับการตรวจสอบ เราขอแนะนำให้คุณระบุข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่คุณทำเพื่อล้างเว็บไซต์ สำหรับสแปมที่ถูกแฮ็กแต่ละหมวดหมู่ ให้ใส่คำอธิบายสั้นๆ เกี่ยวกับวิธีล้างเว็บไซต์ (เช่น "สำหรับ URL ที่ถูกแฮ็กโดยการแทรกเนื้อหา ฉันได้ลบเนื้อหาสแปมออก และแก้ไขช่องโหว่แล้วด้วยการอัปเดตปลั๊กอินที่ล้าสมัย")
ข. ซอฟต์แวร์ไม่พึงประสงค์ (รวมถึงมัลแวร์)
หากคุณได้รับการแจ้งเตือนเกี่ยวกับมัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์ในรายงานปัญหาด้านความปลอดภัยใน Search Console ให้ทำดังนี้
- เปิดรายงานปัญหาด้านความปลอดภัยอีกครั้งใน Search Console รายงานอาจยังแสดงคำเตือนและตัวอย่าง URL ที่ติดไวรัสซึ่งคุณเคยเห็นก่อนหน้านี้
- เลือกขอรับการตรวจสอบ หากต้องการส่งคำขอรับการตรวจสอบ เราขอแนะนำให้คุณระบุข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่คุณทำเพื่อนำการละเมิดนโยบายออกจากเว็บไซต์ เช่น "ฉันได้นำโค้ดของบุคคลที่สามที่เผยแพร่มัลแวร์ในเว็บไซต์ออกแล้ว และแทนที่ด้วยโค้ดเวอร์ชันที่อัปเดต"
หากคุณไม่ได้รับการแจ้งเตือนเกี่ยวกับมัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์ในรายงานปัญหาด้านความปลอดภัยใน Search Console แต่ได้รับการแจ้งเตือนในบัญชี AdWords ให้ขอรับการตรวจสอบผ่านศูนย์สนับสนุน AdWords แทน
ค. ฟิชชิงหรือวิศวกรรมสังคม
หากคุณได้รับการแจ้งเตือนฟิชชิงในรายงานปัญหาด้านความปลอดภัยใน Search Console ให้ทำดังนี้
- เปิดรายงานปัญหาด้านความปลอดภัยอีกครั้งใน Search Console รายงานอาจยังแสดงคำเตือนและตัวอย่าง URL ที่ติดไวรัสซึ่งคุณเคยเห็นก่อนหน้านี้
- เลือกขอรับการตรวจสอบ หากต้องการส่งคำขอรับการตรวจสอบ เราขอให้คุณระบุข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่คุณทำเพื่อนำการละเมิดนโยบายออกจากเว็บไซต์ เช่น "ฉันนำหน้าที่ขอให้ผู้ใช้ป้อนข้อมูลส่วนบุคคลออกแล้ว"
- นอกจากนี้ คุณยังขอรับการตรวจสอบได้ที่ google.com/safebrowsing/report_error/ นอกจากจะทำหน้าที่เป็นเครื่องมือรายงานสำหรับเจ้าของเว็บไซต์ที่เชื่อว่าหน้าเว็บของตนถูกแจ้งว่ามีฟิชชิงอย่างไม่ถูกต้องแล้ว รายงานนี้จะทริกเกอร์การตรวจสอบหน้าเว็บฟิชชิงที่ได้รับการล้างเพื่อยกเลิกคำเตือนด้วย
4. รอให้มีการตรวจสอบ
- ระยะเวลาในการตรวจสอบการถูกแฮ็กด้วยสแปม: การตรวจสอบเว็บไซต์ที่ถูกแฮ็กด้วยสแปมอาจใช้เวลาหลายสัปดาห์ เนื่องจากการตรวจสอบสแปมจะต้องดำเนินการโดยเจ้าหน้าที่หรือต้องประมวลผลหน้าเว็บที่ถูกแฮ็กใหม่ทั้งหมด เมื่อการตรวจสอบได้รับอนุมัติ ปัญหาด้านความปลอดภัยจะไม่แสดงประเภทหมวดหมู่ที่ถูกแฮ็กหรือตัวอย่าง URL ที่ถูกแฮ็กอีกต่อไป
- ระยะเวลาในการตรวจสอบมัลแวร์: การตรวจสอบเว็บไซต์ที่ติดมัลแวร์ใช้เวลาประมาณ 2-3 วัน หลังจากที่การตรวจสอบเสร็จสิ้น คุณจะดูการตอบกลับได้ในข้อความใน Search Console
- ระยะเวลาในการดำเนินการตรวจสอบฟิชชิง: การตรวจสอบฟิชชิงใช้เวลาดำเนินการประมาณ 1 วัน หากสำเร็จ ระบบจะนำคำเตือนฟิชชิงที่ผู้ใช้เห็นออก และหน้าเว็บของคุณจะแสดงในผลการค้นหาได้
หาก Google พบว่าเว็บไซต์ทำงานเป็นปกติแล้ว ระบบจะนำคำเตือนในเบราว์เซอร์และผลการค้นหาออกภายใน 72 ชั่วโมง
หาก Google พิจารณาว่าคุณยังไม่ได้แก้ไขปัญหา รายงานปัญหาด้านความปลอดภัยอาจแสดง URL ที่ติดไวรัสตัวอย่างเพิ่มเติมเพื่อช่วยในการตรวจสอบครั้งถัดไป คำเตือนเกี่ยวกับเว็บไซต์ที่มีมัลแวร์ ฟิชชิง หรือถูกแฮ็กด้วยสแปมจะยังคงอยู่ในผลการค้นหาและเบราว์เซอร์เพื่อเป็นข้อควรระวังในการปกป้องผู้ใช้
ขั้นตอนสุดท้าย
หากคำขอได้รับอนุมัติ
ยืนยันว่าเว็บไซต์ทำงานตามที่คาดไว้ การโหลดหน้าเว็บอย่างถูกต้อง และลิงก์คลิกได้ เพื่อรักษาเว็บไซต์ให้ปลอดภัย เราขอแนะนำให้เจ้าของเว็บไซต์ทุกคนใช้แผนการบำรุงรักษาและการรักษาความปลอดภัยที่สร้างขึ้นในล้างและบำรุงรักษาเว็บไซต์
หากคำขอไม่ได้รับอนุมัติ {not-approved}
ประเมินเว็บไซต์อีกครั้งเพื่อหามัลแวร์หรือสแปม หรือการแก้ไขหรือไฟล์ใหม่ที่แฮ็กเกอร์สร้างขึ้น นอกจากนี้ คุณยังขอความช่วยเหลือเพิ่มเติมจากผู้เชี่ยวชาญในทีมสนับสนุนได้ด้วย