Bạn phải yêu cầu Google xem xét để bỏ gắn cờ trang hoặc trang web của bạn là nguy hiểm hoặc có thể lừa đảo người dùng.
Bạn cần có:
- Kiến thức về lệnh shell hoặc lệnh terminal
Bạn sẽ thực hiện
1. Điều kiện tiên quyết
Trước khi yêu cầu xem xét lại, xác nhận rằng bạn đã thực hiện các bước sau:
- Xác minh quyền sở hữu trang web của bạn trong Search Console
- Khắc phục hành động phá hoại của tin tặc trên trang web của bạn
- Sửa chữa lỗ hổng
- Đưa trang web sạch của bạn trở lại trực tuyến
2. Kiểm tra kỹ để đảm bảo các trang của bạn có sẵn và sạch
Để đảm bảo an toàn, hãy sử dụng Wget hoặc cURL để xem các trang trên trang web của bạn, chẳng hạn như trang chủ và URL do tin tặc sửa đổi. Giờ đây, các trang này sẽ không còn nội dung độc hại nữa. Nếu đúng như vậy và bạn tin rằng các trang còn lại trên trang web của mình cũng không có vấn đề gì, thì đã đến lúc bạn yêu cầu xem xét.
3. Yêu cầu xem xét
Trước khi yêu cầu xem xét:
Đảm bảo rằng vấn đề thực sự đã được khắc phục; việc yêu cầu xem xét lại khi vấn đề vẫn tồn đọng sẽ chỉ kéo dài khoảng thời gian mà trang web của bạn bị gắn cờ là nguy hiểm.
Kiểm tra kỹ nơi bạn nên yêu cầu xem xét; quy trình xem xét sẽ diễn ra trong một công cụ cụ thể, tuỳ thuộc vào vấn đề mà trang web của bạn đang gặp phải. Hãy tham khảo các kênh sau:
A. Trang web bị tấn công
Nếu bạn nhận được thông báo về trang web bị tấn công trong báo cáo Vấn đề bảo mật trong Search Console:
- Sau khi bạn đã thực hiện các bước liên tiếp của quy trình dọn dẹp, hãy quay lại báo cáo Vấn đề bảo mật rồi tìm vấn đề dưới dạng kết quả khớp trên toàn trang web hoặc kết quả khớp một phần.
- Chọn Yêu cầu xem xét. Để gửi yêu cầu xem xét, bạn nên cung cấp thêm thông tin về những việc bạn đã làm để dọn dẹp trang web của mình. Đối với mỗi danh mục nội dung rác bị tấn công, hãy đưa ra một lời giải thích ngắn gọn về cách bạn dọn dẹp trang web (ví dụ: "Đối với URL bị tấn công bằng hình thức Chèn nội dung, tôi đã xoá nội dung rác và sửa lỗ hổng bằng cách cập nhật một trình bổ trợ đã lỗi thời").
B. Phần mềm không mong muốn (bao gồm cả phần mềm độc hại)
Nếu bạn nhận được thông báo về phần mềm độc hại hoặc phần mềm không mong muốn trong báo cáo Vấn đề bảo mật trong Search Console:
- Mở lại báo cáo Vấn đề bảo mật trong Search Console. Báo cáo có thể vẫn cho thấy các cảnh báo và URL mẫu bị nhiễm mà bạn đã thấy trước đó.
- Chọn Yêu cầu xem xét. Để gửi yêu cầu xem xét, bạn nên cung cấp thêm thông tin về những việc bạn đã làm để xoá nội dung vi phạm chính sách khỏi trang web của mình. Ví dụ: "Tôi đã xoá mã của bên thứ ba đang phát tán phần mềm độc hại trên trang web của mình và thay thế bằng phiên bản mã mới".
Nếu bạn không nhận được thông báo về phần mềm độc hại hoặc phần mềm không mong muốn trong báo cáo Vấn đề bảo mật trong Search Console, nhưng bạn nhận được thông báo trong tài khoản AdWords, hãy yêu cầu xem xét thông qua Trung tâm trợ giúp của AdWords.
C. Lừa đảo hoặc tấn công phi kỹ thuật
Nếu bạn nhận được thông báo lừa đảo trong báo cáo Vấn đề bảo mật trong Search Console:
- Mở lại báo cáo Vấn đề bảo mật trong Search Console. Báo cáo có thể vẫn cho thấy các cảnh báo và URL mẫu bị nhiễm mà bạn đã thấy trước đó.
- Chọn Yêu cầu xem xét. Để gửi yêu cầu xem xét, bạn cần cung cấp thêm thông tin về những việc bạn đã làm để loại bỏ lỗi vi phạm chính sách khỏi trang web của mình. Ví dụ: "Tôi đã xoá trang yêu cầu người dùng nhập thông tin cá nhân".
- Bạn cũng có thể yêu cầu xem xét tại google.com/safebrowsing/report_error/. Ngoài việc đóng vai trò là công cụ báo cáo cho những chủ sở hữu trang web cho rằng trang của họ bị gắn cờ nhầm là lừa đảo, báo cáo này sẽ kích hoạt quy trình xem xét các trang lừa đảo đã được dọn dẹp để gỡ bỏ cảnh báo.
4. Đợi quá trình xem xét lại được xử lý
- Thời gian xử lý yêu cầu xem xét lại sau khi bị tấn công bằng nội dung rác: Quá trình xem xét lại trang web bị tấn công bằng nội dung rác có thể mất vài tuần. Lý do là quá trình xem xét lại nội dung vi phạm có thể bao gồm cả quá trình điều tra thủ công hoặc xử lý lại hoàn toàn các trang bị tấn công. Nếu kết quả xem xét lại là được chấp thuận, báo cáo Vấn đề bảo mật sẽ không còn cho thấy các loại danh mục bị tấn công hoặc các ví dụ về URL bị tấn công.
- Thời gian xử lý yêu cầu xem xét lại sau khi bị nhiễm phần mềm độc hại: Quá trình xem xét lại các trang web bị nhiễm phần mềm độc hại cần đến vài ngày. Sau khi hoàn tất quá trình xem xét lại, chúng tôi sẽ phản hồi trong phần Thông báo của bạn trên Search Console.
- Thời gian xử lý yêu cầu xem xét về hành vi lừa đảo: Quá trình xem xét về hành vi lừa đảo mất khoảng một ngày để xử lý. Nếu thành công, cảnh báo lừa đảo mà người dùng nhìn thấy sẽ bị xoá và trang của bạn có thể xuất hiện trong kết quả tìm kiếm.
Nếu Google nhận thấy trang web của bạn đã hợp lệ, cảnh báo trong các trình duyệt và kết quả tìm kiếm sẽ bị xoá trong vòng 72 giờ.
Nếu Google xác định rằng bạn chưa khắc phục được vấn đề, thì báo cáo Vấn đề bảo mật có thể hiển thị thêm các URL mẫu bị lây nhiễm để hỗ trợ bạn điều tra thêm. Cảnh báo về trang web có phần mềm độc hại, lừa đảo hoặc bị tấn công bằng nội dung rác sẽ vẫn xuất hiện trong kết quả tìm kiếm và trình duyệt để bảo vệ người dùng.
Các bước cuối cùng
Nếu yêu cầu của bạn được phê duyệt
Xác minh rằng trang web của bạn hoạt động như mong đợi, các trang tải đúng cách và các đường liên kết có thể nhấp vào được. Để giữ an toàn cho trang web, bạn nên triển khai kế hoạch bảo trì và bảo mật được tạo trong phần Dọn dẹp và bảo trì trang web.
Nếu yêu cầu của bạn không được phê duyệt {not-approved}
Đánh giá lại trang web của bạn để tìm phần mềm độc hại hoặc nội dung rác, hoặc tìm mọi nội dung sửa đổi hoặc tệp mới do tin tặc tạo. Bạn cũng có thể yêu cầu các chuyên gia trong nhóm hỗ trợ trợ giúp thêm.