您必須向 Google 申請審查,才能移除網頁或網站的標記,不再被視為對使用者有危險或可能具有欺騙性。
您必須具備下列條件:
- 瞭解殼層或終端機指令
學習內容
1. 先決條件
提出審查申請之前,請確認您已完成以下步驟:
- 在 Search Console 中驗證您的網站擁有權
- 修復駭客對網站所做的破壞
- 修正漏洞
- 將修復的網站重新上線
2. 檢查您的網頁是否可用且無害
為安全起見,請使用 Wget 或 cURL 查看網站上的網頁,例如首頁和遭駭客修改的網址。這些網頁現在應該已清除。如果答案是肯定的,而且您確信網站上的其他網頁也安全無虞,就可以申請審查。
3. 申請審查
提出審查要求前:
請確認問題確實已修正。如果問題仍未解決,就提出審查要求,只會讓網站的危險標記存在更久。
請仔細確認應在何處提出審查申請;審查程序會根據網站面臨的問題,在特定工具中進行。請參考下列管道:
A. 網站遭入侵
如果您在 Search Console 的安全性問題報告中收到網站遭入侵的通知:
- 完成清理程序的後續步驟後,請返回安全性問題報告,找出「整個網站」或「部分」相符的問題。
- 選取「要求審查」。 如要提交審查,建議你提供更多資訊,說明你採取了哪些措施來清理網站。針對各類遭入侵的垃圾內容,簡短說明網站清理方式 (例如:「對於遭駭客植入內容的網址,我移除了垃圾內容,並更新過期外掛程式,修正了安全漏洞」)。
B. 垃圾軟體 (包括惡意軟體)
如果您在 Search Console 的安全性問題報告中收到惡意軟體或垃圾軟體通知:
- 在 Search Console 中再次開啟安全性問題報告。報告可能仍會顯示您先前看到的警告和受感染網址範例。
- 選取「要求審查」。 如要提交審查,建議您提供更多資訊,說明您採取了哪些措施,從網站中移除違反政策的內容。例如:「我已移除在網站上散布惡意軟體的第三方代碼,並替換成更新版的代碼」。
如果您在 Search Console 的安全性問題報告中未收到惡意軟體或垃圾軟體通知,但在 AdWords 帳戶中收到通知,請改為透過 AdWords 支援中心申請審查。
C. 網路釣魚或社交工程
如果您在 Search Console 的安全性問題報告中收到網路釣魚通知:
- 在 Search Console 中再次開啟安全性問題報告。報告可能仍會顯示您先前看到的警告和受感染網址範例。
- 選取「要求審查」。 如要提交審查,請提供更多資訊,說明你採取了哪些行動,移除網站上違反政策的內容。例如:「我已移除要求使用者輸入個人資訊的頁面」。
- 你也可以前往 google.com/safebrowsing/report_error/ 申請審查。除了做為網站擁有者的回報工具,讓他們回報網頁遭誤判為網路釣魚外,這份報表也會觸發對已清除網路釣魚網頁的審查,以解除警告。
4. 等待審查完成
- 遭入侵網站的垃圾內容審查作業時間:對於遭植入垃圾內容的網站,我們最多可能需要幾個星期的時間進行審查。這是因為垃圾內容的審查作業可能需要人工調查,也可能要重新處理遭入侵的網頁。網站通過審查後,「安全性問題」中將不會再顯示入侵的類型,或是任何遭入侵網址的示例。
- 惡意軟體審查作業時間:審查遭惡意軟體感染的網站需要幾天時間。審查完成後,你會在 Search Console 的「訊息」中收到回覆。
- 網路釣魚審查處理時間:網路釣魚審查約需一天處理。如果成功,系統會移除使用者可見的網路釣魚警告,網頁也會顯示在搜尋結果中。
如果 Google 確認你的網站沒有任何問題,就會在 72 小時內,將警告從瀏覽器和搜尋結果中移除。
如果 Google 判定問題尚未解決,「安全性問題」報告可能會顯示更多受感染網址範例,協助你進一步調查。搜尋結果和瀏覽器仍會顯示惡意軟體、網路釣魚或遭入侵並含有垃圾內容的網站警告,提醒使用者注意。
最後步驟
如果要求已獲核准
確認網站運作正常、網頁能正確載入,且連結可點選。為確保網站安全,我們建議所有網站擁有者實施清理及維護網站中建立的維護和安全性計畫。
如果要求未獲核准 {not-approved}
重新評估網站是否含有惡意軟體或垃圾內容,或是否有駭客建立的任何修改內容或新檔案。您也可以向支援團隊的專員尋求進一步協助。