Musisz poprosić Google o sprawdzenie strony lub witryny, aby nie oznaczano jej jako niebezpiecznej lub wprowadzającej w błąd dla użytkowników.
Potrzebujesz tych elementów:
- znajomość poleceń powłoki lub terminala;
Jakie zadania wykonasz
1. Wymagania wstępne
Zanim poprosisz o sprawdzenie, upewnij się, że zostały wykonane te czynności:
- weryfikacja własności witryny w Search Console,
- oczyszczenie witryny ze zmian wprowadzonych przez hakera,
- usunięcie luki w zabezpieczeniach,
- przełączenie oczyszczonej witryny w tryb online.
2. Dokładnie sprawdź, czy strony są dostępne i oczyszczone
Dla bezpieczeństwa użyj Wget lub cURL, by wyświetlić strony w witrynie, w tym stronę główną oraz URL zmodyfikowany przez hakera. Te strony powinny być już oczyszczone. Jeśli są one poprawne i masz pewność, że pozostałe strony w Twojej witrynie również są oczyszczone, możesz poprosić o jej sprawdzenie.
3. Poproś o sprawdzenie witryny
Zanim poprosisz o sprawdzenie:
Upewnij się, że problem został rzeczywiście rozwiązany. Jeśli problem nadal występuje, prośba o sprawdzenie wydłuży tylko okres, przez jaki witryna została oznaczona jako niebezpieczna.
Dokładnie sprawdź, gdzie chcesz poprosić o sprawdzenie. Proces weryfikacji przeprowadzi się w odpowiednim narzędziu w zależności od problemu, z którym masz do czynienia w witrynie. Zapoznaj się z tymi kanałami:
A. Witryna zaatakowana przez hakerów
Jeśli w raporcie Problemy dotyczące bezpieczeństwa w Search Console widzisz powiadomienie o zaatakowanej witrynie:
- Po wykonaniu kolejnych kroków procesu czyszczenia wróć do raportu Problemy dotyczące bezpieczeństwa i sprawdź, czy problem dotyczył dopasowania w całej witrynie lub tylko części.
- Kliknij Poproś o sprawdzenie. Aby przesłać opinię, podaj więcej informacji na temat czynności wykonanych w celu oczyszczenia witryny. W przypadku każdej kategorii spamu zaatakowanego przez hakerów podaj krótki opis sposobu oczyszczenia witryny (np. „W przypadku adresów URL zaatakowanych metodą wstrzykiwania treści usunąłem treści spamerskie i naprawiłem lukę w zabezpieczeniach, aktualizując przestarzałą wtyczkę”).
B. Niechciane oprogramowanie (w tym złośliwe oprogramowanie)
Jeśli w raporcie Problemy dotyczące bezpieczeństwa w Search Console pojawiło się powiadomienie o złośliwym lub niechcianym oprogramowaniu:
- Ponownie otwórz w Search Console raport Problemy dotyczące bezpieczeństwa. W raporcie wciąż mogą pojawiać się ostrzeżenia i przykładowe zainfekowane adresy URL.
- Kliknij Poproś o sprawdzenie. Aby przesłać opinię, podaj nam więcej informacji o sposobach usunięcia naruszenia zasad z witryny. np. „Usunąłem kod zewnętrzny, który rozpowszechniał złośliwe oprogramowanie w mojej witrynie, i zastąpił go zaktualizowaną wersją kodu”.
Jeśli nie dotarło do Ciebie powiadomienie o złośliwym lub niechcianym oprogramowaniu w raporcie Problemy dotyczące bezpieczeństwa w Search Console, ale na Twoim koncie AdWords pojawiło się powiadomienie, poproś o sprawdzenie aplikacji w Centrum pomocy AdWords.
C. Wyłudzanie informacji lub inżynieria społeczna
Jeśli otrzymasz powiadomienie o wyłudzaniu informacji w raporcie Problemy dotyczące bezpieczeństwa w Search Console:
- Ponownie otwórz w Search Console raport Problemy dotyczące bezpieczeństwa. W raporcie wciąż mogą pojawiać się ostrzeżenia i przykładowe zainfekowane adresy URL.
- Kliknij Poproś o sprawdzenie. Aby przesłać opinię, podaj więcej informacji o działaniach podejmowanych w celu usunięcia naruszenia zasad z witryny. Przykład: „Usunąłem stronę, która prosiła użytkowników o podanie danych osobowych”.
- Możesz też poprosić o sprawdzenie na stronie google.com/safebrowsing/report_error/. Właściciele witryn, którzy uważają, że ich strona została nieprawidłowo oznaczona jako wyłudzająca informacje, nie tylko pełnią funkcję narzędzia do zgłaszania, ale także pozwala sprawdzić strony wyłudzające informacje, które zostały oczyszczone w celu zwiększenia liczby ostrzeżeń.
4. Poczekaj na rozpatrzenie prośby
- Czas sprawdzania witryny ze spamem: sprawdzenie witryny, w której haker umieścił spam, może zająć nawet kilka tygodni. Wynika to z faktu, że sprawdzanie spamu może wymagać ręcznego sprawdzenia lub całkowitego przetworzenia zaatakowanych stron. Jeśli witryna zostanie zatwierdzona, kategorie ataków i przykładowe zaatakowane adresy URL nie będą już wyświetlane w sekcji Problemy dotyczące bezpieczeństwa.
- Czas sprawdzania witryny ze złośliwym oprogramowaniem: sprawdzenie witryny zainfekowanej złośliwym oprogramowaniem trwa kilka dni. Po jego zakończeniu naszą odpowiedź znajdziesz w sekcji Wiadomości w Search Console.
- Czas sprawdzania witryny pod kątem phishingu: sprawdzanie witryny pod kątem phishingu zajmuje około jednego dnia. Jeśli wynik będzie pozytywny, widoczne dla użytkowników ostrzeżenie o wyłudzaniu informacji zostanie usunięte i strona będzie mogła pojawić się w wynikach wyszukiwania.
Gdy stwierdzi, że witryna jest oczyszczona, ostrzeżenia w przeglądarkach i wynikach wyszukiwania zostaną usunięte w ciągu 72 godzin.
Jeśli Google uzna, że problem nie został rozwiązany, w raporcie Problemy dotyczące bezpieczeństwa może pojawić się więcej przykładowych zainfekowanych adresów URL, co pomoże w następnym zbadaniu sprawy. Ostrzeżenia o złośliwym oprogramowaniu, phishingu i atakach spamerskich pozostaną w wynikach wyszukiwania i przeglądarkach, aby chronić użytkowników.
Ostatnie kroki
Jeśli Twoja prośba została zatwierdzona
Sprawdź, czy witryna działa zgodnie z oczekiwaniami, czy strony wczytują się poprawnie, a linki można kliknąć. Aby zapewnić bezpieczeństwo witryny, zachęcamy wszystkich właścicieli witryn do wdrożenia planu konserwacji i zabezpieczeń utworzonych w artykule Oczyść i zabezpiecz witrynę.
Jeśli Twoja prośba została odrzucona, {not-approved}
Sprawdź, czy witryna nie zawiera złośliwego oprogramowania, spamu i wszelkich zmian lub nowych plików utworzonych przez hakera. Możesz też poprosić o dodatkową pomoc specjalistów z zespołu pomocy.