Google angiver websitet som farligt, så Chrome og andre browsere viser de besøgende en rød advarselsside i stedet. Det betyder som regel, at websitet er blevet hacket, og det koster næsten al trafikken, indtil det er rettet.
Hvad det betyder
Google fører en liste over usikre websites, der er markeret for malware (software, der inficerer de besøgendes enheder), phishing (sider, der narrer folk til at oplyse adgangskoder eller kortoplysninger) eller uønsket software. Problemet angiver hvilken. De fleste browsere tjekker denne liste, før de åbner en side.
Hvad udløser det
Én gang om dagen spørger tjekket Blacklist og malware Googles Web Risk API, om websitets forsideadresse er opført. En opførelse opretter dette Kritiske problem, og ejere og admins får straks besked via e-mail og chat og igen en uge senere, hvis det stadig er opført.
Denne del af tjekket kræver en API-nøgle til Google Web Risk, gemt i dialogen Blacklist og malware under Dataforbindelser.
Almindelige årsager
- Et forældet CMS, tema eller plugin lod angribere indsætte kode, omdirigeringer eller filer.
- Stjålne administrator-, hosting- eller FTP-adgangskoder.
- Phishingsider, der er uploadet til en mappe, du ikke bruger.
- Et tredjepartsscript, et annoncenetværk eller en download, der leverer skadeligt indhold.
Sådan løser du det
- Åbn Sikkerhedsproblemer i Google Search Console for websitet, som viser, hvad Google fandt, og eksempler på adresser.
- Rens websitet: fjern indsat kode, ukendte filer og ukendte administratorbrugere, eller gendan en ren backup. Din host eller en sikkerhedsspecialist kan hjælpe.
- Opdater CMS, temaer og plugins, og skift alle adgangskoder: CMS-administratorer, hosting, FTP og database.
- Når det er rent, så klik på “Anmod om gennemgang” under Sikkerhedsproblemer i Search Console. Google gennemgår som regel inden for et par dage.
Hvornår det forsvinder
Problemet forsvinder ved det første daglige tjek, efter at Google har fjernet opførelsen, hvilket sker efter en godkendt gennemgang. Hvis URLhaus også har websitet opført, se Malwaredownloads registreret på domænet.
Hvis du markerer handlingen som færdig, og problemet stadig findes 14 dage senere, kommer den tilbage som “Rettelsen virkede ikke”. Se Brug af handlingsplanen.