Google oznacza witrynę jako niebezpieczną, więc Chrome i inne przeglądarki pokazują odwiedzającym czerwoną stronę ostrzeżenia zamiast niej. Zwykle oznacza to, że witryna została zhakowana, i do czasu naprawy traci ona prawie cały ruch.
Co to oznacza
Google prowadzi listę niebezpiecznych witryn oznaczonych z powodu złośliwego oprogramowania (które infekuje urządzenia odwiedzających), phishingu (stron wyłudzających hasła lub dane kart) lub niechcianego oprogramowania. Problem wskazuje, o który przypadek chodzi. Większość przeglądarek sprawdza tę listę przed otwarciem strony.
Co to wywołuje
Raz dziennie sprawdzenie Czarne listy i złośliwe oprogramowanie pyta Google Web Risk API, czy adres strony głównej witryny jest na liście. Obecność na liście powoduje zgłoszenie tego problemu o wadze Krytyczny, a właściciele i administratorzy od razu dostają alert e-mailem i na czacie, a potem ponownie po tygodniu, jeśli witryna nadal jest na liście.
Ta część sprawdzenia wymaga klucza Google Web Risk API zapisanego w oknie Czarne listy i złośliwe oprogramowanie w Połączeniach danych.
Częste przyczyny
- Nieaktualny CMS, motyw lub wtyczka pozwoliły atakującym wstrzyknąć kod, przekierowania lub pliki.
- Skradzione hasła administratora, hostingu lub FTP.
- Strony phishingowe przesłane do folderu, którego nie używasz.
- Skrypt zewnętrzny, sieć reklamowa lub plik do pobrania, które serwują szkodliwe treści.
Jak to naprawić
- Otwórz Problemy dotyczące bezpieczeństwa w Google Search Console dla witryny – zobaczysz, co wykryło Google, i przykładowe adresy.
- Oczyść witrynę: usuń wstrzyknięty kod, nieznane pliki i nieznanych administratorów albo przywróć czystą kopię zapasową. Może w tym pomóc Twój hosting lub specjalista ds. bezpieczeństwa.
- Zaktualizuj CMS, motywy i wtyczki oraz zmień wszystkie hasła: administratorów CMS-a, hostingu, FTP i bazy danych.
- Gdy witryna będzie czysta, kliknij „Poproś o weryfikację” w sekcji Problemy dotyczące bezpieczeństwa w Search Console. Google zwykle rozpatruje prośbę w ciągu kilku dni.
Kiedy problem znika
Problem znika przy pierwszym codziennym sprawdzeniu po usunięciu wpisu przez Google, co następuje po pozytywnie rozpatrzonej prośbie o weryfikację. Jeśli witryna jest też na liście URLhaus, zobacz Pliki ze złośliwym oprogramowaniem wymienione na liście dla domeny.
Jeśli oznaczysz działanie jako gotowe, a problem nadal będzie wykrywany 14 dni później, wróci jako „Poprawka nie zadziałała”. Zobacz Korzystanie z planu działań.