Google listar webbplatsen som farlig, så Chrome och andra webbläsare visar besökarna en röd varningssida i stället för webbplatsen. Det betyder oftast att webbplatsen har hackats, och det kostar nästan all trafik tills det är åtgärdat.
Vad det betyder
Google för en lista över osäkra webbplatser som flaggats för skadlig kod (programvara som infekterar besökarnas enheter), nätfiske (sidor som lurar folk att lämna ut lösenord eller kortuppgifter) eller oönskad programvara. Problemet anger vilket. De flesta webbläsare kontrollerar den här listan innan de öppnar en sida.
Vad som utlöser det
En gång om dagen frågar kontrollen Svartlista och skadlig kod Googles Web Risk API om webbplatsens startadress är listad. En listning skapar detta kritiska problem, och ägare och administratörer varnas via e-post och chatt direkt och sedan igen en vecka senare om den fortfarande är listad.
Den här delen av kontrollen kräver en API-nyckel för Google Web Risk, sparad i dialogrutan Svartlista och skadlig kod under Dataanslutningar.
Vanliga orsaker
- Ett inaktuellt CMS, tema eller tillägg lät angripare injicera kod, omdirigeringar eller filer.
- Stulna lösenord för administratör, webbhotell eller FTP.
- Nätfiskesidor som laddats upp i en mapp som du inte använder.
- Ett tredjepartsskript, ett annonsnätverk eller en nedladdning som levererar skadligt innehåll.
Så åtgärdar du det
- Öppna Säkerhetsproblem i Google Search Console för webbplatsen, som visar vad Google har hittat och exempeladresser.
- Rensa webbplatsen: ta bort injicerad kod, okända filer och okända administratörsanvändare, eller återställ en ren säkerhetskopia. Ditt webbhotell eller en säkerhetsspecialist kan hjälpa till.
- Uppdatera CMS:et, teman och tillägg, och byt alla lösenord: CMS-administratörer, webbhotell, FTP och databas.
- När den är rensad, klicka på ”Begär granskning” under Säkerhetsproblem i Search Console. Google granskar oftast inom några dagar.
När det försvinner
Problemet försvinner vid den första dagliga kontrollen efter att Google har tagit bort listningen, vilket sker efter en godkänd granskning. Om URLhaus också listar webbplatsen, se Nedladdningar av skadlig kod listade på domänen.
Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.