Google 將這個網站列為危險網站,因此 Chrome 和其他瀏覽器會向訪客顯示紅色警告頁面,而不是網站本身。這通常代表網站已遭入侵,在修正之前幾乎會失去所有流量。
這代表什麼
Google 維護一份不安全網站清單,列出涉及惡意軟體(會感染訪客裝置的軟體)、網路釣魚(誘騙使用者提供密碼或信用卡資料的網頁)或垃圾軟體的網站。問題會指出是哪一種。大多數瀏覽器在開啟網頁前都會檢查這份清單。
觸發條件
「黑名單與惡意軟體」檢查每天會向 Google 的 Web Risk API 查詢一次網站首頁網址是否被列入清單。一旦被列入,就會提出這個「嚴重」問題,並立即透過電子郵件和聊天向擁有者和管理員發出警示;如果一週後仍被列入,會再發出一次。
這部分的檢查需要 Google Web Risk API 金鑰,請在「資料連結」的「黑名單與惡意軟體」對話方塊中儲存。
常見原因
- 過時的 CMS、佈景主題或外掛讓攻擊者得以注入程式碼、重新導向或檔案。
- 管理員、主機或 FTP 密碼遭竊。
- 被上傳到你沒有使用的資料夾中的網路釣魚網頁。
- 第三方指令碼、廣告聯播網或下載檔案提供了有害內容。
如何修正
- 在 Google Search Console 中開啟該網站的「安全性問題」,其中會顯示 Google 發現的問題和範例網址。
- 清理網站:移除被注入的程式碼、不明檔案和不明的管理員使用者,或還原乾淨的備份。主機商或資安專家可以協助你。
- 更新 CMS、佈景主題和外掛,並變更所有密碼:CMS 管理員、主機、FTP 和資料庫。
- 清理乾淨後,在 Search Console 的「安全性問題」下點選「要求審查」。Google 通常會在幾天內完成審查。
何時解除
審查通過後 Google 會移除列入記錄,問題會在之後的第一次每日檢查時解除。如果 URLhaus 也列入了這個網站,請參閱 網域上列有惡意軟體下載。
如果你將行動標記為完成,但 14 天後仍發現問題,它會以「修正未生效」重新出現。請參閱 使用行動計畫。