Google označil váš web jako nebezpečný: jak varování odstranit

Co vidí vaši návštěvníci

Chrome zobrazí červenou stránku s nadpisem „Nebezpečný web“. Aby návštěvník mohl pokračovat, musí vybrat „Podrobnosti“ a pak „Navštívit tento nebezpečný web“. Safari a Firefox se také opírají o seznam Bezpečného prohlížení Google a zobrazují vlastní varování. Ve výsledcích vyhledávání může Google pod váš odkaz přidat „Tyto stránky možná byly napadeny hackery“ nebo upozornění, že web může poškodit počítač.

Search Console řadí to, co Google zjistil, do jedné ze tří kategorií, a každá se hledá jinde:

Ověřit stav webu a přístup do Search Console

Google Transparency Report ukazuje stav webu podle Bezpečného prohlížení, bez účtu: v odkazu níže nahraďte adresu svou.

https://transparencyreport.google.com/safe-browsing/search?url=vas-web.com&hl=cs

Pro podrobnosti a pro žádost o kontrolu potřebujete Google Search Console. Pokud v ní web ještě není, přidejte službu typu Doména: ověřuje se záznamem DNS (metoda „Poskytovatel názvu domény“) a pokrývá všechny adresy domény, s www i bez něj, přes http i https. Službu s předponou adresy URL lze ověřit také souborem HTML, značkou HTML, přes Google Analytics nebo Správce značek Google.

V Search Console pak otevřete Nastavení > Uživatelé a oprávnění. Google doporučuje zkontrolovat, zda nebyl přidán nový podezřelý vlastník. Pokud ano, odeberte ho a pak smažte jeho nepoužívané ověřovací tokeny (soubor, značku nebo záznam DNS, kterým se ověřil), jinak se může ověřit znovu.

Jak číst přehled Bezpečnostní problémy

Přehled Bezpečnostní problémy najdete v nabídce Search Console. Pojmenuje každý zjištěný problém a uvádí příklady dotčených adres. Jsou to jen příklady: stejný problém se může týkat i dalších stránek a kontrola se týká celého webu.

Google upozorňuje, že mnoho hackerů provádí změny, které vidí jen jeho roboti. Chcete-li vidět stránku tak, jak ji vidí Google, použijte nástroj Kontrola adresy URL, spusťte Živý test a přečtěte si kód HTML testované stránky: skript nebo odkazy, které ve stránce ve vašem prohlížeči chybí, jsou vložený obsah.

Sousední přehled Ručně provedené zásahy se týká něčeho jiného: pokusů manipulovat s indexem Googlu, které pro návštěvníky nemusí být nebezpečné. Varování „Nebezpečný web“ patří k bezpečnostním problémům.

Vyčistit to, co Google zjistil

• Obsah vložený hackery: vyhledejte v Googlu site:vas-web.com a podívejte se na indexované stránky, které jste nepsali. Smažte je, aby odpovídaly kódem 404 nebo 410, odstraňte přidané soubory Sitemap (Search Console, přehled souborů Sitemap) a hledejte přesměrování v .htaccess, v souborech PHP a v databázi.
• Malware: odstraňte skripty vložené do stránek, do šablony a do databáze i uložené soubory. Pak každou uvedenou adresu zkontrolujte živým testem v nástroji Kontrola adresy URL.
• Sociální inženýrství: smažte složku s falešnými stránkami a pak na serveru hledejte další, výpisem složek a souborů změněných od data napadení.

Ve všech třech případech zavřete přístup, který útočník použil: hesla k hostingu, FTP, databázi a administrátorským účtům, neznámé účty, aktuální pluginy a šablona. Bez toho se obsah vrátí.

Web, který se během krátké doby vrátí ze stavu vyhovujícího do nevyhovujícího, Google označí za web, který opakovaně porušuje pravidla: po dobu 30 dní pak jeho vlastník nemůže v Search Console žádat o kontrolu. Důkladné vyčištění před první žádostí proto přinese víc než rychlá žádost.

Požádat o kontrolu

1. Ověřte, že každý uvedený problém je opravený na všech stránkách webu, nejen na příkladech.
2. V přehledu Bezpečnostní problémy klikněte na Požádat o kontrolu.
3. Žádost sepište ve třech bodech, jak Google žádá: přesný problém, kroky podniknuté k jeho opravě a dosažený výsledek. Například: „U adres URL napadených vložením obsahu jsme odstranili spamový obsah a zranitelnost jsme opravili aktualizací zastaralého pluginu.“
4. Odešlete. Google potvrdí přijetí e-mailem a pak pošle výsledek kontroly.

Když je kontrola úspěšná, varování z prohlížečů a z výsledků vyhledávání zmizí během následujících dní. Když je zamítnuta, e-mail vysvětlí, co zbývá: opravte to a požádejte znovu.

Když web blokuje i Edge

Microsoft Edge se opírá o vlastní seznam, Microsoft Defender SmartScreen. Pokud web blokuje i Edge, nahlášení se provádí přímo ze stránky s varováním v Edgi: otevřete doplňující informace a pak nahlaste, že web neobsahuje žádné hrozby. Microsoft odpoví e-mailem.