Google viser «Farligt website» for din hjemmeside: få advarslen fjernet

Det, dine besøgende ser

Chrome viser en rød side med advarslen «Farligt website». For at komme videre skal en besøgende vælge «Oplysninger» og derefter «Gå til dette usikre website». Safari og Firefox bruger også listen fra Google Beskyttet browsing og viser deres egen advarsel. I søgeresultaterne kan Google tilføje «Dette website er muligvis blevet hacket» under dit link, eller en advarsel om, at websitet kan skade computeren.

Search Console placerer det, Google har fundet, i én af tre kategorier, og hver af dem opspores et andet sted:

Tjek hjemmesidens status og din adgang til Search Console

Googles Transparency Report viser et websites status i Beskyttet browsing, uden at du skal have en konto: sæt din adresse ind i linket nedenfor.

https://transparencyreport.google.com/safe-browsing/search?url=din-hjemmeside.com&hl=da

For at få detaljerne, og for at anmode om gennemgangen, skal du bruge Google Search Console. Står hjemmesiden der ikke endnu, så tilføj en domæneejendom: den bekræftes med en DNS-registrering (metoden «Udbyder af domænenavn») og dækker alle adresser på domænet, med og uden www, over http og https. En ejendom med webadressepræfiks kan også bekræftes med en HTML-fil, et HTML-tag, Google Analytics eller Google Tag Manager.

Når du er inde i Search Console, så åbn Indstillinger > Brugere og tilladelser. Google anbefaler at tjekke, at der ikke er kommet nye, mistænkelige ejere til. Er der det, så fjern ejeren, og slet derefter de ubrugte bekræftelsestokens, den brugte (filen, tagget eller DNS-registreringen), så den ikke kan bekræfte sig selv igen.

Læs rapporten Sikkerhedsproblemer

Rapporten Sikkerhedsproblemer ligger i menuen i Search Console. Den nævner hvert registreret problem og giver eksempler på berørte webadresser. Det er eksempler: det samme problem kan berøre andre sider, og gennemgangen omfatter hele hjemmesiden.

Google påpeger, at mange hackere foretager ændringer, der kun er synlige for Googles crawlere. For at se en side, som Google ser den, bruger du værktøjet til undersøgelse af webadresser og derefter Livetest, og læser HTML-koden for den testede side: et script eller links, der mangler på siden i din egen browser, er det indsatte indhold.

Rapporten ved siden af, Manuelle handlinger, handler om noget andet: forsøg på at manipulere Googles indeks, som ikke nødvendigvis er farlige for de besøgende. Advarslen «Farligt website» hører til sikkerhedsproblemerne.

Ryd op i det, Google har registreret

• Hacket indhold: søg på Google efter site:din-hjemmeside.com for at se indekserede sider, du ikke selv har skrevet. Slet dem, så de returnerer 404 eller 410, fjern tilføjede sitemapfiler (Search Console, Sitemaps), og led efter omdirigeringer i .htaccess, PHP-filerne og databasen.
• Malware: fjern scripts indsat i siderne, temaet og databasen samt de filer, der er lagt på serveren. Tjek derefter hver nævnt webadresse med Livetest.
• Social manipulation: slet mappen med de falske sider, og led derefter efter andre på serveren ved at liste de mapper og filer, der er ændret siden datoen for hacket.

I alle tre tilfælde skal du lukke den adgang, angriberen brugte: adgangskoder til webhotel, FTP, database og administratorer, ukendte konti, opdaterede plugins og tema. Ellers vender indholdet tilbage.

Et website, der inden for kort tid skifter tilbage fra at overholde reglerne til at overtræde dem, klassificeres af Google som gentagen overtræder: i 30 dage kan ejeren ikke anmode om gennemgang i Search Console. En grundig oprydning før den første anmodning slår en hurtig anmodning.

Anmod om gennemgang

1. Sørg for, at hvert nævnt problem er løst på alle hjemmesidens sider, ud over eksemplerne.
2. Klik på Anmod om gennemgang i rapporten Sikkerhedsproblemer.
3. Skriv anmodningen i tre dele, som Google beder om: det præcise problem, de trin, du har taget for at løse det, og resultatet. For eksempel: «For de webadresser, der var hacket med indsat indhold, har jeg fjernet spamindholdet og lukket sårbarheden ved at opdatere et forældet plugin.»
4. Send den. Google bekræfter modtagelsen via mail og sender derefter resultatet af gennemgangen via mail.

Når gennemgangen er godkendt, forsvinder advarslerne fra browsere og søgeresultater i løbet af de følgende dage. Bliver den afvist, forklarer mailen, hvad der mangler: ret det, og anmod om en ny gennemgang.

Hvis Edge også blokerer hjemmesiden

Microsoft Edge bruger sin egen liste, Microsoft Defender SmartScreen. Blokerer Edge også hjemmesiden, så rapportér det fra Edges advarselsside: åbn flere oplysninger, og rapportér derefter, at websitet ikke indeholder truslen. Microsoft svarer via mail.