Google merkitsi sivustonne vaaralliseksi: näin varoitus saadaan poistettua

Mitä kävijänne näkevät

Chrome näyttää punaisen sivun, jonka otsikko on ”Vaarallinen sivusto”. Jatkaakseen kävijän on valittava ”Tiedot” ja sitten ”Vieraile vaarallisella sivustolla”. Myös Safari ja Firefox käyttävät Googlen selaussuojan listaa ja näyttävät oman varoituksensa. Hakutuloksissa Google voi lisätä linkkinne alle merkinnän ”Tämä sivusto voi olla hakkeroitu” tai varoittaa, että sivusto voi vahingoittaa tietokonetta.

Search Console luokittelee Googlen havainnot yhteen kolmesta kategoriasta, ja kutakin etsitään eri paikasta:

Tarkistakaa sivuston tila ja pääsy Search Consoleen

Googlen avoimuusraportti kertoo sivuston selaussuojatilan ilman tiliä: vaihtakaa osoitteenne alla olevaan linkkiin.

https://transparencyreport.google.com/safe-browsing/search?url=sivustonne.com&hl=fi

Yksityiskohtia ja tarkastuspyyntöä varten tarvitaan Google Search Console. Jos sivusto ei ole siellä vielä, lisätkää Verkkotunnus-omaisuus: se todennetaan DNS-tietueella (menetelmä ”Verkkotunnuksen tarjoaja”) ja kattaa kaikki verkkotunnuksen osoitteet, www-alkuiset ja ilman, sekä http- että https-muodossa. URL-etuliiteomaisuuden voi todentaa myös HTML-tiedostolla, HTML-tagilla, Google Analyticsilla tai Google Tag Managerilla.

Kun olette Search Consolessa, avatkaa Asetukset > Käyttäjät ja luvat. Google neuvoo tarkistamaan, ettei omistajiin ole lisätty uusia, tuntemattomia nimiä. Jos on, poistakaa omistaja ja sen jälkeen sen käyttämättömät omistajuustunnukset (tiedosto, tagi tai DNS-tietue, jolla se todennettiin), muuten se voi todentaa itsensä uudelleen.

Lukekaa Tietoturvaongelmat-raportti

Raportti löytyy Search Consolen valikosta nimellä Tietoturvaongelmat. Se nimeää jokaisen havaitun ongelman ja antaa esimerkkejä osoitteista, joihin ongelma vaikuttaa. Ne ovat esimerkkejä: sama ongelma voi koskea muitakin sivuja, ja tarkastus koskee koko sivustoa.

Google huomauttaa, että hakkereiden tekemät muutokset näkyvät usein vain Googlen roboteille. Nähdäksenne sivun niin kuin Google sen näkee, käyttäkää URL-tarkastustyökalua, valitkaa Testaa live-URL-osoite ja lukekaa testatun sivun HTML-koodi: skripti tai linkit, joita omassa selaimessanne näkyvällä sivulla ei ole, ovat lisättyä sisältöä.

Viereinen Manuaaliset toimenpiteet -raportti käsittelee muuta: yrityksiä manipuloida Googlen hakemistoa, jotka eivät välttämättä ole kävijöille vaarallisia. ”Vaarallinen sivusto” -varoitus kuuluu tietoturvaongelmiin.

Siivotkaa se, mitä Google havaitsi

• Hakkeroitu sisältö: hakekaa Googlesta site:sivustonne.com nähdäksenne hakemistoon päätyneet sivut, joita ette ole kirjoittaneet. Poistakaa ne niin, että ne palauttavat koodin 404 tai 410, poistakaa lisätyt sivustokarttatiedostot (Search Consolen sivustokarttaraportti) ja etsikää uudelleenohjauksia .htaccess-tiedostosta, PHP-tiedostoista ja tietokannasta.
• Haittaohjelmat: poistakaa sivuille, teemaan ja tietokantaan ujutetut skriptit sekä palvelimelle tuodut tiedostot. Tarkistakaa sen jälkeen jokainen mainittu osoite Testaa live-URL-osoite -toiminnolla.
• Käyttäjää manipuloiva sisältö: poistakaa kansio, jossa väärennetyt sivut ovat, ja etsikää muita palvelimelta listaamalla kansiot ja tiedostot, joita on muutettu murron päivämäärän jälkeen.

Kaikissa kolmessa tapauksessa sulkekaa tunkeutujan käyttämä reitti: webhotellin, FTP:n, tietokannan ja ylläpitäjien salasanat, tuntemattomat tilit, ajan tasalla olevat lisäosat ja teema. Muuten sisältö palaa.

Google luokittelee rikkomuksen uusijaksi sivuston, joka palaa lyhyessä ajassa sääntöjenmukaisesta tilasta sääntöjenvastaiseen: 30 päivän ajan sen omistaja ei voi pyytää tarkastusta Search Consolessa. Perusteellinen siivous ennen ensimmäistä pyyntöä on siksi parempi kuin nopea pyyntö.

Pyytäkää tarkastusta

1. Varmistakaa, että jokainen luetteloitu ongelma on korjattu sivuston kaikilla sivuilla, myös esimerkkien ulkopuolella.
2. Valitkaa Tietoturvaongelmat-raportissa Pyydä tarkastusta.
3. Kirjoittakaa pyyntö kolmessa osassa, kuten Google pyytää: tarkka ongelma, sen korjaamiseksi tehdyt toimet ja lopputulos. Esimerkiksi: ”Sisältöä ujuttamalla hakkeroiduista URL-osoitteista poistimme roskasisällön ja korjasimme haavoittuvuuden päivittämällä vanhentuneen lisäosan.”
4. Lähettäkää pyyntö. Google vahvistaa vastaanoton sähköpostilla ja lähettää tarkastuksen tuloksen sähköpostilla.

Kun tarkastus hyväksytään, varoitukset katoavat selaimista ja hakutuloksista seuraavien päivien aikana. Jos se hylätään, sähköposti kertoo, mitä on vielä korjattava: korjatkaa se ja pyytäkää tarkastusta uudelleen.

Jos myös Edge estää sivuston

Microsoft Edge käyttää omaa listaansa, Microsoft Defender SmartScreeniä. Jos myös Edge näyttää eston, ilmoitus tehdään Edgen varoitussivulta: avatkaa lisätiedot ja ilmoittakaa, että sivusto on turvallinen. Microsoft vastaa sähköpostilla.