«Επικίνδυνος ιστότοπος» για την ιστοσελίδα σας: πώς αίρεται η προειδοποίηση

Τι βλέπουν οι επισκέπτες σας

Το Chrome εμφανίζει μια κόκκινη σελίδα με την ένδειξη «Επικίνδυνος ιστότοπος». Για να συνεχίσει, ο επισκέπτης πρέπει να επιλέξει «Λεπτομέρειες» και έπειτα «Μετάβαση σε αυτόν τον μη ασφαλή ιστότοπο». Το Safari και το Firefox βασίζονται επίσης στη λίστα της Ασφαλούς περιήγησης Google και εμφανίζουν τη δική τους προειδοποίηση. Στα αποτελέσματα αναζήτησης, η Google μπορεί να προσθέσει κάτω από τον σύνδεσμό σας «Αυτός ο ιστότοπος ενδέχεται να έχει παραβιαστεί», ή μια ένδειξη ότι ο ιστότοπος μπορεί να βλάψει τον υπολογιστή του επισκέπτη.

Το Search Console κατατάσσει ό,τι εντόπισε η Google σε μία από τρεις κατηγορίες, και καθεμία αναζητείται σε διαφορετικό σημείο. Η βοήθεια του Search Console δημοσιεύεται στα αγγλικά, γι’ αυτό δίπλα σε κάθε κατηγορία και κάθε μενού δίνεται εδώ και το αγγλικό του όνομα:

Ελέγξτε την κατάσταση της ιστοσελίδας και την πρόσβασή σας στο Search Console

Η Αναφορά διαφάνειας της Google δίνει την κατάσταση μιας ιστοσελίδας για την Ασφαλή περιήγηση, χωρίς λογαριασμό: αντικαταστήστε τη διεύθυνση στον παρακάτω σύνδεσμο.

https://transparencyreport.google.com/safe-browsing/search?url=i-istoselida-sas.com&hl=el

Για τις λεπτομέρειες και για το αίτημα εξέτασης χρειάζεστε το Google Search Console. Αν η ιστοσελίδα δεν είναι ακόμη εκεί, προσθέστε μια ιδιότητα τύπου τομέα (Domain): επαληθεύεται με εγγραφή DNS (μέθοδος Domain name provider) και καλύπτει όλες τις διευθύνσεις του τομέα, με και χωρίς www, σε http και σε https. Μια ιδιότητα τύπου προθέματος URL (URL prefix) επαληθεύεται επίσης με αρχείο HTML, ετικέτα HTML, Google Analytics ή Google Tag Manager.

Μέσα στο Search Console, ανοίξτε τη διαχείριση χρηστών και αδειών (Settings > Users and permissions). Η Google συνιστά να ελέγξετε ότι δεν έχει προστεθεί κάποιος νέος ύποπτος κάτοχος. Αν έχει προστεθεί, αφαιρέστε τον και διαγράψτε τα αχρησιμοποίητα διακριτικά κατόχου του (το αρχείο, την ετικέτα ή την εγγραφή DNS που χρησιμοποίησε για την επαλήθευση), αλλιώς μπορεί να επαληθευτεί ξανά.

Διαβάστε την αναφορά Προβλήματα ασφάλειας

Η αναφορά βρίσκεται στο μενού της ασφάλειας (Security & Manual Actions), με το όνομα Προβλήματα ασφάλειας (Security issues). Κατονομάζει κάθε πρόβλημα που εντοπίστηκε και δίνει παραδείγματα διευθύνσεων που επηρεάζονται. Είναι παραδείγματα: το ίδιο πρόβλημα μπορεί να αφορά και άλλες σελίδες, και η εξέταση καλύπτει ολόκληρη την ιστοσελίδα.

Η Google επισημαίνει ότι πολλοί εισβολείς κάνουν αλλαγές που είναι ορατές μόνο στα ρομπότ της. Για να δείτε μια σελίδα όπως τη βλέπει η Google, χρησιμοποιήστε το εργαλείο επιθεώρησης URL (URL Inspection) και τη δοκιμή του ζωντανού URL (Test live URL), και διαβάστε τον κώδικα HTML της σελίδας που δοκιμάστηκε: ένα script ή σύνδεσμοι που λείπουν από τη σελίδα που βλέπετε στο πρόγραμμα περιήγησής σας είναι το περιεχόμενο που προστέθηκε.

Η διπλανή αναφορά, για τις μη αυτόματες ενέργειες (Manual actions), αφορά κάτι άλλο: απόπειρες χειραγώγησης του ευρετηρίου της Google, που δεν είναι απαραίτητα επικίνδυνες για τους επισκέπτες. Η προειδοποίηση «Επικίνδυνος ιστότοπος» ανήκει στα προβλήματα ασφάλειας.

Καθαρίστε ό,τι εντόπισε η Google

• Παραβιασμένο περιεχόμενο: αναζητήστε στο Google site:i-istoselida-sas.com για να δείτε τις σελίδες του ευρετηρίου που δεν γράψατε εσείς. Διαγράψτε τες ώστε να απαντούν με 404 ή 410, αφαιρέστε τα αρχεία sitemap που προστέθηκαν (Search Console, ενότητα Sitemaps) και αναζητήστε τις ανακατευθύνσεις στο .htaccess, στα αρχεία PHP και στη βάση δεδομένων.
• Κακόβουλο λογισμικό: αφαιρέστε τα scripts που μπήκαν στις σελίδες, στο θέμα και στη βάση δεδομένων, καθώς και τα αρχεία που τοποθετήθηκαν. Έπειτα ελέγξτε κάθε διεύθυνση που αναφέρεται με τη δοκιμή του ζωντανού URL (Test live URL).
• Κοινωνική μηχανική: διαγράψτε τον φάκελο με τις ψεύτικες σελίδες και αναζητήστε κι άλλους στον διακομιστή, απαριθμώντας τους φακέλους και τα αρχεία που τροποποιήθηκαν από την ημερομηνία της παραβίασης.

Και στις τρεις περιπτώσεις, κλείστε την πρόσβαση που χρησιμοποίησε ο εισβολέας: κωδικοί πρόσβασης της φιλοξενίας, του FTP, της βάσης δεδομένων και των διαχειριστών, άγνωστοι λογαριασμοί, πρόσθετα και θέμα ενημερωμένα. Αλλιώς, το περιεχόμενο επιστρέφει.

Μια ιστοσελίδα που περνά ξανά από συμμορφωμένη σε μη συμμορφωμένη κατάσταση μέσα σε σύντομο διάστημα χαρακτηρίζεται από την Google υπότροπη (repeat offender): για 30 ημέρες, ο κάτοχός της δεν μπορεί να ζητήσει εξέταση στο Search Console. Ένας πλήρης καθαρισμός πριν από το πρώτο αίτημα αξίζει λοιπόν περισσότερο από ένα βιαστικό αίτημα.

Υποβάλετε αίτημα εξέτασης

1. Βεβαιωθείτε ότι κάθε πρόβλημα της λίστας έχει διορθωθεί σε όλες τις σελίδες της ιστοσελίδας, πέρα από τα παραδείγματα.
2. Στην αναφορά Προβλήματα ασφάλειας, πατήστε το κουμπί του αιτήματος εξέτασης (Request Review).
3. Γράψτε το αίτημα σε τρία σημεία, όπως ζητά η Google: το ακριβές πρόβλημα, τα βήματα που ακολουθήσατε για να το διορθώσετε και το αποτέλεσμα. Για παράδειγμα: «Για τις διευθύνσεις που παραβιάστηκαν με εισαγωγή περιεχομένου, αφαιρέσαμε το περιεχόμενο spam και διορθώσαμε την ευπάθεια ενημερώνοντας ένα παρωχημένο πρόσθετο.»
4. Υποβάλετε το αίτημα. Η Google επιβεβαιώνει τη λήψη με email και έπειτα στέλνει το αποτέλεσμα της εξέτασης.

Όταν το αίτημα γίνει δεκτό, οι προειδοποιήσεις εξαφανίζονται από τα προγράμματα περιήγησης και τα αποτελέσματα αναζήτησης μέσα στις επόμενες ημέρες. Όταν απορριφθεί, το email εξηγεί τι απομένει: διορθώστε το και υποβάλετε ξανά το αίτημα.

Αν το Edge μπλοκάρει κι αυτό την ιστοσελίδα

Το Microsoft Edge βασίζεται στη δική του λίστα, το Microsoft Defender SmartScreen. Αν και το Edge εμφανίζει αποκλεισμό, η αναφορά γίνεται από τη σελίδα προειδοποίησης του Edge: ανοίξτε τις πρόσθετες πληροφορίες και δηλώστε ότι η ιστοσελίδα δεν περιέχει την απειλή. Η Microsoft απαντά με email.