„Veszélyes webhely” figyelmeztetés a Google-nél: így szüntethető meg

Amit a látogatói látnak

A Chrome piros oldalt jelenít meg „Veszélyes webhely” felirattal. A továbblépéshez a látogatónak a „Részletek”, majd a „Nem biztonságos webhely megnyitása” lehetőséget kell választania. A Safari és a Firefox szintén a Google Biztonságos Böngészés listájára támaszkodik, és saját figyelmeztetést jelenít meg. A keresési találatok között a Google a linkje alá kiírhatja, hogy „Lehet, hogy ezt a webhelyet feltörték”, vagy jelezheti, hogy a webhely kárt tehet a számítógépben.

A Search Console három kategória egyikébe sorolja, amit a Google észlelt, és mindegyiket máshol kell keresni:

A webhely állapotának és a Search Console-hozzáférésnek az ellenőrzése

A Google átláthatósági jelentése fiók nélkül mutatja meg egy webhely állapotát a Biztonságos Böngészés szerint: az alábbi linkben írja át a címet.

https://transparencyreport.google.com/safe-browsing/search?url=sajat-webhely.com&hl=hu

A részletekhez és a felülvizsgálat kéréséhez a Google Search Console kell. Ha a webhely még nem szerepel benne, adjon hozzá egy domaintulajdont: DNS-rekorddal igazolható („Domainnév-szolgáltató” mód), és a domain minden címére kiterjed, www előtaggal és anélkül, http és https protokollon egyaránt. Az URL-előtaggal rendelkező tulajdon HTML-fájllal, HTML-címkével, Google Analytics-követőkóddal vagy Google Címkekezelővel is igazolható.

A Search Console-ban nyissa meg a Beállítások > Felhasználók és engedélyek oldalt. A Google azt javasolja, ellenőrizze, hogy nem adtak-e hozzá új, gyanús tulajdonost. Ha igen, távolítsa el, majd törölje a fel nem használt tulajdonosi tokenjeit (a fájlt, a címkét vagy a DNS-rekordot, amellyel igazolta magát), különben újra igazolhatja magát.

A Biztonsági problémák jelentés olvasása

A Biztonsági problémák jelentés a Search Console menüjében, a kézi műveletek mellett található. Minden észlelt problémát megnevez, és néhány érintett cím példáját adja meg. Ezek csak példák: ugyanaz a probléma más oldalakat is érinthet, a felülvizsgálat pedig az egész webhelyre kiterjed.

A Google jelzi, hogy sok hacker csak a Google robotjai számára látható módosításokat végez. Ha úgy szeretné látni az oldalt, ahogy a Google látja, használja az URL-ellenőrző eszközt, majd az Élő URL tesztelése gombot, és olvassa el a tesztelt oldal HTML-kódját: az a szkript vagy azok a linkek, amelyek hiányoznak a böngészőjében látott oldalról, a hozzáadott tartalom.

A szomszédos Kézi műveletek jelentés mással foglalkozik: a Google indexének manipulálására tett kísérletekkel, amelyek nem feltétlenül veszélyesek a látogatókra. A „Veszélyes webhely” figyelmeztetés a biztonsági problémákhoz tartozik.

Amit a Google észlelt, annak eltávolítása

• Feltört tartalom: keressen rá a Google-ben a site:sajat-webhely.com kifejezésre, hogy lássa azokat az indexelt oldalakat, amelyeket nem Ön írt. Törölje őket, hogy 404-es vagy 410-es kóddal válaszoljanak, távolítsa el a hozzáadott webhelytérkép-fájlokat (a Search Console webhelytérkép-jelentésében), és keresse az átirányításokat a .htaccess fájlban, a PHP-fájlokban és az adatbázisban.
• Rosszindulatú programok: távolítsa el az oldalakba, a sablonba és az adatbázisba befecskendezett szkripteket, valamint a feltöltött fájlokat. Ezután ellenőrizzen minden felsorolt címet az „Élő URL tesztelése” funkcióval.
• Bizalomra épülő manipuláció: törölje a hamis oldalakat tartalmazó mappát, majd keressen továbbiakat a szerveren, a feltörés dátuma óta módosított mappák és fájlok listázásával.

Mindhárom esetben zárja le a behatoló által használt hozzáférést: változtassa meg a tárhely, az FTP, az adatbázis és az adminisztrátorok jelszavát, törölje az ismeretlen fiókokat, frissítse a bővítményeket és a sablont. E nélkül a tartalom visszatér.

Azt a webhelyet, amely rövid időn belül megfelelő állapotból ismét nem megfelelő állapotba kerül, a Google visszaeső szabálysértőnek minősíti: 30 napig a tulajdonosa nem kérhet felülvizsgálatot a Search Console-ban. Az első kérelem előtti teljes takarítás ezért többet ér egy gyors kérelemnél.

Felülvizsgálat kérése

1. Ellenőrizze, hogy minden felsorolt probléma ki van javítva a webhely összes oldalán, a példákon túl is.
2. A Biztonsági problémák jelentésben kattintson a Felülvizsgálat kérése gombra.
3. Írja meg a kérelmet három pontban, ahogy a Google kéri: a pontos probléma, a javításához megtett lépések és az elért eredmény. Például: „A tartalombefecskendezéssel feltört URL-eken eltávolítottuk a spamtartalmat, és egy elavult bővítmény frissítésével megszüntettük a biztonsági rést.”
4. Küldje el. A Google e-mailben visszaigazolja a beérkezést, majd elküldi a felülvizsgálat eredményét.

Ha a felülvizsgálat sikeres, a figyelmeztetések a következő napokban eltűnnek a böngészőkből és a keresési találatok közül. Ha elutasítják, az e-mail elmagyarázza, mi maradt hátra: javítsa ki, majd kérje újra a felülvizsgálatot.

Ha az Edge is letiltja a webhelyet

A Microsoft Edge saját listára, a Microsoft Defender SmartScreenre támaszkodik. Ha az Edge is letiltást jelenít meg, a bejelentés az Edge figyelmeztető oldaláról indítható: nyissa meg a további információkat, majd jelezze, hogy a webhely nem tartalmaz fenyegetést. A Microsoft e-mailben válaszol.