Strona oznaczona przez Google jako niebezpieczna: jak usunąć ostrzeżenie

Co widzą Państwa odwiedzający

Chrome wyświetla czerwoną stronę z tytułem „Niebezpieczna strona”. Aby przejść dalej, odwiedzający musi kliknąć „Szczegóły”, a potem „Odwiedź tę niebezpieczną stronę”. Safari i Firefox także korzystają z listy Google Safe Browsing i pokazują własne ostrzeżenie. W wynikach wyszukiwania Google może dodać pod Państwa linkiem „Ta witryna mogła paść ofiarą ataku hakerów” albo „Odwiedzenie tej witryny może spowodować uszkodzenie komputera”.

Search Console przypisuje to, co wykrył Google, do jednej z trzech kategorii, a każdej szuka się w innym miejscu:

Sprawdzić stan strony i dostęp do Search Console

Raport przejrzystości Google podaje stan strony według Bezpiecznego przeglądania, bez zakładania konta: wystarczy podmienić adres w poniższym linku.

https://transparencyreport.google.com/safe-browsing/search?url=panstwa-strona.com&hl=pl

Szczegóły i prośba o sprawdzenie wymagają Google Search Console. Jeśli strony jeszcze tam nie ma, proszę dodać usługę domeny: weryfikuje się ją rekordem DNS (metoda „Dostawca nazwy domeny”) i obejmuje ona wszystkie adresy w domenie, z www i bez, przez http i https. Usługę z prefiksem URL można zweryfikować także plikiem HTML, tagiem HTML, Google Analytics lub Menedżerem tagów Google.

Po wejściu do Search Console proszę otworzyć Ustawienia > Użytkownicy i uprawnienia. Google zaleca sprawdzenie, czy nie dodano nowego, podejrzanego właściciela. Jeśli tak się stało, proszę go usunąć, a następnie usunąć jego niewykorzystane tokeny własności (plik, tag lub rekord DNS, którym się weryfikował), inaczej może zweryfikować się ponownie.

Odczytać raport Problemy dotyczące bezpieczeństwa

Raport znajduje się w menu Search Console, w części poświęconej bezpieczeństwu i ręcznym działaniom. Wymienia każdy wykryty problem i podaje przykładowe adresy URL. To tylko przykłady: ten sam problem może dotyczyć innych stron, a sprawdzenie obejmuje całą witrynę.

Google zaznacza, że hakerzy często wprowadzają zmiany widoczne tylko dla jego robotów. Aby zobaczyć stronę tak, jak widzi ją Google, proszę użyć narzędzia do sprawdzania adresów URL, potem przycisku Test wersji opublikowanej, i przeczytać kod HTML przetestowanej strony: skrypt lub linki, których nie ma na stronie w Państwa przeglądarce, to dodana treść.

Sąsiedni raport, Ręczne działania, dotyczy czegoś innego: prób manipulowania indeksem Google, które niekoniecznie są groźne dla odwiedzających. Ostrzeżenie „Niebezpieczna strona” należy do problemów dotyczących bezpieczeństwa.

Wyczyścić to, co wykrył Google

• Treści zmodyfikowane przez hakerów: proszę wyszukać w Google site:panstwa-strona.com, aby zobaczyć zindeksowane strony, których Państwo nie napisali. Proszę je usunąć, tak aby zwracały 404 lub 410, usunąć dodane pliki map witryny (Search Console, raport Mapy witryn) i poszukać przekierowań w .htaccess, plikach PHP i bazie danych.
• Złośliwe oprogramowanie: proszę usunąć skrypty wstrzyknięte w strony, motyw i bazę danych oraz podrzucone pliki. Następnie każdy wymieniony adres warto sprawdzić przyciskiem Test wersji opublikowanej.
• Inżynieria społeczna: proszę usunąć katalog z fałszywymi stronami, a potem poszukać kolejnych na serwerze, wypisując katalogi i pliki zmienione od daty włamania.

We wszystkich trzech przypadkach proszę zamknąć dostęp użyty przez intruza: hasła do hostingu, FTP, bazy danych i kont administratorów, nieznane konta, aktualne wtyczki i motyw. Bez tego treść wraca.

Stronę, która w krótkim czasie wraca ze stanu zgodnego do niezgodnego, Google klasyfikuje jako sprawcę wielokrotnych naruszeń: przez 30 dni jej właściciel nie może prosić o sprawdzenie w Search Console. Dokładne czyszczenie przed pierwszą prośbą daje więc więcej niż szybka prośba.

Poprosić o sprawdzenie

1. Proszę upewnić się, że każdy wymieniony problem jest usunięty na wszystkich stronach witryny, także poza przykładowymi adresami.
2. W raporcie Problemy dotyczące bezpieczeństwa proszę kliknąć Poproś o sprawdzenie.
3. Proszę opisać prośbę w trzech punktach, tak jak prosi Google: dokładny problem, kroki wykonane w celu jego usunięcia i uzyskany wynik. Na przykład: „W adresach URL zaatakowanych przez wstrzyknięcie treści usunęliśmy spam i zamknęliśmy lukę, aktualizując nieaktualną wtyczkę”.
4. Proszę wysłać prośbę. Google potwierdza jej otrzymanie e-mailem, a potem przesyła wynik sprawdzenia.

Po zaakceptowaniu prośby ostrzeżenia znikają z przeglądarek i wyników wyszukiwania w ciągu kolejnych dni. Jeśli prośba zostanie odrzucona, e-mail wyjaśnia, co pozostało: wystarczy to poprawić i ponownie poprosić o sprawdzenie.

Jeśli Edge również blokuje stronę

Microsoft Edge korzysta z własnej listy, Microsoft Defender SmartScreen. Jeśli Edge także blokuje stronę, zgłoszenia dokonuje się ze strony ostrzeżenia w Edge: proszę rozwinąć dodatkowe informacje, a potem zgłosić, że witryna nie zawiera zagrożeń. Microsoft odpowiada e-mailem.