Google visar ”Farlig webbplats” för din webbplats: så tas varningen bort

Det dina besökare ser

Chrome visar en röd sida med rubriken ”Farlig webbplats”. För att komma förbi den måste besökaren välja ”Detaljer” och sedan ”Besök den här osäkra webbplatsen”. Safari och Firefox använder också listan från Google Säker webbsökning och visar sin egen varning. I sökresultaten kan Google lägga till ”Denna webbplats kan ha blivit hackad” under din länk, eller en varning om att webbplatsen kan skada datorn.

Search Console sorterar det Google har hittat i en av tre kategorier, och var och en spåras upp på ett eget ställe:

Kontrollera webbplatsens status och din åtkomst till Search Console

Googles insynsrapport visar en webbplats status i Säker webbsökning utan att du behöver något konto: byt in din adress i länken nedan.

https://transparencyreport.google.com/safe-browsing/search?url=din-webbplats.com&hl=sv

För detaljerna, och för att begära granskningen, behöver du Google Search Console. Finns webbplatsen inte där ännu, lägg till en domänegendom: den verifieras med en DNS-post (metoden ”Domännamnsleverantör”) och täcker alla adresser på domänen, med och utan www, via http och https. En egendom med webbadressprefix kan också verifieras med en HTML-fil, en HTML-tagg, Google Analytics eller Google Tag Manager.

När du är inne i Search Console öppnar du Inställningar > Användare och behörigheter. Google råder dig att kontrollera att inga nya, misstänkta ägare har lagts till. Har det skett, ta bort ägaren och radera sedan de oanvända verifieringstoken den använde (filen, taggen eller DNS-posten), annars kan den verifiera sig själv igen.

Läs rapporten Säkerhetsproblem

Rapporten Säkerhetsproblem finns i menyn i Search Console, i avsnittet om säkerhet och manuella åtgärder. Den namnger varje upptäckt problem och ger exempel på webbadresser. Det är just exempel: samma problem kan finnas på andra sidor, och granskningen omfattar hela webbplatsen.

Google påpekar att många hackare gör ändringar som bara är synliga för Googles sökrobotar. För att se en sida som Google ser den använder du granskningsverktyget för webbadresser, sedan Testa den aktiva webbadressen, och läser HTML-koden för den testade sidan: ett skript eller länkar som saknas på sidan i din egen webbläsare är det injicerade innehållet.

Rapporten bredvid, Manuella åtgärder, handlar om något annat: försök att manipulera Googles index, som inte nödvändigtvis är farliga för besökarna. Varningen ”Farlig webbplats” hör till säkerhetsproblemen.

Sanera det som Google har upptäckt

• Hackat innehåll: sök på Google efter site:din-webbplats.com för att lista indexerade sidor som du inte har skrivit. Radera dem så att de returnerar 404 eller 410, ta bort tillagda webbplatskartor (Search Console, Webbplatskartor), och leta efter omdirigeringar i .htaccess, PHP-filerna och databasen.
• Skadlig kod: ta bort skript som injicerats i sidorna, temat och databasen, liksom filer som placerats på servern. Kontrollera sedan varje listad webbadress med Testa den aktiva webbadressen.
• Social manipulering: radera mappen med de falska sidorna och leta sedan efter fler på servern genom att lista mappar och filer som ändrats sedan datumet för intrånget.

I alla tre fallen gäller det att stänga den åtkomst som angriparen använde: lösenord till webbhotell, FTP, databas och administratörer, okända konton, uppdaterade tillägg och tema. Annars kommer innehållet tillbaka.

En webbplats som inom kort tid växlar tillbaka från att följa reglerna till att bryta mot dem klassas av Google som upprepad överträdare: i 30 dagar kan ägaren inte längre begära granskning i Search Console. En grundlig sanering före den första begäran lönar sig bättre än en snabb begäran.

Begär granskning

1. Se till att varje listat problem är åtgärdat på alla webbplatsens sidor, inte bara på exemplen.
2. Klicka på Begär granskning i rapporten Säkerhetsproblem.
3. Skriv begäran i tre delar, som Google ber om: det exakta problemet, stegen du har tagit för att åtgärda det och resultatet. Till exempel: ”För webbadresserna som hackats med injicerat innehåll har jag tagit bort spaminnehållet och täppt till sårbarheten genom att uppdatera ett föråldrat tillägg.”
4. Skicka in. Google bekräftar mottagandet via e-post och mejlar sedan resultatet av granskningen.

När granskningen har godkänts försvinner varningarna från webbläsare och sökresultat inom de följande dagarna. Avslås den förklarar mejlet vad som återstår: åtgärda det och begär granskning igen.

Om Edge också blockerar webbplatsen

Microsoft Edge använder en egen lista, Microsoft Defender SmartScreen. Blockerar Edge också webbplatsen rapporterar du det från Edges varningssida: öppna avsnittet med mer information och rapportera att webbplatsen inte innehåller hotet. Microsoft svarar via e-post.