Google označuje vašo stran kot nevarno: odstranitev opozorila

Na kratko

Stanje strani preverite v Googlovem poročilu o preglednosti (Transparency Report): transparencyreport.google.com/safe-browsing/search?url=vasa-stran.com.
Stran preverite v konzoli Google Search Console, najbolje z zapisom DNS, ki zajame celotno domeno.
Odprite poročilo Varnostne težave (v angleškem vmesniku Security & Manual Actions > Security issues): tam sta navedena vrsta težave in primeri URL-jev.
Stran očistite, zaprite dostop, ki ga je uporabil napadalec, in preverite vsak URL, ki ga navaja Google.
Kliknite Request Review (ime gumba v angleškem vmesniku) in opišite težavo, kaj ste storili in kakšen je rezultat.
Računajte s približno enim dnem za lažno predstavljanje, nekaj dnevi za zlonamerno programsko opremo in do nekaj tedni za vdor z vsiljeno vsebino.

Kaj vidijo vaši obiskovalci

Chrome prikaže rdečo stran z naslovom „Nevarno spletno mesto“. Da jo obide, mora obiskovalec izbrati „Podrobnosti“ in nato „Obiščite to spletno mesto, ki ni varno“. Tudi Safari in Firefox se opirata na seznam Google Varno brskanje in prikažeta svoje opozorilo. V rezultatih iskanja lahko Google pod vašo povezavo doda „Na tem spletnem mestu je morda prišlo do vdora“ ali opozorilo, da lahko spletno mesto škoduje računalniku.

Search Console to, kar je Google našel, razvrsti v eno od treh kategorij, vsako pa iščete drugje. Kategorije so tu navedene z imeni iz angleškega vmesnika:

Kategorija v Search Console	Kaj je Google zaznal	Kje iskati
Hacked content (vsebina po vdoru)	Vsebina, ki jo je dodal nekdo tretji: podstrani z vsiljeno vsebino, skrite povezave, preusmeritve, koda, vrinjena v podstrani.	Nedavne datoteke in podstrani, podatkovna zbirka, `.htaccess`, dodane datoteke sitemap.
Malware and unwanted software (zlonamerna in neželena programska oprema)	Stran, ki namešča ali ponuja škodljive programe ali nanje pošilja svoje obiskovalce.	Skripte, vrinjene v podstrani in datoteke teme, datoteke za prenos, podtaknjene na strežnik.
Social engineering (družbeni inženiring)	Podstrani, ki zavajajo obiskovalce: lažna prijavna stran banke, e-poštne storitve ali dostavne službe, lažna tehnična podpora.	Mapa, podtaknjena na strežnik, pogosto z nedolžnim imenom, v kateri je kopija strani znane blagovne znamke.

Preverite stanje strani in dostop do Search Console

Googlovo poročilo o preglednosti (Transparency Report) pokaže stanje strani v Varnem brskanju brez kakršnega koli računa: v spodnji povezavi vstavite svoj naslov.

V brskalniku

https://transparencyreport.google.com/safe-browsing/search?url=vasa-stran.com

Za podrobnosti in za zahtevo za pregled potrebujete Google Search Console. Če stran tam še ni, dodajte lastnost vrste Domain (domena): preveri se z zapisom DNS (način „Domain name provider“ v angleškem vmesniku) in zajame vse naslove v domeni, z www in brez, prek http in https. Lastnost vrste URL prefix (predpona URL-ja) je mogoče preveriti tudi z datoteko HTML, oznako HTML, storitvijo Google Analytics ali Google Tag Manager.

Ko ste v Search Console, odprite Settings > Users and permissions (nastavitve, uporabniki in dovoljenja). Google svetuje, da preverite, ali ni bil dodan kakšen nov, sumljiv lastnik. Če je bil, ga odstranite, nato izbrišite še njegove neuporabljene žetone lastništva (datoteko, oznako ali zapis DNS, s katerim se je preveril), sicer se lahko znova preveri.

Preberite poročilo Varnostne težave

Poročilo je v meniju Security & Manual Actions (varnost in ročni ukrepi, ime iz angleškega vmesnika). Navede vsako zaznano težavo in da primere URL-jev. To so primeri: ista težava lahko prizadene tudi druge podstrani, pregled pa zajame celotno stran.

Google opozarja, da mnogi napadalci naredijo spremembe, ki jih vidijo samo njegovi pajki. Če želite podstran videti tako, kot jo vidi Google, uporabite orodje URL Inspection (pregled URL-ja), nato Test live URL, in preberite HTML preizkušene podstrani: skripta ali povezave, ki jih v vašem brskalniku na podstrani ni, so vrinjena vsebina.

Sosednje poročilo Manual actions (ročni ukrepi) obravnava nekaj drugega: poskuse manipulacije Googlovega indeksa, ki za obiskovalce niso nujno nevarni. Opozorilo „Nevarno spletno mesto“ sodi med varnostne težave.

Očistite, kar je Google zaznal

Vsebina po vdoru: v Googlu poiščite site:vasa-stran.com, da vidite indeksirane podstrani, ki jih niste napisali. Izbrišite jih, da vračajo 404 ali 410, odstranite dodane datoteke sitemap (Search Console, Sitemaps) in poiščite preusmeritve v .htaccess, datotekah PHP in podatkovni zbirki.
Zlonamerna programska oprema: odstranite skripte, vrinjene v podstrani, temo in podatkovno zbirko, skupaj s podtaknjenimi datotekami. Nato vsak navedeni URL preverite s Test live URL.
Družbeni inženiring: izbrišite mapo z lažnimi podstranmi, nato na strežniku poiščite še druge, tako da izpišete mape in datoteke, spremenjene od datuma vdora.

V vseh treh primerih zaprite dostop, ki ga je uporabil napadalec: gesla za gostovanje, FTP, podatkovno zbirko in skrbnike, neznani računi, posodobljeni vtičniki in tema. Sicer se vsebina vrne.

Stran, ki v kratkem času znova preide iz skladnega v neskladno stanje, Google uvrsti med ponavljajoče se kršitelje (repeat offenders): 30 dni njen lastnik v Search Console ne more zahtevati pregleda. Temeljito čiščenje pred prvo zahtevo je zato boljše od hitre zahteve.

Zahtevajte pregled

Prepričajte se, da je vsaka navedena težava odpravljena na vseh podstraneh strani, ne le na primerih.
V poročilu Varnostne težave kliknite Request Review (zahtevaj pregled).
Zahtevo napišite v treh delih, kot prosi Google: natančna težava, koraki, s katerimi ste jo odpravili, in rezultat. Na primer: „Pri URL-jih z vrinjeno vsebino po vdoru smo odstranili vsiljeno vsebino in ranljivost odpravili s posodobitvijo zastarelega vtičnika.“
Pošljite. Google prejem potrdi po e-pošti, nato pa po e-pošti pošlje še rezultat pregleda.

Vrsta težave	Trajanje pregleda po navedbah Googla
Lažno predstavljanje (družbeni inženiring)	Približno en dan
Zlonamerna programska oprema	Nekaj dni
Vdor z vsiljeno vsebino	Do nekaj tednov

Ko je pregled sprejet, opozorila v naslednjih dneh izginejo iz brskalnikov in rezultatov iskanja. Če je zavrnjen, e-poštno sporočilo pojasni, kaj je ostalo: to odpravite in znova zahtevajte pregled.

Če stran blokira tudi Edge

Microsoft Edge se opira na svoj seznam, Microsoft Defender SmartScreen. Če stran blokira tudi Edge, jo prijavite s strani z opozorilom v Edgeu: odprite dodatne informacije in nato sporočite, da stran ne vsebuje grožnje. Microsoft odgovori po e-pošti.

Stran, prevzeta in vzdrževana

Ko je opozorilo odstranjeno, ostane eno vprašanje: kdo bo odslej skrbel za stran? Simafri prevzame vašo stran na WordPressu, jo vrne na splet na osnovi, ki jo gostimo, varujemo in vzdržujemo, nato pa zanjo skrbi mesec za mesecem. Domena in vsebina ostaneta vaši.

Želim predati svojo stran

Pogosta vprašanja

Koliko časa Google potrebuje, da odstrani opozorilo „Nevarno spletno mesto“?

Po navedbah Googla pregled traja približno en dan pri lažnem predstavljanju, nekaj dni pri zlonamerni programski opremi in do nekaj tednov pri vdoru z vsiljeno vsebino. Ko je pregled sprejet, opozorila izginejo v naslednjih dneh. Rok začne teči, ko v Search Console zahtevate pregled.

Ali lahko zahtevam pregled, preden je vsa stran očiščena?

Lahko, vendar težava, ki je še prisotna, vodi v zavrnitev. Stran, ki kmalu po tem, ko je postala skladna, spet postane neskladna, pa se uvrsti med ponavljajoče se kršitelje: 30 dni zahteve za pregled niso sprejete. Pred prvo zahtevo očistite celotno stran, ne le primerov URL-jev.

Stran je čista, zakaj je opozorilo še vedno prikazano?

Če poročilo Varnostne težave v Search Console navaja težavo, se opozorilo odstrani po sprejetem pregledu, zato ga je treba zahtevati. Če poročilo ne navaja nobene težave, oznaka izgine, ko Google stran naslednjič obišče.

Moje strani ni v Search Console. Ali lahko vseeno zahtevam pregled?

Najprej morate stran preveriti v Search Console. Lastnost vrste Domain se preveri z zapisom DNS pri ponudniku domene in zajame vse naslove strani. Nato sta na voljo poročilo Varnostne težave in gumb Request Review.

Viri in uradna dokumentacija

Sorodni vodniki

WordPress stran preusmerja na drugo stran: poiščite in odstranite preusmeritevObiskovalci pristanejo na strani loterije, spletne lekarne ali lažne tehnične podpore, vi pa svojo stran vidite čisto normalno. To je znak vrinjene preusmeritve, najpogosteje pogojne. Ta vodnik pokaže, kako jo namerno sprožite, jo poiščete v datotekah ali v podatkovni zbirki in zaprete vrata, skozi katera je prišla.

Google označuje vašo stran kot nevarno: kako odstranite opozorilo