Proč Google považuje můj web za klamavý?

Procédure

Pokud Google usoudí, že může web pro návštěvníky představovat riziko, může váš prohlížeč zobrazit varování jako „Web, který se chystáte otevřít, je klamavý“ nebo „Nebezpečný web“.

Toto varování se může zobrazit, pokud byl web napaden, obsahuje škodlivý software, zobrazuje klamavé stránky nebo nabízí odkazy či soubory ke stažení považované za nebezpečné. Prvním krokem je tedy přesně identifikovat problém před úpravou vašeho webu.

Než začnete

Pokud potřebujete odstranit, nahradit nebo obnovit soubory, ujistěte se, že máte zálohu svého webu a jeho databáze.

Abyste poté mohli požádat Google o opětovné posouzení vašeho webu, musí být také přidán a ověřen v Google Search Console.

Identifikujte problém nahlášený službou Google

Nejužitečnějším zdrojem pro pochopení varování je Google Search Console.

1. Přihlaste se do Google Search Console a vyberte vlastnost odpovídající vašemu webu.
   
2. V nabídce otevřete Zabezpečení a ruční zásahy, poté Problémy se zabezpečením.
   
3. Zkontrolujte uvedený typ problému a případné příklady URL poskytnuté společností Google.

Google může zejména upozornit na:

• obsah přidaný po napadení webu;
• škodlivý kód vložený do stránek;
• klamavé stránky nebo stránky používané k phishingu;
• škodlivý software nebo nebezpečné soubory ke stažení;
• odkazy směřující na nebezpečné soubory ke stažení.

URL zobrazené Googlem jsou příklady dotčených stránek. Nemusí odpovídat úplnému seznamu souborů, které je třeba na vašem hostingu odstranit.

Pokud váš web ještě není nastaven v Google Search Console, můžete také ověřit jeho stav v Google Transparency Report – Bezpečné prohlížení.

Google však doporučuje používat Search Console pro získání dalších informací, pokud jste vlastníkem webu.

Vyčistěte a zabezpečte svůj web

Metoda, kterou je třeba použít, závisí na zjištěném problému a na prostředí, ve kterém je váš web hostován.

Pokud váš hosting používá LWS Panel

Upřednostněte nástroj Scan Virus / Malware dostupný v sekci Zabezpečení v LWS Panelu.

Prostudujte dokumentaci:

Jak používat antivirus a anti-malware ve vašem LWS Panelu?

Tato funkce je dostupná na kompatibilních hostingech LWS Panel.

Pokud váš hosting používá cPanel

Použijte antivirus LWS dostupný přímo v cPanelu pro analýzu souborů vašeho hostingu.

Prostudujte dokumentaci:

Jak vyčistit viry na vašem tarifu cPanel pomocí antiviru LWS

Antivirus umožňuje mimo jiné provést ruční analýzu souborů webu.

Pokud váš web používá WordPress nebo jiný CMS

Infikovaný soubor může být důsledkem napadeného rozšíření, šablony, CMS nebo účtu administrátora.

Po vyčištění:

• aktualizujte CMS;
• aktualizujte rozšíření a šablony;
• odstraňte rozšíření nebo šablony, které již nepoužíváte;
• ověřte, že nebyl přidán žádný neznámý administrátorský účet;
• změňte hesla přístupů, které mohly být kompromitovány.

Je důležité odstranit také příčinu infekce. Pouhé vyčištění souborů bez odstranění zranitelnosti, která umožnila napadení, může vést k nové infekci. Google doporučuje web zabezpečit před jeho opětovným uvedením do běžného provozu.

Pokud Google hlásí klamavou stránku nebo odkaz

Problém nemusí být nutně spojen s virem.

Zkontrolujte stránky uvedené v Search Console a hledejte zejména:

• formulář nebo stránku, kterou jste nevytvořili;
• přesměrování na jiný web;
• odkaz přidaný bez vašeho souhlasu;
• neobvyklý soubor ke stažení;
• stránku, která klamavě požaduje důvěrné informace.

Odstraňte dotčený obsah a zjistěte, jak mohl být přidán.

Obnovení čisté zálohy

Pokud byl web výrazně upraven nebo pokud se vám nedaří identifikovat všechny kompromitované soubory, může být jednodušší obnovit zálohu starší než infekce.

Vyberte zálohu vytvořenou před výskytem problému.

Pokud váš web používá databázi, například u WordPressu nebo PrestaShopu, může být nutné obnovit soubory i databázi k odpovídajícímu datu.

Pro LWS Panel viz:

Jak stáhnout nebo obnovit zálohu vašich webových souborů?

Pro cPanel viz:

Jak obnovit svá data na vašem hostingu cPanel?

Požádejte Google o nové posouzení

Jakmile je web vyčištěn a příčina problému byla odstraněna, můžete Google požádat o znovuovĕření vašeho webu.

1. Otevřete Google Search Console.
2. Vyberte svůj web.
3. Přejděte na Zabezpečení a ruční zásahy > Problémy se zabezpečením.
4. Zkontrolujte, že všechny nahlášené problémy byly vyřešeny.
5. Klikněte na Požádat o posouzení, pokud je tato možnost nabízena.
6. Stručně popište provedené opravy.

Můžete například uvést, že jste odstranili kompromitované soubory nebo stránky, obnovili čistou zálohu, aktualizovali CMS nebo zranitelné rozšíření a zabezpečili přístupy.

Zkontrolujte, že vše funguje

Po zpracování žádosti se vraťte do Google Search Console > Problémy se zabezpečením.

Jakmile Google již žádný problém nezjišťuje, přehled by už neměl hlásit bezpečnostní upozornění.

Můžete také:

• ověřit stav domény v Google Transparency Report – Bezpečné prohlížení;
• otevřít web ve svém prohlížeči;
• zkontrolovat, že dotčené stránky fungují normálně;
• ověřit, že se neobjevuje žádné přesměrování ani neznámá stránka.

Časté problémy

Google Search Console již nehlásí problém, ale můj prohlížeč stále zobrazuje varování

Jednotlivé služby Google nejsou vždy aktualizovány ve stejný okamžik.

Zkontrolujte stav své domény v Google Transparency Report – Bezpečné prohlížení. Pokud tam Google již nepovažuje web za nebezpečný, vyčkejte na aktualizaci varování v prohlížeči, než na svém webu začnete znovu provádět změny. Google uvádí, že mezi jednotlivými systémy může být zpoždění.

V Google Search Console se nezobrazuje žádný problém

Ověřte, že prohlížíte skutečně vlastnost odpovídající dané doméně.

URL můžete také zkontrolovat v Google Transparency Report – Bezpečné prohlížení. V některých případech může být varování vygenerováno, aniž by v Search Console byla k dispozici možnost ručního opětovného posouzení. Google pak web automaticky znovu vyhodnotí po dalším procházení.

Google odmítl mou žádost o posouzení

To obvykle znamená, že Google stále detekuje problém.

Vraťte se k URL a typu problému uvedeným v Problémy se zabezpečením a zkontrolujte zejména:

• že všechny dotčené stránky byly vyčištěny;
• že nezůstalo žádné škodlivé přesměrování;
• že stále není přítomen žádný neznámý soubor nebo účet;
• že rozšíření, šablony a CMS byly aktualizovány;
• že zranitelnost, která umožnila kompromitaci, byla skutečně opravena.

Novou žádost podávejte až po dokončení těchto kontrol.

Varování se po několika dnech vrátí

Web byl pravděpodobně znovu kompromitován nebo nějaký nebezpečný prvek nebyl zcela odstraněn.

Proveďte novou bezpečnostní analýzu a zkontrolujte přednostně aktualizace webu, nainstalovaná rozšíření, administrátorské účty a jednotlivé přístupy k hostingu.