Dlaczego Google uważa moją witrynę za wprowadzającą w błąd?

Procédure

  

Usługa objęta : strona internetowa hostowana w LWS
Panel objęty : brak konkretnego panelu
Poziom : początkujący

Gdy Google uzna, że witryna może stanowić zagrożenie dla odwiedzających, przeglądarka może wyświetlić ostrzeżenie takie jak „Strona internetowa, którą zamierzasz otworzyć, jest oszukańcza” lub „Niebezpieczna witryna”.

Dlaczego Google uważa moją witrynę za wprowadzającą w błąd?

Takie ostrzeżenie może pojawić się, jeśli witryna została zhakowana, zawiera złośliwe oprogramowanie, wyświetla zwodnicze strony lub oferuje linki bądź pliki do pobrania uznane za niebezpieczne. Pierwszym krokiem jest więc dokładne zidentyfikowanie problemu przed wprowadzeniem zmian na stronie.

To ostrzeżenie nie oznacza koniecznie, że w plikach witryny znajduje się wirus. Google może również wykryć zhakowaną treść, próbę wyłudzenia informacji, zwodniczą stronę lub link do niebezpiecznej treści.

Przed rozpoczęciem

Jeśli musisz usunąć, zastąpić lub przywrócić pliki, upewnij się, że posiadasz kopię zapasową swojej witryny i bazy danych.

Aby następnie poprosić Google o ponowne sprawdzenie witryny, musi ona być również dodana i zweryfikowana w Google Search Console.

Nie usuwaj pliku tylko dlatego, że wydaje się nietypowy albo został niedawno zmodyfikowany. Usunięcie pliku niezbędnego do działania witryny może spowodować jej niedostępność.

Jeśli nie masz pewności co do pochodzenia pliku, skorzystaj raczej z narzędzi antywirusowych Twojego hostingu lub przywróć kopię zapasową, o której wiesz, że jest czysta.

Identyfikacja problemu zgłoszonego przez Google

Najbardziej przydatnym źródłem do zrozumienia ostrzeżenia jest Google Search Console.

  1. Zaloguj się do Google Search Console i wybierz właściwość odpowiadającą Twojej witrynie.
    Dlaczego Google uważa moją witrynę za wprowadzającą w błąd?
  2. W menu otwórz Bezpieczeństwo i działania ręczne, a następnie Problemy z bezpieczeństwem.
    Dlaczego Google uważa moją witrynę za wprowadzającą w błąd?
  3. Sprawdź rodzaj wskazanego problemu oraz ewentualne przykłady adresów URL podane przez Google.

Google może w szczególności zgłaszać:

  • treści dodane po włamaniu;
  • złośliwy kod wstrzyknięty do stron;
  • strony oszukańcze lub używane do wyłudzania informacji;
  • szkodliwe programy lub pliki do pobrania;
  • linki prowadzące do niebezpiecznych plików do pobrania.

Adresy URL wyświetlane przez Google to przykłady stron objętych problemem. Nie odpowiadają one koniecznie pełnej liście plików do usunięcia na Twoim hostingu.

Jeśli Twoja witryna nie jest jeszcze skonfigurowana w Google Search Console, możesz również sprawdzić jej stan w Raporcie przejrzystości Google – Bezpieczne przeglądanie.

Dlaczego Google uważa moją witrynę za wprowadzającą w błąd?

Google zaleca jednak korzystanie z Search Console, aby uzyskać więcej informacji, gdy jest się właścicielem witryny.

Czyszczenie i zabezpieczanie witryny

Metoda do zastosowania zależy od wykrytego problemu oraz środowiska, w którym hostowana jest Twoja witryna.

Jeśli Twój hosting korzysta z LWS Panel

Użyj w pierwszej kolejności narzędzia Scan Virus / Malware dostępnego w sekcji Bezpieczeństwo panelu LWS.

Zapoznaj się z dokumentacją:

Jak korzystać z antywirusa i antymalware w swoim panelu LWS?

Ta funkcja jest dostępna na kompatybilnych hostingach LWS Panel.

Jeśli Twój hosting korzysta z cPanel

Użyj antywirusa LWS dostępnego bezpośrednio w cPanel, aby przeskanować pliki hostingu.

Zapoznaj się z dokumentacją:

Usuwanie wirusów w Twojej ofercie cPanel za pomocą antywirusa LWS

Antywirus umożliwia między innymi ręczne skanowanie plików witryny.

Jeśli Twoja witryna korzysta z WordPressa lub innego CMS-a

Zainfekowany plik może być skutkiem przejętej wtyczki, motywu, CMS-a lub konta administratora.

Po oczyszczeniu:

  • zaktualizuj CMS;
  • zaktualizuj wtyczki i motywy;
  • usuń wtyczki lub motywy, których już nie używasz;
  • sprawdź, czy nie dodano żadnego nieznanego konta administratora;
  • zmień hasła dostępu, które mogły zostać przejęte.

Ważne jest również usunięcie przyczyny infekcji. Samo oczyszczenie plików bez usunięcia luki, która umożliwiła włamanie, może prowadzić do ponownej infekcji. Google zaleca zabezpieczenie witryny przed ponownym uruchomieniem jej w normalnym trybie.

Jeśli Google zgłasza zwodniczą stronę lub link

Problem niekoniecznie jest związany z wirusem.

Sprawdź strony wskazane w Search Console i poszukaj w szczególności:

  • formularza lub strony, której nie utworzyłeś;
  • przekierowania do innej witryny;
  • linku dodanego bez Twojej zgody;
  • nietypowego pliku do pobrania;
  • strony, która w zwodniczy sposób prosi o poufne informacje.

Usuń powiązaną treść i sprawdź, w jaki sposób mogła zostać dodana.

Przywracanie czystej kopii zapasowej

Jeśli witryna została mocno zmodyfikowana lub nie jesteś w stanie zidentyfikować wszystkich przejętych plików, przywrócenie kopii zapasowej sprzed infekcji może być prostsze.

Wybierz kopię zapasową utworzoną przed pojawieniem się problemu.

Przywrócenie samo w sobie nie wystarczy, jeśli luka, która umożliwiła włamanie, nadal istnieje.

Po przywróceniu zaktualizuj witrynę i jej komponenty oraz zmień dostępy, które mogły zostać przejęte, zanim poprosisz Google o ponowną weryfikację.

Jeśli Twoja witryna korzysta z bazy danych, na przykład w przypadku WordPressa lub PrestaShop, może być konieczne przywrócenie plików i bazy danych do spójnej daty.

Dla LWS Panel zapoznaj się z:

Jak pobrać lub przywrócić kopię zapasową plików webowych?

Dla cPanel zapoznaj się z:

Jak przywrócić dane na hostingu cPanel?

Poproszenie Google o ponowną weryfikację

Gdy witryna zostanie oczyszczona i przyczyna problemu zostanie usunięta, możesz poprosić Google o ponowne sprawdzenie Twojej witryny.

  1. Otwórz Google Search Console.
  2. Wybierz swoją witrynę.
  3. Przejdź do Bezpieczeństwo i działania ręczne > Problemy z bezpieczeństwem.
  4. Sprawdź, czy wszystkie zgłoszone problemy zostały rozwiązane.
  5. Kliknij Poproś o ponowne sprawdzenie, gdy ta opcja jest dostępna.
  6. Krótko opisz wykonane poprawki.

Możesz na przykład wskazać, że usunąłeś przejęte pliki lub strony, przywróciłeś czystą kopię zapasową, zaktualizowałeś CMS lub podatną wtyczkę oraz zabezpieczyłeś dostęp.

Nie proś o ponowną weryfikację, dopóki problem nie zostanie całkowicie rozwiązany.

W zależności od rodzaju problemu przetwarzanie przez Google może potrwać od kilku dni do kilku tygodni. Nie jest więc niczym niezwykłym, że ostrzeżenie nie znika od razu po oczyszczeniu witryny.

Sprawdzenie, czy wszystko działa

Po przetworzeniu zgłoszenia wróć do Google Search Console > Problemy z bezpieczeństwem.

Gdy Google nie wykrywa już problemu, raport nie powinien już zgłaszać ostrzeżenia bezpieczeństwa.

Możesz również:

  • sprawdzić stan domeny w Raporcie przejrzystości Google – Bezpieczne przeglądanie;
  • otworzyć witrynę w przeglądarce;
  • sprawdzić, czy objęte strony działają normalnie;
  • upewnić się, że nie pojawia się ponownie żadne przekierowanie ani nieznana strona.

Gdy Google nie zgłasza już problemu, a ostrzeżenie przeglądarki zniknęło, witrynę można ponownie przeglądać normalnie.

Może jednak występować niewielkie opóźnienie między aktualizacją Google Search Console, Google Safe Browsing i Chrome.

Częste problemy

Google Search Console nie zgłasza już problemu, ale moja przeglądarka nadal wyświetla ostrzeżenie

Różne usługi Google nie zawsze są aktualizowane dokładnie w tym samym czasie.

Sprawdź stan swojej domeny w Raporcie przejrzystości Google – Bezpieczne przeglądanie. Jeśli Google nie uważa już tam witryny za niebezpieczną, poczekaj na aktualizację ostrzeżenia w przeglądarce, zanim ponownie wprowadzisz zmiany na swojej stronie. Google wskazuje, że między poszczególnymi systemami może występować opóźnienie.

W Google Search Console nie pojawia się żaden problem

Sprawdź, czy na pewno przeglądasz właściwość odpowiadającą danej domenie.

Możesz również sprawdzić adres URL w Raporcie przejrzystości Google – Bezpieczne przeglądanie. W niektórych przypadkach ostrzeżenie może zostać wygenerowane bez dostępnej w Search Console możliwości ręcznej prośby o ponowną weryfikację. Google ponownie oceni wtedy witrynę automatycznie po następnym indeksowaniu.

Google odrzuca moją prośbę o weryfikację

Zwykle oznacza to, że Google nadal wykrywa problem.

Przejrzyj adresy URL i rodzaj problemu wskazane w Problemach z bezpieczeństwem, a następnie sprawdź w szczególności:

  • czy wszystkie objęte strony zostały oczyszczone;
  • czy nie pozostało żadne złośliwe przekierowanie;
  • czy nie ma już żadnych nieznanych plików ani kont;
  • czy wtyczki, motywy i CMS zostały zaktualizowane;
  • czy luka, która umożliwiła przejęcie, została rzeczywiście usunięta.

Złóż nową prośbę dopiero po zakończeniu tych sprawdzeń.

Ostrzeżenie wraca po kilku dniach

Prawdopodobnie witryna została ponownie przejęta albo jakiś niebezpieczny element nie został całkowicie usunięty.

Wykonaj ponowną analizę bezpieczeństwa i w pierwszej kolejności sprawdź aktualizacje witryny, zainstalowane wtyczki, konta administratorów oraz różne dostępy do hostingu.

help.lws.net/a/1297
Czy ten artykuł był pomocny?

Tak

Nie

Przeczytano 37 807 razy

Dziękujemy! Zadawaj pytania dotyczące naszej dokumentacji, jeśli potrzebujesz więcej informacji, i pomóż nam ją ulepszyć.

Podobne artykuły

Masz pytanie dotyczące tego artykułu?

Zadaj je zespołowi LWS i społeczności. Odpowiedź zostanie opublikowana po moderacji.

Zadaj pytanie zespołowi LWS i jego społeczności

RGPD : Responsable LWS-Ligne Web Services. Finalité : modération et publication publique de votre question, notification éventuelle d'une réponse. Base légale : consentement (art. 6.1.a RGPD). Conservation des emails : 90 jours après notification, 12 mois maximum sans réponse. Vous pouvez exercer vos droits via notre nos CGV - section RGPD.