Trang web bị Google đưa vào danh sách đen – Khi một trang web được thêm vào danh sách đen của Google, điều đó có nghĩa là trang web đó sẽ bị xóa khỏi danh sách tìm kiếm.
Các trang web nằm trong danh sách đen của Google – danh sách đen của Google cập nhật khoảng hơn 10.000 trang web mỗi ngày. Khi một trang web được thêm vào danh sách đen của Google, điều đó có nghĩa là Google và các công cụ tìm kiếm khác đang đánh dấu trang đó là không an toàn và độc hại. Nhóm bảo mật của Google xác định các trang web là không an toàn và thông báo cho người dùng và quản trị viên web về tác hại tiềm ẩn.
Trang web của bạn có nằm trong danh sách đen không?
Thông báo thường sẽ được gửi đến chủ sở hữu trang web khi Google cho rằng trang web của bạn không an toàn và cho bạn biết rằng trang web đó nằm trong Danh sách đen của Google. Và bạn sẽ phải có một số hiểu biết và thận trọng về công nghệ để đưa trang web của bạn ra khỏi danh sách đen của Google. Việc xóa trang web của bạn khỏi danh sách đen của Google có thể là một nhiệm vụ khá khó khăn khi nó bị nhiễm phần mềm độc hại như ransomware, spyware, virus, worm và Trojan.
Tầm quan trọng của danh sách đen của Google
Danh sách đen của Google hoặc Báo cáo minh bạch của Google được hàng trăm nhà cung cấp dịch vụ sử dụng để xác định xem một trang web có an toàn cho người dùng hay không. Nó cũng được sử dụng bởi các trình duyệt phổ biến như Firefox để đảm bảo bảo vệ Người dùng Firefox. Nếu trang web của bạn bị Google đưa vào danh sách đen, rất có thể nó cũng sẽ bị nhiều nhà cung cấp dịch vụ khác gắn cờ. Bạn đưa trang web của mình ra khỏi danh sách đen của Google càng sớm, thì ảnh hưởng tiêu cực của nó đến trang web của bạn càng ít.
1. Giải mã cảnh báo danh sách đen
Thường được gọi là cảnh báo phần mềm độc hại của Google và các trang web lừa đảo, Google có các thông báo rất cụ thể:
- Các trang web có chứa phần mềm độc hại: Thông thường các loại trang web này cố gắng kích hoạt tải xuống hoặc cài đặt phần mềm độc hại tự động. Điều này sẽ dẫn đến lây nhiễm hệ thống máy tính của bạn.
- Trang web lừa đảo: Đây là cảnh báo dành cho trang web lừa đảo (đôi khi được gọi là trang web giả mạo). Các loại trang web này lừa người dùng tin rằng trang web đó là hợp pháp và yêu cầu họ gửi thông tin của họ như tên người dùng, mật khẩu hoặc thậm chí chi tiết thanh toán cho các mục đích bất chính.
- Trang web chứa các chương trình độc hại: Mặc dù điều này có vẻ rất giống với cảnh báo đầu tiên, nhưng có một sự khác biệt về ngữ nghĩa. Cảnh báo cụ thể này được kích hoạt khi một trang web phân phối phần mềm có chứa phần mềm quảng cáo (Adware Virus) có thể thay đổi trang chủ của trình duyệt hoặc cài đặt các tiện ích bổ sung của trình duyệt có thể kích hoạt quảng cáo hoặc chuyển hướng độc hại. Cụ thể, mục tiêu chính là trình duyệt của bạn.
- Trang này đang cố gắng tải tập lệnh từ các nguồn chưa được xác thực: Cảnh báo này chỉ được đưa ra trên các trang web tuyên bố là an toàn (có chứng chỉ SSL hợp lệ và đang chạy trên HTTPS) nhưng bao gồm các liên kết và tài nguyên như hình ảnh từ các trang web không phải ssl.
- Tiếp tục [tên trang web]?: Đôi khi, khi bạn nhập sai URL của trang web, Google sẽ đưa ra cảnh báo như vậy để đảm bảo rằng trang web bạn đang cố gắng truy cập thực sự là trang bạn muốn truy cập.
Trong bài viết này, chúng tôi sẽ đề cập đến các trường hợp cụ thể khi website của bạn bị nhiễm mã độc tức là trường hợp 1, 2 và 3.
2. Kiểm tra trạng thái trang web
Duyệt web an toàn là một dịch vụ do nhóm bảo mật của Google xây dựng để xác định các trang web không an toàn trên web và thông báo cho người dùng cũng như quản trị viên web về tác hại tiềm ẩn và cho họ biết rằng trang web đó nằm trong Danh sách đen của Google. .
Họ kiểm tra hàng tỷ URL mỗi ngày để tìm kiếm các trang web không an toàn. Và khi Google phát hiện một trang web không an toàn, nó sẽ hiển thị cảnh báo trên Google Tìm kiếm và trong các trình duyệt web. Bạn có thể kiểm tra trạng thái trang duyệt web an toàn tại đây.
Trong trường hợp trang web của bạn an toàn, thông báo sẽ như sau:
3. Quét trang web của bạn để tìm phần mềm độc hại
Điều đầu tiên cần làm là xác định mã đọc. Điều này sẽ giúp bạn tiến hành xóa và dọn dẹp phần mềm độc hại trước khi gửi đánh giá cho Google. Bạn có thể quét trang web để tìm phần mềm độc hại theo một số cách:
- Cảm ơn nhà cung cấp dịch vụ lưu trữ của bạn quét phần mềm độc hại trên trang web của bạn: Bất kỳ máy chủ web tốt nào cũng sẽ được trang bị phần mềm quét phần mềm độc hại và cung cấp một tệp liệt kê tất cả các tệp bị nhiễm phần mềm độc hại. Hiện tại, tất cả các máy chủ lưu trữ Linux của HOSTVN đều được trang bị phần mềm quét mã độc và tự động gửi thông báo đến khách hàng danh sách mã độc ngay khi phát hiện.
- Sử dụng phần mềm chống vi rút: Bạn có thể tải mã nguồn về máy tính và sử dụng phần mềm diệt vi rút uy tín để quét toàn bộ mã nguồn của mình.
- Sử dụng các trang web quét trực tuyến: Bạn có thể sử dụng một số trang web kiểm tra trang web trực tuyến như: Sucuri Site Check, Malcure
- Sử dụng plugin để thực hiện quét nội bộ tệp và cơ sở dữ liệu của trang web của bạn: Máy quét phần mềm độc hại nội bộ là lựa chọn tốt nhất của bạn. Nó thực hiện quét chuyên sâu, báo cáo các phát hiện chính xác như tệp bị nhiễm và bản ghi cơ sở dữ liệu, đồng thời mang đến cho bạn cơ hội dọn dẹp trang web theo cách phù hợp nhất với bạn. Nếu được yêu cầu, bạn thậm chí có thể sao lưu trang web, xóa nó và bắt đầu lại từ đầu. Dưới đây là các plugin quét phần mềm độc hại nội bộ tốt nhất cho trang web WordPress của bạn.
- VaultPress
- MalCare
- Sucuri SiteCheck Scanner
- iThemes Security
- Tất cả trong một WP Security & Firewall
- Wordfence
- Khai thác máy quét
- Trình kiểm tra tính xác thực của chủ đề
4. Xóa phần mềm độc hại khỏi trang web của bạn
Khi bạn đã xác định rằng trang web của mình trên thực tế có phần mềm độc hại và bạn cần thực hiện dọn dẹp, bạn có thể tiến hành theo một trong hai cách.
Tự động xóa phần mềm độc hại
Nếu bạn là người hiểu biết về công nghệ hoặc muốn học hỏi, bạn có thể tự mình xóa phần mềm độc hại. Tuy nhiên, nhược điểm là bạn sẽ cần phải xác định được nguồn lây nhiễm và các lỗ hổng bảo mật. Bạn cần phải làm quen với việc sử dụng FTP, phpMyAdmin, ssh / shell, WP CLI, v.v. Nếu bạn đã quen thuộc với những thứ này, rất có thể bạn biết mình đang làm gì.
Dưới đây là hướng dẫn từ chính cộng đồng WordPress:
Thuê một chuyên gia bảo mật web chuyên nghiệp
Nếu bạn không biết phải làm gì, cách tốt nhất là thuê một nhà cung cấp dịch vụ để xóa danh sách đen và phần mềm độc hại khỏi trang web của bạn. Tuy nhiên, điều này liên quan đến việc chi tiêu tiền bạc, vì vậy bạn muốn đảm bảo rằng bạn thuê một người có chuyên môn trong lĩnh vực bảo mật web.
Để thuê chuyên gia bảo mật web, điều tốt nhất là bạn nên chọn những công ty và dịch vụ uy tín.
5. Yêu cầu đánh giá lại trang web bị Google cho vào danh sách đen
Khi bạn đã hoàn tất việc xóa phần mềm độc hại, bạn cần đảm bảo rằng bộ nhớ cache của trang web đã được xóa. Đôi khi thiếu một bước nhỏ này có thể gây lãng phí thời gian và công sức.
Trước khi bạn yêu cầu xem xét lại, vui lòng kiểm tra lại trang web của bạn. Sử dụng nhiều trình quét nội bộ để đảm bảo phần mềm độc hại đã được loại bỏ hoàn toàn.
Khi bạn chắc chắn rằng trang web của mình là sạch, bạn có thể gửi yêu cầu xem xét lại. Google cần biết các bước cụ thể mà bạn đã thực hiện để đảm bảo trang web của bạn sạch sẽ. Họ sẽ xác minh xem điều đó có đúng không và bạn đã xóa phần mềm độc hại mà họ phát hiện được. Họ cũng muốn đảm bảo rằng bạn đang nắm bắt mọi thứ và với tư cách là chủ sở hữu, rằng trang web của bạn an toàn cho người dùng.
Bạn có thể xem hướng dẫn của Google tại đây Hướng dẫn cách yêu cầu đánh giá.
6. Bước cuối cùng
Khi phần mềm độc hại đã được loại bỏ và được Google xác minh, bạn cần thường xuyên theo dõi trang web của mình để tránh bị nhiễm lại, sau đây là một số biện pháp bạn có thể thực hiện để tăng tính bảo mật cho trang web của mình.
Sự kết luận
Việc Google đưa trang web của bạn vào danh sách đen không bao giờ là một trải nghiệm thú vị. Trên thực tế, hầu hết các trường hợp lây nhiễm phần mềm độc hại đều dẫn đến mất lưu lượng truy cập, giảm thứ hạng trên công cụ tìm kiếm, giá trị thương hiệu (niềm tin) và lãng phí rất nhiều chi phí quảng cáo. Bạn càng hành động sớm, bạn càng có thể gây ra ít thiệt hại hơn.
Những điều quan trọng cần nhớ:
- Đừng hoảng sợ.
- Hành động kịp thời.
- Đảm bảo làm sạch kỹ lưỡng.
- Đừng quên xóa bộ nhớ cache của bạn.
- Hãy kiên nhẫn và chuyên nghiệp trong giao tiếp của bạn với Google.
- Thực hành bảo mật chủ động.
Nếu có ý kiến đóng góp, bạn có thể để lại bình luận bên dưới.
