När du surfar på webben kan du ha märkt ett varningsmeddelande från Google som “Misledande webbplats framåt”. Närhelst Google känner igen en webbplats för att avslöja användarens personliga information, markerar den den webbplatsen som “vilseledande”.
Den vilseledande webbplatsvarningen skapar en enorm negativ inverkan på webbplatsen. Det kan till och med leda till en plötslig förlust av användartrafik, negativ SEO och allt det där.
Så låt oss titta på varför detta kunde hända och naturligtvis huset för att fixa det.
Orsaker till vilseledande webbplatsvarningsmeddelande i förväg på din webbplats
Vanligtvis visas denna varning på grund av ingripande av en obehörig användare (hacker), en infektion med skadlig programvara på en webbplats eller felaktiga säkerhetsinställningar. Bortsett från dessa kan en lång rad andra orsaker också resultera i ett varningsmeddelande från Google. Några av dessa skäl kan inkludera:
- Hosta nätfiskesidor på din webbplats, medvetet eller omedvetet.
- Webbplatsens gränssnitt är infekterat med skadlig programvara som leder till omdirigering till en webbplats med spam.
- En webbplats som har en dold bakdörrskod eller skript skrivet på sig, som Google misstolkar.
- En webbplats kan vara utsatt för skadliga bakåtlänkar eller till och med stjäla känslig användarinformation.
- Det finns en chans att kreditkortsstöld skadlig programvara som finns på en webbplats (t.ex. på kassa- och kassasidan). Dessa är avsedda att stjäla kreditkortsdata och skicka dem till illvilliga inkräktare.
Åtgärda vilseledande webbplatsvarningsmeddelande före Google
Den oseriösa webbplatsvarningen framåt betyder helt enkelt att angripare har äventyrat din webbplats och mest sannolikt använder den för nätfiske. Detta innebär att besökande användare får falska sidor som lurar dem att avslöja sina autentiseringsuppgifter, kreditkortsuppgifter och annan viktig information. Som sedan skickas till angriparna på deras misstänkta servrar.
Steg 1: Hitta orsaken till infektionen
Det första och viktigaste steget för att åtgärda den vilseledande webbplatsvarningen är att lokalisera infektionen. Det kan finnas på en enda sida, fil, mapp eller på hela webbplatsen.
För att identifiera hacket kan du följa en rad steg för att hitta det, som nämns nedan:
1.1. Använder manuell sökning
Även om manuell sökning inte är det perfekta sättet att upptäcka skadlig programvara, med tanke på att det kräver tidigare erfarenhet och kunskap för att upptäcka skadlig programvara, kan det vara en bra början om du känner till din webbplats utan och innan.
Till en början,
- Besök din webbplats från en annan enhet och ignorera varningen.
- Se nu ditt webbplatsflöde genom att högerklicka utanför valfritt element och välja Se källkoden alternativ. Detta öppnar källkoden för din sida på en ny flik.
- Leta här efter eventuella misstänkta tredjeparts javascript-filer, iFrames, HTML-taggar eller andra element som laddas på den sidan. Skriv ner dem.
- Öppna nu din servers filhanterare och visa källkoden för dessa filer för skadlig kod.
Under den manuella sökningen är några andra resurser du bör kontrollera för att åtgärda den vilseledande webbplatsvarningen i förväg:
- Alla nya teman eller plugins som du nyligen har installerat.
- Okända webbadministratörer i panelen.
- Nya administratörer eller användare i databasen.
- Nya filer med unika namn eller base64-kodade tecken.
För att leta efter nyligen ändrade filer, säg 30 dagar gamla, logga in på din server via SSH och kör följande kommando:
find . -type f -mtime 30
Här ändrar du värdet från 30 till beroende på antalet dagar du väljer. En varning här, vissa filer ändras automatiskt av systemet, så se till att dubbelkolla efter skadlig programvara i sådana filer innan du tar bort dem.
1.2. Använd skannrar för skadlig programvara
Ett antal gratis onlineverktyg och plugins för skanning av skadlig programvara finns tillgängliga som du kan använda för att hitta de infekterade sidorna på din webbplats, allt på en gång. Detta är också det snabbaste sättet att upptäcka alla infekterade sidor och filer på din webbplats. Astra Securitys skanning för skadlig programvara är en av de bästa på marknaden.
Den upptäcker de minsta ändringarna i dina filer och låter dig till och med granska dem i gränssnittet “Visa filskillnad”.
Dessa skadliga skannrar upptäcker infektioner med skadlig programvara genom att analysera deras allmänt tillgängliga filer och källkod. Resultaten av denna skanner är något begränsade jämfört med betalningar. Men det hjälper dig fortfarande att identifiera om du har blivit hackad eller inte.
Ange helt enkelt din webbplats i widgeten och skanna din webbplats efter över 140 säkerhetstester. Det kan till och med upptäcka Googles svarta listor förutom att upptäcka dina sidor som är infekterade med skadlig programvara, SEO-spam, etc.
1.3. Använder Google Search Console
Google Search Console är till stor hjälp för att hitta infekterade sidor på din webbplats. I avsnittet “Säkerhetsproblem” i Google Search Console listar Google säkerhetsproblem som den har hittat på din webbplats.
För att göra detta måste du göra anspråk på äganderätten till din webbplats. Detta innebär i princip att du måste bevisa för Google att du är ägaren till denna webbplats. Detta kan göras på flera sätt, t.ex. HTML-taggar, metataggar, etc.
Tänk på att i händelse av ett hack finns det alltid en chans att angripare redan har tagit över din webbplatss sökkonsol. För att kontrollera och ta bort sådana obehöriga användare, besök därför förvaltningssida för fastighetsägare i översikten i Google Search Console.
Slutligen, se till att säkerhetskopiera din webbplats innan du fortsätter med rensningen, eftersom det kommer att återställa din webbplats om något går fel.
Steg 2: Rengör webbplatsen
Nu när du har identifierat de infekterade filerna eller piratkopierade resurserna är nästa steg för att åtgärda varningen för oseriös webbplats:
- Tar bort skadlig kod från infekterade filer. Om du inte är säker på vad koden gör, diskutera den och få experthjälp.
- För kod som är obfuskerad med base64-kodning, använd onlineresurser för att avkoda den och se vad den gör.
- Ta bort misstänkta användare från databasen och kontrollpanelen och ändra lösenorden för var och en av dem till en säker, slumpmässig sträng.
- Ta bort alla plugins, teman etc. med fel eller null, och se till att ta bort dina filer också. Det finns många alternativ tillgängliga för dem idag som du kan välja mellan om pluginet/temat lägger till viktig funktionalitet till din webbplats.
- Om misstänkta användare hittas i förvaltningssida för fastighetsägare från Google Search Consoles instrumentpanel, radera dem. Ta också bort alla metataggar och HTML-filer som användes för att verifiera ägande av obehöriga användare.
- Slutligen varnar den användarna för att återställa sina referenser, eftersom nätfiskesidorna skulle ha skickat dem till angriparna.
Steg 3: Skicka in webbplatsen för granskning
Det sista steget för att åtgärda ett missvisande varningsmeddelande är att skicka in webbplatsen till Google för granskning. Men innan du gör det, se till att du har kontrollerat din webbplats för bakdörrar eller skadlig programvara.
Om allt är fläckfritt, skicka in webbplatsen för granskning genom att följa dessa steg:
- Logga in på din Google Search Console.
- Klicka och öppna Säkerhetsproblem rapportavsnittet och välj Jag har löst dessa problem.
- Därefter klickar du på Begär en recension. Här beskriver du stegen du tog för att åtgärda varningen. Du kan också använda anpassade mallar från vissa webbplatser.
- Klicka slutligen Skicka förfrågan och om det finns flera problem, upprepa processen för vart och ett.
- När du är klar med allt, luta dig tillbaka och vänta, eftersom det kan ta några timmar för Google att granska din begäran.
Om allt är bra med din webbplats kommer Google att lyfta svartlistan och avindexera dina sidor. Det kan ta några dagar för dina webbsidor att indexeras igen för att helt återfå din ranking.
Att åtgärda ett vilseledande varningsmeddelande på en webbplats i förväg kan vara en besvärlig process beroende på typen av infektion. Därför är det bästa alternativet för att skydda dig mot denna situation att vidta proaktiva åtgärder för att skydda din webbplats. Att använda en brandvägg och andra säkra utvecklings- och underhållsmetoder kommer att göra underverk för säkerheten på din webbplats.
