Google често показва предупреждения за сигурност, за да ви попречи да влезете в злонамерен или хакнат уебсайт.
Получавате предупреждение или чрез предупреждение в браузъра Chrome, или чрез предупреждение под уебсайта в резултатите от търсенето. Докато предупрежденията за сигурност на Chrome се показват като опасна червена страница, резултатите от търсенето с Google показват предупреждение с хипервръзка точно под URL адреса на заразения уебсайт.
Тези предупреждения за сигурност изискват разрешаване на проблема от ядрото и повторно изпращане на уебсайта за преглед в Google. Google може да ви е уведомил за злонамерения софтуер на уебсайта ви. Ако отидете в Google Search Console и потърсите раздела Проблеми със сигурността, може да получите известие като по-долу.
След това сканирайте уебсайта си с онлайн търсене в черен списък или скенер за сигурност. Това ще бъде изключително полезно при изследване на причината. Със скенер можете директно да проверявате за злонамерени кодове, вмъкнати в конкретните страници във вашия уебсайт.
В тази статия ще разгледаме осем такива предупреждения на Google, които може да сте срещали за уебсайта си и какво биха могли да означават.
ЗАБЕЛЕЖКА: Предупрежденията за сигурност няма да изчезнат, докато уеб администраторът на сайта не предприеме действия и не коригира проблема. За да знаете как да премахнете проблема, можете да следвате тази стъпка по стъпка ръководство за премахване на черен списък.
Съдържание
Този сайт може да навреди на вашия компютър
Нека започнем с предупредителното съобщение „Този сайт може да навреди на вашия компютър“. Това е предупреждение, което Google показва в резултатите от търсенето под заглавието на уебсайта за уебсайтовете, за които се смята, че разпространяват зловреден софтуер.
Зловреден софтуер (злонамерен софтуер), ако е инсталиран, може да открадне и използва потребителска информация като данни за кредитни карти, запазени пароли, бисквитки, снимки и други чувствителни данни. Това може също да забави компютъра ви или да промени резултатите от търсенето ви.
Този сайт може да е хакнат
Ще видите предупреждението „Този сайт може да е хакнат“ в резултатите от търсенето с Google, когато Google смята, че вашият уебсайт добавя нови спам страници или заразява съществуващи страници.
Когато потребител посети страница с предупреждението, той може да бъде пренасочен към уебсайт, разпространяващ спам или зловреден софтуер.
Предстои измамен сайт
Предупредителното съобщение за измамен сайт обикновено се показва при достъп до уебсайт в браузъра Chrome. Сайт, разпознат като подмамващ потребителите да разкрият важни чувствителни подробности, е маркиран като измамнически от Google.
Следващата червена предупредителна страница показва предупреждението за измамен сайт.
Google създаде Безопасно сърфиране инструмент, който можете да използвате, за да анализирате уебсайта си за вредни кодове или вируси.
Докладвано е, че уебсайтът е опасен
Подобно на предупреждението за измамен сайт напред, обсъдено по-горе. Ще видите предупреждение, ако съдържанието на уебсайта е опасно или измамно. Тези сайтове често се наричат сайтове за „фишинг“ или „зловреден софтуер“. Измамният сайт може да бъде пълна емулация на оригиналния сайт, докато опасният сайт все още може да бъде разпознат или може просто да бъде евтино копие на оригиналния уебсайт.
Измамните сайтове може да използват логото на законната компания и друга информация, за да измамят потребителя. Докато един „опасен“ сайт може да е относително по-малко зъл.
Някои плъгини/добавки могат да инсталират такъв код на вашия уебсайт, за да изпълнят такива злонамерени действия. Също така, вече инсталиран уязвим плъгин (за WordPress сайтове) може да накара хакер да експлоатира вашето уеб приложение и да инжектира злонамерени програми на уебсайта ви.
Сайтът отпред съдържа зловреден софтуер
В повечето случаи тази грешка предупреждава, че вашият сайт е бил хакнат под една или друга форма. Възможно е някой да е намерил това, което е известно като a задна врата към вашия уебсайт и го използва, за да избегне сигурността на уебсайта ви.
Сайтът отпред съдържа вредни програми
Както може би се досещате, грешката показва, че уеб страницата е хакната. Алгоритъмът на Google го идентифицира като заразен уебсайт, разпространяващ вредно съдържание. Този код се разпространява от заразения уебсайт към компютрите на посетителите на уебсайта и дори може да се разпространи към други уязвими уебсайтове.
Друга причина може да е, че на уебсайта ви работят вредни програми. Като базирана на JavaScript копаене на криптовалута за злонамерен софтуер (като Bitcoin, Monero и т.н.), работеща с вашата ценна мощност на процесора. Обикновено или собственикът на уебсайта инсталира такива програми на уебсайта сам, или уязвим плъгин добавя злонамерения JavaScript към всяка страница.
Предстои фишинг атака
Това предупреждение отново следва фишинг дейности на вашия уебсайт.
Има и други причини, които могат да доведат до поставяне на вашия уебсайт в черен списък:
- Няколко потребители изпращат уебсайт като сайт за фишинг на Google Безопасно сърфиране
- Уебсайтът, идентифициран като извършващ фишинг атаки
- Пренасочване на потребители към URL адреси, за които е известно, че са фишинг уебсайтове
Според Google те използват няколко техники, за да определят дали дадена страница е истинска или не. Тези алгоритми включват също автоматизирано откриване и потребителски доклади за подозрителни и/или подвеждащи произведения. Изключително усъвършенстваните критерии на Google изследват съдържанието и структурата на всяка страница, за да уловят потенциално подвеждащи страници и следователно сайт.
Подкрепяни от правителството хакери може да се опитват да откраднат паролата ви
Google започна да предупреждава потребителите за правителствени хакери още в средата на 2012 г. Както подсказва името, Google открива и изпраща предупреждение за компрометиран сайт от правителствени хакери. Миналия месец, през ноември 2019 г. Google изпрати 12 000 предупреждения за подкрепяни от правителството хакери.
Повечето от тези предупреждения може да са фалшива тревога. Но никога не се знае, има вероятност алармите също да са верни. Препоръчително е да се накарайте уебсайта си да бъде оценен от специалисти по сигурността за евентуалното нарушение. Няма ясен начин, описан от Google, който да ви каже каква би могла да е причината да покажат това предупреждение, но не пречи на професионалист да извърши оценка на уязвимостта на вашите уебсайтове.
В някои случаи, когато е известно, че уебсайтът ви наистина е хакнат, изборът на пълно почистване на зловреден софтуер може да е правилният начин.
Как можете да премахнете черния списък на Google?
Изтриването на предупредителни съобщения от вашия уебсайт е сравнително лесно. Google ви информира за причината зад черния списък. Можете да влезете в Google Search Console и да отидете до раздела Проблеми със сигурността, за да разберете причината.
След това пуснете уебсайта си през скенер за зловреден софтуер, за да идентифицирате точните страници с инфекция. Можете да използвате който и да е от тези безплатни инструменти за сканиране на зловреден софтуер, за да сканирате уебсайта си за различни черни списъци на търсачките, обсъдени в тази статия. След това продължете и изчистете уебсайта си от причината, продължете и изпратете заявка за преглед в Google.
Проверете отново дали не са останали следи от хакване, преди да го изпратите за преглед. Ако не сте сигурни как да почистите хакнатия сайт, тогава можете да потърсите професионална помощ.
След като предупреждението бъде премахнато от уебсайта ви, вземете необходимите мерки за сигурност, за да защитите уебсайта си, за да избегнете всякакви подобни злополуки в бъдеще. По-долу са изброени някои мерки за сигурност, които, ако се спазват правилно, могат да обещаят засилена сигурност на вашия уебсайт.
- Актуализирайте вашата CMS, добавки и теми
- Сменете паролите на вашия админ панел, хостинг и др.
- Премахнете неработещите плъгини
- Инсталирайте защитна стена
- Ограничете опитите за влизане до вашия администраторски панел
- Деактивирайте списъка с директории
- Задайте правилни разрешения за файлове и папки
- Подобрете хардуерната защита
Довършителни мисли
Мрежата се превърна в неразделна част от живота ни. Тъй като хакерите винаги търсят безпрецедентни начини да хакнат вашите уебсайтове, има по-очевидна нужда да ги защитите. Днес да бъдеш бдителен и проактивен по отношение на сигурността не е избор, а необходимост.
Освен това, с търсачки като Google, които прилагат строги правила и политики за нарушаване на сигурността, трябва да се стремите винаги да сте на сигурно място.