Αφαίρεση της προειδοποίησης Google «Αυτός ο ιστότοπος παραβιάστηκε»

Εν συντομία: Για να αφαιρέσετε την προειδοποίηση της Google για παραβιασμένο ιστότοπο, πρέπει πρώτα να κλείσετε την αιτία και να αφαιρέσετε όλα τα επιβλαβή περιεχόμενα. Μόνο μετά ζητάτε στο Google Search Console τον επανέλεγχο. Όποιος τον ζητήσει νωρίς ή διαγράψει μόνο τα ορατά ίχνη, διακινδυνεύει απόρριψη, επειδή οι κερκόπορτες και οι κρυφές σελίδες spam παραμένουν συνήθως.

Ποιες προειδοποιήσεις εμφανίζει η Google και γιατί

Η Google προειδοποιεί με δύο τρόπους για παραβιασμένους ιστοτόπους. Στα αποτελέσματα αναζήτησης μπορεί κάτω από την εγγραφή σας να εμφανιστεί μια υπόδειξη ότι ο ιστότοπος ενδέχεται να έχει παραβιαστεί. Σε σοβαρότερα ευρήματα, όπως κακόβουλο λογισμικό ή phishing, τα προγράμματα περιήγησης εμφανίζουν μέσω του Google Safe Browsing μια κόκκινη σελίδα προειδοποίησης, προτού φορτωθεί καν ο ιστότοπος.

Η αιτία είναι σχεδόν πάντα περιεχόμενα που εισήγαγαν κρυφά οι επιτιθέμενοι: πολυάριθμες σελίδες spam για φάρμακα, τυχερά παιχνίδια ή απομιμήσεις επώνυμων προϊόντων, ανακατευθύνσεις σε ξένες σελίδες, κακόβουλος κώδικας για επισκέπτες ή πλαστές σελίδες σύνδεσης. Για την επιχείρησή σας αυτό σημαίνει λιγότερους επισκέπτες, ανασφαλείς πελάτες και, στο κατάστημα, άμεση απώλεια εσόδων.

Ποια προβλήματα βρήκε η Google, αναφέρεται στο Google Search Console στην ενότητα Ασφάλεια και χειροκίνητες ενέργειες, στην αναφορά Προβλήματα ασφαλείας. Εκεί αναφέρονται συχνά URLs-παραδείγματα που δίνουν μια πρώτη ένδειξη.

Πρώτα καθαρισμός, έπειτα αίτημα επανελέγχου

Η σειρά είναι αποφασιστική. Η προειδοποίηση της Google είναι σύμπτωμα· όσο η ευπάθεια παραμένει ανοιχτή και υπάρχει κερκόπορτα, τα περιεχόμενα επιστρέφουν, συχνά αμέσως μετά τη διαγραφή.

Για τον καθαρισμό έχει νόημα να θέσετε τον ιστότοπο προσωρινά σε λειτουργία συντήρησης ή να τον αποσυνδέσετε από το δίκτυο. Έτσι προστατεύετε τους επισκέπτες ενώ εργάζεστε και αποτρέπετε τον επιτιθέμενο από το να προσθέσει περαιτέρω περιεχόμενα. Μια λειτουργία συντήρησης πρέπει να επιστρέφει τον κωδικό κατάστασης 503, ώστε οι μηχανές αναζήτησης να αναγνωρίζουν τη διακοπή ως προσωρινή.

Αφαίρεση της προειδοποίησης Google για παραβιασμένο ιστότοπο: βήμα προς βήμα

1. Διάσωση τεκμηρίων: Διασώστε logs, ένα αντίγραφο των αρχείων και της βάσης δεδομένων προτού διαγράψετε οτιδήποτε.
2. Έλεγχος Search Console: Διαβάστε την αναφορά για προβλήματα ασφαλείας, σημειώστε τα URLs-παραδείγματα και αναζητήστε στις Ρυθμίσεις, Χρήστες και δικαιώματα άγνωστους ιδιοκτήτες.
3. Κλείσιμο της ευπάθειας: Ενημερώστε την PHP, το CMS, τα θέματα και τις επεκτάσεις, αφαιρέστε μη χρησιμοποιούμενες επεκτάσεις, επανεκκινήστε τους workers PHP μετά την ενημέρωση.
4. Αφαίρεση κακόβουλου κώδικα: Αντικαταστήστε τα αρχεία πυρήνα του CMS από καθαρή πηγή, αναζητήστε αρχεία PHP στους καταλόγους upload και cache, ελέγξτε το .htaccess και τη διαμόρφωση του διακομιστή για ξένες ανακατευθύνσεις.
5. Καθαρισμός βάσης δεδομένων: Αφαιρέστε άρθρα spam, scripts που έχουν εισαχθεί κρυφά σε περιεχόμενα και ρυθμίσεις, καθώς και άγνωστους λογαριασμούς διαχειριστή.
6. Ανανέωση προσβάσεων: Αλλάξτε τους κωδικούς για CMS, φιλοξενία, βάση δεδομένων, FTP και SSH, δημιουργήστε ξανά τα κλειδιά ασφαλείας του CMS.
7. Έλεγχος αποτελέσματος: Δοκιμάστε τα URLs-παραδείγματα με τον έλεγχο URL και ανοίξτε τον δικό σας ιστότοπο όπως τον βλέπει η Google.
8. Αίτημα επανελέγχου: Ζητήστε στην αναφορά για προβλήματα ασφαλείας τον επανέλεγχο και περιγράψτε σύντομα τι βρέθηκε και τι διορθώθηκε.

Κρυφά ίχνη: σελίδες spam, cloaking και ξένοι ιδιοκτήτες

Πολλά hacks είναι φτιαγμένα ώστε οι διαχειριστές να μην τα αντιλαμβάνονται. Τα περιεχόμενα spam εμφανίζονται μόνο στο Googlebot ή σε επισκέπτες που έρχονται από την αναζήτηση. Οι συνδεδεμένοι διαχειριστές βλέπουν την κανονική σελίδα. Ο έλεγχος URL στο Search Console δείχνει αντίθετα την ανάκτηση από τη σκοπιά της Google.

Μια περαιτέρω ένδειξη είναι μια αναζήτηση με site:ihredomain.de σε συνδυασμό με τυπικούς όρους spam. Αν εμφανίζονται εκεί σελίδες που δεν δημιουργήσατε ποτέ, αυτό είναι ξεκάθαρο σημάδι. Ελέγξτε και τα υποβεβλημένα sitemaps: οι επιτιθέμενοι δημιουργούν ενίοτε δικά τους sitemaps, για να ευρετηριαστούν ταχύτερα οι σελίδες spam τους.

Στον διακομιστή βοηθούν απλοί έλεγχοι μόνο ανάγνωσης στην αναζήτηση τροποποιημένων αρχείων:

# Αρχεία PHP και HTML που τροποποιήθηκαν τις τελευταίες 14 ημέρες
find /var/www/ihre-website -type f \( -name '*.php' -o -name '*.html' \) -mtime -14 | sort

# Αρχεία PHP σε καταλόγους upload (κανονικά δεν πρέπει να υπάρχουν)
find /var/www/ihre-website -path '*uploads*' -name '*.php'

# Κανόνες ανακατεύθυνσης σε αρχεία .htaccess
grep -rn --include='.htaccess' -iE 'RewriteCond.*(HTTP_REFERER|HTTP_USER_AGENT)' /var/www/ihre-website

Κανόνες που ανακατευθύνουν διαφορετικά ανάλογα με τον referer ή τον user agent αποτελούν τυπικό χαρακτηριστικό cloaking. Στο WordPress ακολουθήστε επιπλέον στοχευμένα τις υποδείξεις του οδηγού Εντοπισμός κερκόπορτων στο WordPress.

Τι συμβαίνει μετά το αίτημα

Η Google ελέγχει ξανά τον ιστότοπο και ανακοινώνει το αποτέλεσμα στο Search Console. Αν το αίτημα γίνει δεκτό, οι προειδοποιήσεις εξαφανίζονται. Αν απορριφθεί, η Google αναφέρει συνήθως περαιτέρω URLs-παραδείγματα. Τότε αναζητάτε στοχευμένα τα περιεχόμενα που παρέμειναν και ζητάτε εκ νέου έλεγχο μόνο μετά τον καθαρισμό.

Τα URLs spam που ήδη γνωρίζει η Google πρέπει μετά τον καθαρισμό να επιστρέφουν κατάσταση 404 ή 410, ώστε να βγουν από τον δείκτη. Μην τα ανακατευθύνετε συλλήβδην στην αρχική σελίδα. Παρακολουθήστε το Search Console και τις επόμενες εβδομάδες, επειδή μια νέα εμφάνιση spam δείχνει μια κερκόπορτα που παραβλέφθηκε. Μια πλήρη επακόλουθη διαδικασία περιγράφει η λίστα ελέγχου μετά από hack που προσφέρουμε.

Για να μην επαναληφθεί η προειδοποίηση, πρέπει μετά τον καθαρισμό να ρυθμιστούν μόνιμα ορισμένα πράγματα:

• Οι ενημερώσεις για PHP, CMS, θέματα και επεκτάσεις εφαρμόζονται έγκαιρα και κάποιος είναι υπεύθυνος γι' αυτό.
• Οι μη χρησιμοποιούμενες επεκτάσεις, οι παλιές εγκαταστάσεις δοκιμών και οι ξεχασμένοι υποφάκελοι έχουν αφαιρεθεί.
• Οι προσβάσεις διαχειριστών είναι προσωπικές και προστατεύονται με δεύτερο παράγοντα.
• Μια παρακολούθηση αρχείων αναφέρει νέα αρχεία PHP σε καταλόγους upload και cache.
• Οι ειδοποιήσεις email του Search Console φτάνουν σε μια διεύθυνση που διαβάζεται τακτικά.

Σε μεγαλύτερες διακοπές ή όταν επηρεάζονται δεδομένα πελατών, ενημερώστε αντικειμενικά και τους πελάτες σας για την κατάσταση. Μια ανοιχτή, ήρεμη επικοινωνία προστατεύει συνήθως την εμπιστοσύνη καλύτερα από τη σιωπή.

Πώς βοηθά συγκεκριμένα η PHP SOS;

• Διασώζουμε πρώτα τα ίχνη και ξεκαθαρίζουμε μέσω ποιας ευπάθειας μπήκε ο επιτιθέμενος.
• Καθαρίζουμε αρχεία, βάση δεδομένων και διαμόρφωση διακομιστή στο πλαίσιο της αφαίρεσης κακόβουλου λογισμικού και κλείνουμε την αιτία.
• Ελέγχουμε τον ιστότοπο από τη σκοπιά της Google, αφαιρούμε ξένους ιδιοκτήτες του Search Console και προετοιμάζουμε μαζί σας το αίτημα επανελέγχου.
• Σε οξεία προσβολή, η επείγουσα βοήθεια για παραβιασμένους ιστοτόπους αναλαμβάνει τον περιορισμό, μέχρι να ολοκληρωθεί και να τεκμηριωθεί το περιστατικό.

Συχνές ερωτήσεις

Πηγές

• Βοήθεια Google Search Console
• BSI: Υποδείξεις για διαχειριστές ιστοτόπων (Γερμανία)
• WordPress