Google dùng cảnh báo "This site may be hacked" để gắn cờ web bị hack hoặc có thể host nội dung spam. Cảnh báo này đặt doanh nghiệp bạn trên cân vì dọa khách tiềm năng. Do đó, đối với chủ web, cảnh báo Google đặc biệt khó chịu. Nghi ngại tại sao Google flag web và cách gỡ? Đừng tìm đâu xa, bài viết này là toàn bộ trợ giúp cần thiết gỡ cảnh báo và bảo mật web. Đọc tiếp.
Quét Website Kiểm Tra Blacklist
Công cụ quét 65+ blacklist kiểm tra web có bị blacklist không
Cảnh báo 'This site may be hacked' có nghĩa gì? Tại sao Google hiển thị?
Không cần nói Google là search engine phổ biến nhất. Kết quả, Google có trách nhiệm bảo vệ user. Google kiểm tra hàng tỷ URL/ngày tìm malware, spam, hack... Flag web có thể bị xâm phạm.
Google phân loại web xâm phạm 2 loại lớn:
- Attack sites (Trang tấn công): Web host phần mềm ảnh hưởng máy visitor. Google gắn cảnh báo "This website may harm your computer".
- Compromised sites (Trang bị xâm phạm): Web có thể host nội dung spam do hacker thêm. Web xuất hiện trong Google với cảnh báo "This site may be hacked".
Hơn nữa, traffic visitor đến web flagged bị hạn chế cho đến khi giải quyết. Nghĩa là thiệt hại nghiêm trọng cho business vì mất khách tiềm năng mỗi phút.
Nếu Tôi Truy Cập Web Bị Hack Thì Sao?
Biết Google blacklist web nhiễm malware, host spam/nội dung độc hại. Nhưng truy cập web bị hack thực sự xảy ra gì? Cách bạn có thể chịu thiệt hại:
- Máy tính có thể nhiễm malware: trojan, virus, PUP (potentially unwanted programs)...
- Máy tính có thể BSOD (Blue Screen of Death - Màn hình xanh tử thần).
- Mất file và bị勒索 tiền chuộc lấy lại.
- Malware xóa hoàn toàn file.
Cách gỡ cảnh báo 'This site may be hacked'?
Mọi thứ bắt đầu bằng Google gửi email cho webmaster (admin@wsxdn.com hoặc tên admin@wsxdn.com) chi tiết vấn đề web. Nếu setup web với Google Search Console, được thông báo tab security về malware trên web. Hành động nhanh nếu nhận tin nhắn vì chờ càng lâu SEO ranking ảnh hưởng càng xấu. Quy trình gỡ malware gỡ cảnh báo:
Xem thêm: Công ty buộc đóng cửa do hack
-
Xác thực Website và Gỡ User Không Ủy Quyền
Xác thực = bước đầu tiên gỡ bỏ. Chứng minh bạn sở hữu web 주장 sở hữu. Xác thực web trên Google Search Console. Có vài phương pháp: meta tag, HTML tag, Google Analytics Tool.
Kiểm tra sở hữu không phép, vào property owner management page. Liệt kê user không phép và xóa. Đừng quên gỡ meta tag và file HTML dùng xác thực sở hữu user không phép.
Liên hệ Hosting Provider
Host web biết môi trường hosting và cấu hình web. Host biết sửa vấn đề hơn bạn. Có thể host nhiều web trên cùng server. Họ muốn check web khác đảm bảo không bị ảnh hưởng.
Làm theo Gợi ý Google
Sau xác thực, check security issues Google quan sát trên web. Liệt kê dưới "Security Issues" panel trái Search Console. Cũng nêu URL cụ thể có thể bị hack.
Kiểm tra tin nhắn critical từ Google về bản chất tấn công:
- Trang spam, text hoặc link: Hacker có thể đặt trang spam, text, link trên web.
- Phishing: Tạo trang phishing trên web, hacker dùng web lấy chi tiết user, thường ngụy trang trang uy tín.
- Phân phối Malware: Hacker dùng web nhiễm visitor phần mềm truy cập info bảo mật hoặc hại máy tính.
Gỡ trang và file nhiễm. Khuyên đưa web offline trước khi quarantine để ít can thiệp hacker, và file mã độc/spam không expose visitor. Không ảnh hưởng SEO tương lai.
Quét malware và xác định lỗ hổng
Chạy malware scan đảm bảo web sạch malware/nội dung hacker để lại. Gỡ file nhiễm, vá backdoor. Astra cung cấp quét & khắc phục malware 360°. Tính năng: auto daily scans, access log reports, vulnerability assessment... Có option scheduled scanning. Giúp gỡ lỗ hổng trước khi hacker khai thác.
Xem thêm: Cách quét web tìm malware
Yêu cầu Google Review
Vào Google Search Console, mở báo cáo "Security Issues" rồi request review. Dùng Request a review template thiết kế bởi chuyên gia bảo mật submit cho team Google Search Console.
Google review đảm bảo mọi vấn đề bảo mật xử lý trước khi web reinstated. Review không lâu. Nếu web sạch nhiễm, lấy lại SEO status trong 24h sau review xong.
Google flag web do malware? Nhắn tin widget chat, chúng tôi sẵn sàng giúp.
Cách phòng ngừa cảnh báo 'This site may be hacked' tương lai?
Sau dọn nhiễm và đưa web online, giờ cứng bảo mật web. Làm theo các bước giữ web an toàn.
-
Cập nhật Phần mềm
Thứ nhất, cập nhật CMS và extension. Dev thường xuyên ra bản vá lỗ hổng phát hiện.
Thứ hai, gỡ extension/plugin không cần thiết, không cập nhật, không dùng. Extension cũ = backdoor cho hacker.
Thứ ba, cập nhật web server. Cũng giữ PC local và network an toàn. Dùng OS và antivirus mới. (Pro Tip – Dùng auto-update của dev giảm việc thêm.)
-
Dùng Credential Đăng nhập Mạnh
Brute force ~16% web bị hack (khảo sát). Brute force = thử sai lấy đúng user/pass trang login. Khai thác lỗi dùng pass yếu.
Cần nói? Luôn dùng pass mạnh. Rõ hơn: kết hợp chữ, số, ký tự thay vì tên, tên web hoặc từ đúng. Best practice khác: giới hạn lần đăng nhập sai và thêm 2FA (two-factor authentication).
-
Chuyển sang HTTPS
HTTPS = Hyper Text Transfer Protocol Secure. Cho phép trao đổi file an toàn WWW vì mã hóa communication giữa user remote và web server chính.
Cách tốt cải thiện SEO vì Google coi HTTPS yếu tố xếp hạng.
-
Bật Web Application Firewall
Web Application Firewall (WAF) = giải pháp bảo mật lớp ứng dụng check traffic đến server. Hành động bảo vệ khỏi hacker/malware. Nói đơn giản: WAF = gatekeeper lọc traffic đến portal. Chọn Astra firewall: giải pháp plug-n-play gác lại đau đầu bảo mật cho webmaster. Quan trọng: pre-configured theo CMS bạn dùng.
-
Tham gia Chương trình Bảo mật Cộng đồng
Với Astra Community Security Program, bạn cho white-hat hacker cách an toàn báo lỗ hổng tìm thấy trên web. Tăng bảo mật web bằng crowd-sourcing. Chuyên gia Astra verify lỗ hổng báo, chỉ gửi valid. Cung cấp giải pháp phù hợp và bảo vệ toàn diện.
-
Dùng Webmaster Tools
Web trên Google Webmasters Tool (aka Google Search Console) = cách hiệu quả nhất nhận thông báo security issues web. Thêm option Google Alert nhận thông báo ưu tiên.
-
Quét Web Định Kỳ Tìm Malware
Sai lầm chủ web: không quét định kỳ web. Quét định kỳ web quan trọng như khám sức khỏe định kỳ. Với Astra on-demand malware scanner, quét web bất cứ khi nào, bao nhiêu lần. Quét web định kỳ tìm malware, nếu không phải hàng ngày.
-
Kiểm tra Google Crawling
Đôi khi hacker chặn Googlebot index web online. Web cần traffic thành công online. Không index Google → traffic và growth business sụt giảm. Cách đảm bảo Googlebot không bị chặn:
1. Thêm web Google Search Console
2. Cấu hình robots.txt trong Google -
Cập nhật Bản vá Bảo mật
Mỗi CMS ra bản vá bảo mật cho bug fix và cải tiến bảo mật nội bộ. Cập nhật mỗi bản vá → an tâm.
-
Chuyển sang Hosting An toàn
Host shared server có vẻ rẻ nhưng tốn kém hơn khi hack. Không biết web khác trên server có nhiễm không. Không phải ignorance nào cũng bliss, có thứ đáng sợ. Đầu tư hosting uy tín tốt hơn dễ dàng và rẻ.
Xem thêm: Cách tham gia Astra Community Security Program
Kết luận
An toàn hơn hối hận. Mẹo này giúp gỡ cảnh báo web. Vấn đề chưa giải quyết, liên hệ chuyên gia tại đây.
Nhiễm malware là lý do chính Google blacklist web. Chuyên gia như Astra Web Security giúp trong tình huống này. Astra cung cấp malware cleanup, web application firewall, security audits & pentesting bởi chuyên gia bảo mật.