Hiểu ý nghĩa Blacklisting bởi Search Engine & Công ty Antivirus
Search engine blacklist là vấn đề phổ biến cho web host hoạt động độc hại trên internet.
Astra đã viết bài về Google Blacklisting nói cách gỡ label blacklist theo Google Search Engine. Khuyên đọc bài đó sau bài này vì bài này thảo luận ý nghĩa cơ bản blacklist và cách các search engine flag web độc hại.
Bài viết liên quan – Cách gỡ google blacklist?
Blacklisting bởi Search Engine Phổ biến
Theo định nghĩa từ điển pháp lý, blacklist cơ bản là danh sách cá nhân/doanh nghiệp được chỉ định phân biệt đối xử/ch杯葛 đặc biệt. Trong bối cảnh web, 'blacklist' nghĩa là web host file độc hại và redirect user truy cập đến hyperlink độc hại.
Web có thể chứa nó sau hyperlink hiển thị hoặc malware redirect vẫn cloaked từ crawler và thực hiện hoạt động độc hại. Nhiều search engine dùng crawler index trang web. Khi crawler phát hiện bất thường, thêm vào thư mục blacklist. Xem các loại blacklisting trên web:
Search Engine Blacklist: Blacklisting bởi Google
Là search engine phổ biến nhất, Google blacklists web khi tìm malware hoặc đặc điểm phishing. Crawler tìm script độc chạy khi hyperlink truy cập. Có redirect đến web/đối tượng không tin cậy → blacklist. Kết quả: ai truy cập web thấy cảnh báo "This site may harm your computer".
Google cũng alert chủ web web bị blacklisted để họ khôi phục tránh blacklisted. Google blacklist web dựa trên đặc điểm phishing: phát hiện qua trang web thu thập info nhạy cảm user. Chi tiết lưu server hacker kiểm soát → web blacklisted do đặc điểm phishing.
Search Engine Blacklist: Blacklisting bởi Yandex
Chưa biết Yandex: search engine phổ biến nhất Nga và Hà Lan. Yandex Safe Browsing là dịch vụ blacklists web bằng cách trừng phạt web không an toàn nếu:
- Phát hiện mã độc
- Coi web không mong muốn
- User liên tục nhận cảnh báo an toàn khi truy cập
- Code không khớp backup/control system và unreadable/unstructured
- Function trong cấu trúc web độc hại
- Ngày sửa file = ngày nhiễm dữ liệu độc
- Web không xuất hiện SERP khi query
- Thuật toán giống Opera browser
Search Engine Blacklist: Blacklisting bởi Bing
Blacklist search engine này do Microsoft giám sát. Do đó, blacklisting dựa trên số deep link web chứa khi query trên search engine.
Blacklisting bởi Công ty Antivirus
Blacklisting bởi Norton
Norton dùng rating service xếp hạng web. Chủ web đăng ký web trên form Norton, crawler quét web qua tham số:
- Malware
- Malicious Javascript và iFrames
- Drive-by downloads
- Anomaly presence
- IE-only attacks
- Suspicious redirections
- Spam
Sau check tham số, crawler quyết định web query có độc hại không.
Blacklisting bởi McAfee
McAfee Web Advisor chạy khi user chạy browser, như người bạn đồng hành làm trải nghiệm an toàn hơn. Tính năng ngoài detect/chặn malware và web phishing – typo protection, quét download, check firewall hoạt động đúng.
Blacklisting bởi MalwareBytes
Trong MalwareBytes, web blacklisted nếu phát hiện web mục tiêu từ IP độc hại hoặc server độc hại. Tuy nhiên, có trường hợp false positive bởi MalwareBytes labs → không phải authority khuyến nghị check blacklist.
Trong thế giới cạnh tranh gay gắt, doanh nghiệp nẩy mọc nhanh, cần web hosting cho promotion e-commerce. Nhưng nếu web công ty bị blacklisted, tác động lớn đến doanh thu.
Blacklisting web gây giảm 95% traffic → ảnh hưởng doanh thu. User mất niềm tin web vì coi data không còn an toàn. Chủ web phải thận trọng kiểm tra script/hyperlink độc hại.
Cách gỡ Website Blacklist?
Thảo luận vài biện pháp phòng ngừa web không bị blacklisted.
Gỡ nhiễm file
Để gỡ file nhiễm malware, admin web phải có quyền sửa file trên server. Có thể reconstruct web từ backup trước nếu backup không nhiễm. Nếu xóa file độc từ FTP access, đảm bảo backup sạch malware. Nếu không chắc chắn gỡ file nhiễm, nhờ chuyên gia.
Gỡ nhiễm bảng và database
Đăng nhập database admin panel, xử lý bảng/database nhiễm. Sau backup dữ liệu sạch, điều hướng database/bảng nghi ngờ nhiễm malware → xóa hoặc quarantine. Trong cPanel, đa số công ty cung cấp PHPMyAdmin giúp UX thân thiện.
Cũng check hàm PHP độc thường: eval, base64_decode, gzinflate, preg_replace, str_replace... Tuy nhiên, plugin cũng dùng hàm này cho hoạt động hợp pháp. Phải test thay đổi mỗi bước, tránh break web vô tình.
Chặn tấn công bằng cách cứng tường lửa web
Cách này không ai brute-force credential admin console. Web phải tự đủ mạnh giảm thiểu DDoS bằng detect đúng tăng fake visit. Bên cạnh đó, cập nhật bảo mật tổng thể web bằng vá lỗ hổng khi phát hiện trong kiểm tra bảo mật định kỳ.
Gỡ web khỏi Blacklist Google
Muốn gỡ web blacklisted khỏi Google Search Engine, làm theo bước:
- Đăng ký web Google Search Console.
- Điều hướng Manual Actions hoặc Security Issues trong console.
- Tìm URL Google blacklisted web làm độc hại.
- Gỡ hyperlink đó qua đăng nhập admin console.
- Submit request Google Search Console.
Gỡ web khỏi Blacklist Yandex
Gỡ web khỏi blacklist Yandex theo bước:
- Đăng nhập console Yandex, đăng ký web.
- Dừng web server chạy web.
- Quét phiên bản độc hại và bản backup sạch/không nhiễm web.
- So sánh kết quả quét, tìm bất thường. Gỡ code độc nghi ngờ.
- Test thay đổi xem có break web không. Nếu không gây hỏng, commit thay đổi và update chương trình.
- Submit request Yandex Webmaster gỡ blacklist.
Gỡ web khỏi Blacklist McAfee
Web bị McAfee blacklist, bước sau đảm bảo về vùng an toàn:
- Login https://www.trustedsource.org/
- Chọn category từ dropdown. Thường database real-time cập nhật thường xuyên, content fresh.
- Phần comment, nêu bước khắc phục: gỡ malware từ [tên file], Web Application Firewall [nếu có]...
- Nhập email nhận cập nhật review và submit.
Kết luận
Tóm lại, Blacklisting là vấn đề lớn trong thế giới kinh doanh cạnh tranh gay gắt. Web an toàn → visitor tăng, client tăng. Best practice: bảo mật web và verified. Cách tốt nhất: chọn giải pháp bảo mật giám sát liên tục, bảo vệ web khỏi nhiễm từ đầu.
Astra Security là công ty thiết kế với bảo mật razor-sharp và cơ chế thông minh. Ngăn web nhiễm → không bị blacklisted. Astra Firewall, tương thích mọi web, giám sát và chặn SQLi, XSS, CSRF, 100+ tấn công đến. Thêm vào, Astra automated malware scanner quét và flag chỗ có thể nhiễm.