Khách hàng của bạn có phàn nàn trang web bị gắn cờ "không an toàn" bởi Google?
Có thể bạn thấy cảnh báo trang web trên trang kết quả tìm kiếm Google (SERPs) khi tìm kiếm trang web của mình?
Nếu vậy, chúng tôi có tin xấu:
- Google Safe Search đã đưa trang web của bạn vào danh sách đen (Google blacklist);
- Website của bạn có khả năng lớn đã bị hack;
- Và khách hàng của bạn thấy cảnh báo danh sách đen.
Phần tệ nhất là trang web bị hack. Cảnh báo danh sách đen Google phổ biến như "trang web tiếp theo chứa mã độc" hoặc "trang web lừa đảo phía trước" chỉ là triệu chứng của bệnh lớn hơn nhiều.
Hãy tưởng tượng công sức bạn bỏ vào kinh doanh để tạo lưu lượng và doanh số trực tuyến.
Tất cả có thể bị phá hủy bởi lừa đảo trong vài ngày nếu bạn không hành động ngay.
May mắn thay, bạn vẫn có thể cứu vãn tình hình.
MalCare có tính năng giám sát danh sách đen Google riêng. Vì vậy, chúng tôi gặp nhiều trường hợp website bị Google đưa vào danh sách đen và chủ sở hữu không biết làm gì tiếp. Đó là lý do chúng tôi tạo hướng dẫn nhỏ này.
Nếu bạn chắc chắn 100% website đã bị danh sách đen Google, hãy bỏ qua đến phần gỡ danh sách đen.
Nếu bạn vẫn không chắc vấn đề là danh sách đen Google hay mối đe dọa bảo mật khác, hãy tiếp tục đọc.
Trong bài viết, chúng tôi sẽ nói về:
- Danh sách đen Google là gì?
- Cách đánh giá mức độ thiệt hại cho trang web
- Cách thoát khỏi danh sách đen Google?
- Cách khôi phục uy tín bị tổn thương
- Cách ngăn chặn trang web bị hack và đưa vào danh sách đen
Hãy đi sâu ngay.
Danh sách đen Google (Google Blacklist) là gì?
Danh sách đen Google hoặc URL: blacklist là danh sách các trang web Google cho rằng bị hack hoặc lan truyền mã độc đến người truy cập. Nếu trang web bị đưa vào danh sách đen, Google hoặc công cụ tìm kiếm khác, và công ty chống virus bắt đầu đánh dấu trang web là "không an toàn" cho người truy cập, để ngăn mọi người dùng trang web bị liệt kê.
Trang web spam và spam bị xóa khỏi chỉ mục tìm kiếm Google để ngăn nhiễm mã độc lan truyền.
Tất nhiên, đây không phải việc xóa chỉ mục tùy tiện.
Google kiếm tiền bằng cách cung cấp trải nghiệm tìm kiếm tốt nhất. Tự nhiên, họ sẽ làm bất cứ điều gì để ngăn người dùng tải mã độc. Đưa trang web vào danh sách đen phá hủy lưu lượng tự nhiên. Nhưng đồng thời, nó cũng đánh bại kẻ tấn công.
Google Safe Search có hướng dẫn nghiêm ngặt về loại mã nào cấu thành trang spam độc hại.
Nhưng Google Safe Search chỉ nhận ra mã độc thể hiện trong nội dung hoặc phần "hiển thị trên trình duyệt" của trang. Nó không thể xác định chính xác bản chất hoặc nguồn gốc mã độc. Vì vậy, nó làm điều logic nhất – ngừng gửi lưu lượng đến trang đó.
Tin tốt là bạn vẫn có thể khôi phục trang và thoát khỏi danh sách đen Google.
Tin xấu là: Theo kinh nghiệm, trang web bị danh sách đen mất gần 95% lưu lượng tự nhiên.
Hãy tưởng tượng thiệt hại nó gây ra cho doanh số và doanh thu.
Cách Thoát Khỏi Danh Sách Đen Google?
Bây giờ bạn hiểu danh sách đen Google là gì, đến lúc xử lý vấn đề.
Trong vài phần tới, chúng tôi giúp bạn:
- Xác nhận website thực sự bị danh sách đen
- Đánh giá mức độ thiệt hại
- Quét và dọn dẹp mã độc
- Xóa website khỏi danh sách đen Google
Hãy bắt đầu.
1. Xác Nhận Website Bị Danh Sách Đen
Nếu website hiển thị thông báo "Trang web này có thể làm hỏng máy tính của bạn" trong kết quả tìm kiếm, trang web thuộc danh sách đen Google hoặc URL blacklist.
Tất nhiên, đó không phải cảnh báo duy nhất.
Bạn cũng có thể nhận cảnh báo Google mơ hồ:
- "Trang web tiếp theo chứa mã độc/chương trình có hại"
- "Trang bị báo cáo tấn công!"
- "Nguy hiểm: Mã độc phía trước"
- "Trang web này đã được báo cáo không an toàn"
Đây thực sự đau đầu.
Không chỉ cảnh báo danh sách đen Google thực sự mơ hồ, mà hầu hết trình duyệt lớn dùng Google Safe Search để cung cấp liên kết an toàn cho người dùng.
Nhưng một điều chắc chắn: Google giờ coi trang WordPress của bạn là spam và đầy nội dung độc hại. Trang web sẽ bị gom chung với miền độc hại khác trên mọi công cụ tìm kiếm.
Nói cách khác, nếu Google search engine đưa trang vào danh sách đen, nó có hiệu ứng dây chuyền cho tất cả người dùng, không chỉ người dùng Chrome.
Phòng khi bạn không thấy cảnh báo, đây là vài cách khác xác nhận trang web có trên danh sách đen Google:
Kiểm tra Email
Nếu website bị URL: blacklist bởi Google, bạn sẽ nhận thông báo từ Google Search Console (trước đây Google Webmaster Tools).
Thông thường, thông báo này sẽ nói rõ ràng trang web bị danh sách đen.
Trong hầu hết trường hợp, không phải toàn bộ trang web bị danh sách đen. Thay vào đó, URL cụ thể Google xác định là độc hại bị danh sách đen. Danh sách tất cả URL này sẽ được đề cập rõ trong email.
2. Đánh Giá Mức Độ Thiệt Hại
Cho đến nay, chúng tôi đã nói cách xác nhận trang web bị ảnh hưởng danh sách đen Google. Bây giờ, đến lúc hiểu trang nào bị ảnh hưởng và mức độ nghiêm trọng do mã độc.
May mắn thay, có cách rất đơn giản.
Kiểm tra Search Console để xem Cảnh báo danh sách đen
Google Webmaster Tools là nơi hoàn hảo cho câu trả lời chắc chắn.
Nếu Google Search Console chưa thiết lập, hãy xác minh tài sản trước:
Sau đó, đi đến tab Security:
Đi đến trang bị nhiễm:
Nhấp 'Learn More' trong phần 'Detected Issues' và hiểu nơi nhiễm trùng thể hiện. Là:
- Trong một trang? (Ví dụ: blog.example.com/pages/page1.html)
- Trong một nhóm trang? (Ví dụ: blog.example.com/pages/)
- Trong một bài viết? (Ví dụ: blog.example.com/post1/)
- Trong toàn bộ blog? (Ví dụ: blog.example.com/)
- Trong toàn bộ miền hoặc miền con? (Ví dụ: example.com)
Hiểu nơi mã độc thể hiện là cách tốt bắt đầu thu hẹp cách dọn dẹp.
Nếu nhiễm trùng giới hạn trong số ít trang, bạn có thể thử 'Test Live URL' cho các trang để kiểm tra ô nhiễm:
Cuối cùng, tìm trang đã index – trang bị nhiễm có bị deindex không?
Điều này quan trọng sau.
Dùng Google Safe Browsing kiểm tra danh sách đen Google
Nếu nội dung website bị danh sách đen Google vì hack, bạn nhận thông báo từ Google Search Console.
Nhưng nếu Search Console chưa thiết lập?
Index sitemap mất nhiều thời gian. Vì vậy, phương án đơn giản hơn là đi đến Google Safe Browsing và kiểm tra website cho URL blacklist.
Vấn đề duy nhất là quá trình rất thủ công. Bạn phải biết trước có URL nào có thể trên danh sách đen Google.
Nếu bạn vẫn không tin trang web có thể bị hack hoặc không trên danh sách đen Google, hãy liên hệ chúng tôi. Đội ngũ hỗ trợ sẽ giúp bạn.
Nhưng nếu đã xác nhận trang web bị danh sách đen hoặc URL cụ thể bị danh sách đen, bạn nên đọc phần tiếp theo về cách dọn dẹp mã độc.
3. Quét và Dọn Dẹp Mã Độc Trên Website
A. Quét và Dọn Dẹp Website bằng Plugin
Bước đầu thoát khỏi danh sách đen Google là tìm và xóa mã độc nhiễm trang web.
MalCare bảo vệ hơn 250.000 website WordPress trên nhiều ngành, và đây là điều chúng tôi thấy:
Lý do chính trang web bị danh sách đen là tấn công mã độc.
Điều đó có nghĩa gì?
Đơn giản – hacker có truy cập website và đang đánh cắp lưu lượng, dữ liệu, và doanh thu của bạn.
Bây giờ bạn biết trang web bị hack, bạn cần xác định mã độc và xóa nó khỏi trang web mà không làm hỏng. Bạn cần xử lý vấn đề gốc trước khi đưa kinh doanh lên chạy lại.
Vấn đề là:
- Google crawler chỉ phát hiện mã độc đang làm gì chứ không phải nơi nó thực sự nằm hoặc cách xóa.
- Xác định nguồn tấn công yêu cầu hiểu PHP, HTML, Javascript, và Quản trị Cơ sở dữ liệu.
- Ngay cả bạn là coder giỏi, có thể mất nhiều thời gian tìm hiểu điều gì xảy ra vì mã độc có thể ở bất kỳ đâu.
MalCare cung cấp bộ tính năng bảo mật hoàn chỉnh quét, dọn dẹp, và bảo vệ website WordPress khỏi tấn công mã độc bởi hacker.
Với thuật toán học습尖端支持，MalCare是迄今为止最好的安全插件，随着时间的推移变得越来越聪明。
Chúng tôi biết điều này nghe hơi thiên vị, nên đây là vài thống kê quan trọng về MalCare:
- Xóa mã độc 1-click tức thì trong 3 phút hoặc ít hơn;
- 99% mã độc được phát hiện và dọn dẹp tự động không cần gỡ thủ công;
- Dưới 0.1% false positives trên mạng lưới 250.000+ website;
- Không phí thêm bao giờ và không B.S.;
- Tất cả chỉ $99/năm!
Nếu chưa làm, hãy cài MalCare và dọn dẹp website WordPress bị hack ngay hôm nay.
Cách làm:
BƯỚC 1: Đăng ký MalCare
BƯỚC 2: Chạy trình quét MalCare:
BƯỚC 3: Nhấp nút 'Clean' để tự động dọn dẹp trang web.
BƯỚC 4: Cuối cùng, đi đến 'Apply Hardening' và bảo mật website chống mối đe dọa tương lai.
Đó là tất cả bạn cần làm.
Bạn nhận tất cả chỉ $89/năm!
Tham gia 250.000 trang khác và cài Dịch vụ Bảo mật MalCare hôm nay.
B. Quét và Dọn Dẹp Mã Độc Thủ Công (Không Khuyến Khích)
Rõ ràng, chúng tôi không khuyến khích dọn dẹp website thủ công.
Nhưng nếu bạn hiểu rủi ro và vẫn muốn xóa mã độc thủ công, đây là điều bạn nên biết:
Dọn dẹp trang web bị hack để xóa danh sách đen Google có 3 bước chính:
- Quét máy chủ tìm mã độc trong file;
- Quét cơ sở dữ liệu tìm mã độc;
- Phát hiện backdoor và tài khoản admin giả;
Và sau đó, xóa mã độc khỏi website WordPress.
Nghe đơn giản, nhưng thực sự không.
Hãy bắt đầu tìm dấu hiệu hack:
#1 Tìm Mã Độc Trong File và Thư Mục WordPress
Có hacker old-school trực tiếp tải file hoặc thư mục chứa mã độc.
Rõ ràng: đây là sự việc hiếm. Mã độc hiện đại tinh vi hơn nhiều.
Tìm file tên đáng ngờ. Bắt đầu với thư mục không chứa file core WordPress:
- wp-content
- wp-includes
Đây là thư mục không nên chứa file thực thi. Nếu có file PHP hoặc javascript ở đây, đó là điều xấu.
Nếu không thành công, đừng nản lòng. Chúng tôi còn ý tưởng khác.
#2 Tìm Chuỗi Mã Độc Trong File Core WordPress
Mã độc chỉ là code. Chúng là lệnh thực thi khi sự kiện xảy ra và lệnh này có mẫu gọi là 'String Patterns' (chuỗi mẫu).
Thường tìm thấy trong file core WordPress như:
- wp-config.php;
- .htaccess
- wp-activate.php
- wp-blog-header.php
- wp-comments-post.php
- wp-config-sample.php
- wp-cron.php
- wp-links-opml.php
- wp-load.php
- wp-login.php
- wp-mail.php
- wp-settings.php
- wp-signup.php
- wp-trackback.php
- xmlrpc.php
Đi đến các file WordPress này và tìm chuỗi độc hại.
Đó nói, tìm đoạn như:
- tmpcontentx
- function wp_temp_setupx
- wp-tmp.php
- derna.top/code.php
- stripos($tmpcontent, $wp_auth_key)
Khó nói chính xác bạn nên tìm gì khác. Tùy mã độc, bạn có thể có loại mã độc khác nhau trong file.
Nhưng nếu không thành công, thử dọn dẹp cơ sở dữ liệu.
#3 Dọn Dẹp Bảng Cơ Sở Dữ Liệu Bị Hack
Dùng bảng điều khiển admin cơ sở dữ liệu kết nối cơ sở dữ liệu WordPress. Trong cPanel, hầu hết hosting cung cấp phpMyAdmin.
Sau đó, thử xóa mã độc trong cơ sở dữ liệu gây danh sách đen Google:
- Đăng nhập phpMyAdmin.
- Sao lưu toàn bộ cơ sở dữ liệu.
- Tìm từ khóa spam và liên kết bạn thấy trong bình luận spam.
- Mở bảng chứa nội dung đáng ngờ.
- Thủ công xóa nội dung đáng ngờ.
- Kiểm tra trang web vẫn hoạt động sau thay đổi.
Nếu thay đổi cơ sở dữ liệu làm hỏng trang, khôi phục ngay từ bản sao lưu và cài plugin bảo mật dọn dẹp thay vào đó.
#4 Gỡ Backdoor Nhúng Trong Website
Backdoor là điểm vào website cho phép hacker truy cập khi họ muốn. Gỡ backdoor là quan trọng. Nếu không làm, trang web rất có thể bị nhiễm lại sớm và bạn lại bị danh sách đen Google.
Backdoor thường đặt tên như file và thư mục hợp pháp nhưng cố tình đặt sai thư mục để gây thiệt hại hơn. Bạn cũng có backdoor nhúng trong file core WordPress thật.
Tìm các hàm PHP sau:
- base64
- str_rot13
- gzuncompress
- eval
- exec
- create_function
- system
- assert
- stripslashes
- preg_replace (with /e/)
- move_uploaded_file
Khi trang web sạch mã độc, đến lúc lấy trang bị deindex ra khỏi danh sách đen Google và quay lại SERPs.
4. Gỡ Cảnh Báo Danh Sách Đen Google Bằng Yêu Cầu Xem Xét
Sau khi dọn dẹp website, bạn phải báo cho Google rằng bạn đã dọn dẹp và muốn gỡ cảnh báo danh sách đen. Truy cập tài khoản Google Search Console và làm theo quy trình:
Bước 1: Đi đến tab Security Issues. Để xem xét vấn đề Google tìm thấy.
Bước 2: Chọn "I have fixed these issues".
Bước 3: Nhấp "Request a Review".
Bước 4: Gõ các bước bạn thực hiện xóa mã độc và danh sách đen Google. Đây là xem xét thủ công. Vì vậy, hãy mô tả chi tiết và cụ thể nhất có thể.
Bước 5: Cuối cùng, nhấp phần Manual Actions.
Bước 6: Nếu nhiều vấn đề, lặp lại bước 1-4 cho đến khi tất cả vấn đề bảo mật giải quyết.
Thường Google mất 1-3 ngày phản hồi và cập nhật chỉ mục.
Và xong!
Nếu bạn làm theo các bước, sau 1-3 ngày trang web sẽ thoát khỏi danh sách đen Google và quay lại SERPs.
Nếu muốn học thêm về biện pháp phòng ngừa và kiểm soát thiệt hại, hãy ở lại. Và như luôn, chúng tôi vui lòng nhận câu hỏi – chỉ cần bình luận dưới.
Khôi Phục Uy Tín Bị Tổn Thương
Bây giờ website đã sạch và gửi xem xét, đến lúc khôi phục uy tín bị tổn thương.
Hầu hết mọi người không chú ý đến điều này, nhưng bạn cần giành lại thiện cảm khán giả trước khi kinh doanh như thường. Có khả năng danh sách đen Google đã đuổi khách hàng nghiêm túc khỏi website.
Vì vậy, chúng tôi biên soạn danh sách tài nguyên tuyệt vời để khôi phục uy tín doanh nghiệp:
- Sửa chữa uy tín trực tuyến – Các bước xây dựng lại uy tín doanh nghiệp bị tổn thương
- Cách sửa chữa uy tín xấu
- Top 7 Cách Sửa Chữa Uy Tín Doanh Nghiệp Và Bảo Vệ Nó Cho Tương Lai
Cũng, như quy tắc chung hãy làm 3 điều:
- Công khai thừa nhận và giải quyết vấn đề: Nói với mọi người về cách bạn làm sai không phải dấu hiệu yếu đuối. Chỉ cần chuẩn bị nói về mức độ thiệt hại, bạn đang làm gì dọn dẹp, và sẽ ngăn chặn như thế nào trong tương lai.
- Gửi chiến dịch email thu hồi khách hàng: Gửi email blast cho TẤT CẢ người trong danh sách email. Nói về sự cố và đảm bảo nói bạn trân trọng sự yêu thương, hỗ trợ và trang web sẽ sớm hoạt động trở lại.
- Công khai không nhận việc mới cho đến khi giải quyết xong: Đây là nước đi táo bạo và khán giả thích táo bạo. Nếu bạn cho thấy khách hàng quan trọng hơn kiếm tiền, bạn sẽ thu hút nhiều ủng hộ.
Chúng tôi khuyên mọi người thực hiện các biện pháp này vì chúng chủ động, tiền phong, và cá nhân. Bất cứ điều gì kém hơn sẽ không làm khách hàng hiện tại thoải mái mua lại sau khi danh sách đen URL bị gỡ.
Ngăn Chặn Trang Web Bị Hack và Đưa Vào Danh Sách Đen
Đây là bước cuối: ở ngoài danh sách đen Google vĩnh viễn.
Sau phần này, chúng tôi xong. Bạn quay lại kiếm tiền và chúng tôi quay lại giúp người khác xử lý URL blacklist.
Chúng tôi hy vọng bài viết giúp bạn cho đến nay.
Điều duy nhất còn lại là đảm bảo bạn không bao giờ trải qua tình huống giống vậy. Chắc chắn, bạn có thể thuê agency quản lý uy tín, agency bảo trì WordPress, và chuyên gia bảo mật.
Đó là một cách.
Nhưng nếu bạn nghĩ đó cực khó quản lý (có lẽ sẽ) và rất đắt (chắc chắn), bạn cần giải pháp thông minh hơn.
Chúng tôi khuyên cài đặt MalCare.
- Với trình quét mã độc tích hợp, bạn luôn bước trước hacker.
- Gỡ mã độc 1-click tức thì cho cả mã độc chưa biết.
- Thiết lập biện pháp tăng cường WordPress trong vài click bảo vệ trang khỏi tấn công từ khóa Nhật, CSS hoặc hack WordPress khác.
- Phòng thủ trang web khỏi lưu lượng độc hại với tường lửa WordPress mạnh mẽ.
- Nhận giám sát danh sách đen Google miễn phí thêm.
Bộ tính năng bảo mật WordPress đầy đủ của MalCare sẽ bảo vệ, quét, và dọn dẹp website định kỳ để bạn không bao giờ bị đẩy vào danh sách đen Google nữa.
Đó là tất cả!
Gửi bất kỳ câu hỏi hoặc thắc mắc, đội ngũ hỗ trợ được ca ngợi sẽ giúp bạn giải quyết vấn đề ngày hoặc đêm.
Hẹn gặp lại.