Khách hàng của bạn có phàn nàn trang web bị gắn cờ "không an toàn" bởi Google?
Có lẽ bạn thấy cảnh báo trang web trên trang kết quả tìm kiếm Google (SERPs) khi tìm kiếm các trang web của chính mình?
Nếu có, chúng tôi có tin xấu cho bạn:
- Google Safe Search đã đưa trang web của bạn vào danh sách đen (Google blacklist);
- Trang web của bạn có khả năng lớn đã bị hack;
- Và khách hàng của bạn cũng thấy cảnh báo danh sách đen.
Phần tồi tệ nhất của tin xấu đó là trang web của bạn bị hack. Những cảnh báo danh sách đen phổ biến của Google như "trang web phía trước chứa mã độc" hoặc "trang web lừa đảo phía trước" chỉ là triệu chứng của một căn bệnh lớn hơn nhiều.
Hãy tưởng tượng lượng công sức bạn dành cho doanh nghiệp để tạo traffic và doanh thu trực tuyến.
Tất cả có thể bị phá hủy bởi một vụ lừa đảo trực tuyến (phishing) chỉ trong vài ngày nếu bạn không hành động ngay bây giờ.
May mắn thay, bạn vẫn có thể khắc phục tình huống.
MalCare có tính năng giám sát danh sách đen Google riêng. Vì vậy, chúng tôi gặp nhiều trường hợp trang web bị Google đưa vào danh sách đen mà chủ trang web không biết làm gì tiếp theo. Đó là lý do chúng tôi quyết định tạo ra hướng dẫn nhỏ này.
Nếu bạn 100% chắc chắn trang web của bạn đã bị danh sách đen Google, hãy bỏ qua đến phần nói về xóa danh sách đen.
Nếu bạn vẫn không chắc vấn đề là danh sách đen Google hay mối đe dọa bảo mật hoàn toàn khác, hãy tiếp tục đọc.
Trong bài viết này, chúng tôi sẽ nói về:
- Danh sách đen Google là gì?
- Cách đánh giá mức độ thiệt hại đối với trang web
- Cách thoát khỏi danh sách đen Google?
- Cách khôi phục uy tín bị tổn thương
- Cách ngăn chặn trang web bị hack và đưa vào danh sách đen
Hãy đi sâu ngay.
TL;DR: Càng ở lâu trên Danh sách đen Google, thiệt hại cho thương hiệu và doanh thu càng lớn. Cách nhanh nhất để thoát ra là cài đặt MalCare để xóa trang web khỏi Danh sách đen Google. MalCare có thể quét trang web, xóa mã độc, triển khai bảo vệ vững chắc. Sau đó yêu cầu xem xét thủ công trên Google Search Console.
Danh Sách Đen Google Là Gì?
Danh sách đen Google hoặc URL: blacklist là danh sách các trang web mà Google cho là bị hack hoặc đang lan truyền mã độc đến người truy cập. Nếu trang web bị đưa vào danh sách đen, Google hoặc các công cụ tìm kiếm khác, và công ty chống virus sẽ đánh dấu trang web là "không an toàn" để cố gắng ngăn người dùng truy cập trang web bị liệt kê đen.
Spam và trang web spam bị xóa khỏi chỉ mục tìm kiếm của Google để ngăn chặn lây lan nhiễm mã độc.
Tất nhiên, đây không phải việc xóa chỉ mục tùy tiện.
Google kiếm tiền bằng cách cung cấp trải nghiệm tìm kiếm tốt nhất. Tự nhiên, họ sẽ làm mọi thứ để ngăn người dùng tải mã độc. Đưa trang web vào danh sách đen sẽ phá hủy traffic tự nhiên. Nhưng đồng thời, nó cũng đánh bại kẻ tấn công.
Google Safe Search có nguyên tắc nghiêm ngặt về loại mã nào cấu thành trang spam độc hại.
Nhưng Google Safe Search chỉ nhận diện mã độc biểu hiện trong nội dung hoặc phần "hiển thị trên trình duyệt" của trang web. Nó không thể xác định chính xác bản chất hoặc gốc rễ của mã độc. Vì vậy, nó làm điều logic nhất – ngừng gửi traffic đến trang web đó.
Tin tốt là bạn vẫn có thể khôi phục trang web và thoát khỏi danh sách đen Google.
Tin xấu là: Theo kinh nghiệm của chúng tôi, trang web bị liệt kê đen mất gần 95% toàn bộ traffic tự nhiên.
Nếu bạn vẫn nghi ngờ về việc mình bị hack – bạn có thể tiếp tục đọc. Ngược lại, bạn có thể chuyển ngay đến phần Cách Xóa Cảnh Báo Danh Sách Đen Google.
Hãy tưởng tượng thiệt hại nó gây ra cho doanh số và doanh thu.
Cách Thoát Khỏi Danh Sách Đen Google?
Bây giờ bạn đã hiểu danh sách đen Google là gì, đã đến lúc xử lý vấn đề.
Trong các phần tiếp theo, chúng tôi sẽ giúp bạn:
- Xác nhận trang web của bạn thực sự bị liệt kê đen
- Đánh giá mức độ thiệt hại đối với trang web
- Quét mã độc và dọn dẹp trang web
- Xóa trang web khỏi Danh sách đen Google
Hãy đi sâu.
1. Xác Nhận Trang Web Của Bạn Bị Đưa Vào Danh Sách Đen
Nếu trang web hiển thị thông báo "Trang web này có thể gây hại cho máy tính của bạn" trong kết quả tìm kiếm, trang web của bạn nằm trong danh sách đen Google hoặc URL blacklist.
Tất nhiên, đó không phải là loại cảnh báo duy nhất.
Bạn cũng có thể nhận được các cảnh báo mơ hồ của Google:
- "Trang web phía trước chứa mã độc/chương trình có hại"
- "Trang bị báo cáo tấn công!"
- "Nguy hiểm: Mã độc phía trước"
- "Trang web này đã bị báo cáo là không an toàn"
Đây là nỗi đau thực sự.
Không chỉ các thông báo cảnh báo danh sách đen Google thực sự mơ hồ, mà hầu hết các trình duyệt chính đều dùng Google Safe Search để cung cấp liên kết an toàn cho người dùng.
Nhưng một điều chắc chắn: Google bây giờ xem trang web WordPress của bạn là spam và đầy nội dung độc hại. Trang web của bạn sẽ bị gom chung với các tên miền độc hại khác trên mọi công cụ tìm kiếm.
Nói cách khác, nếu công cụ tìm kiếm Google đã đưa trang web của bạn vào danh sách đen, nó có hiệu ứng lan truyền đến tất cả người dùng, không chỉ người dùng Chrome.
Phòng trường hợp bạn không thấy thông báo cảnh báo, đây là thêm vài cách xác nhận xem trang web có trong danh sách đen Google không:
Kiểm Tra Email
Nếu trang web của bạn bị URL: blacklist bởi Google, bạn sẽ nhận được thông báo từ Google Search Console (trước đây là Google Webmaster Tools).
Thông thường, thông báo này sẽ nói rõ ràng trang web của bạn bị liệt kê đen.
Trong hầu hết trường hợp, không phải toàn bộ trang web bị danh sách đen. Thay vào đó, các URL cụ thể mà Google xác định là độc hại mới bị liệt kê đen. Danh sách tất cả các URL này sẽ được nêu rõ trong email.
2. Đánh Giá Mức Độ Thiệt Hại Đối Với Trang Web
Cho đến nay, chúng tôi đã nói về cách xác nhận trang web có bị ảnh hưởng bởi danh sách đen Google hay không. Bây giờ, đã đến lúc hiểu trang nào bị ảnh hưởng và mức độ nghiêm trọng do mã độc.
May mắn thay, có cách rất đơn giản để làm điều này.
Kiểm Tra Search Console Cho Cảnh Báo Danh Sách Đen
Google Webmaster Tools là nơi lý tưởng cho câu trả lời chắc chắn.
Nếu Google Search Console của bạn chưa thiết lập, hãy tiến hành xác minh tài sản trước:
Sau đó, vào tab Bảo mật (Security Tab):
Đến phần các trang bị nhiễm:
Nhấp vào 'Tìm hiểu thêm' (Learn More) trong phần 'Vấn đề được phát hiện' (Detected Issues) và hiểu nơi nhiễm trùng biểu hiện. Là ở:
- Một trang? (Ví dụ: blog.example.com/pages/page1.html)
- Một nhóm trang? (Ví dụ: blog.example.com/pages/)
- Một bài viết? (Ví dụ: blog.example.com/post1/)
- Toàn bộ blog? (Ví dụ: blog.example.com/)
- Toàn bộ tên miền hoặc tên miền con? (Ví dụ: example.com)
Hiểu nơi mã độc biểu hiện là cách tốt để thu hẹp cách dọn dẹp.
Mẹo chuyên nghiệp: Kiểm tra ngày Google phát hiện nội dung đáng ngờ. Bạn có thể tìm ngày phát hiện bên cạnh URL trong phần 'Vấn đề được phát hiện'. Google không luôn cung cấp nhiều thông tin về URL blacklist. Kiểm tra ngày có thể giúp thu hẹp thêm. Ví dụ: bạn có cài plugin ngay trước ngày đó không?
Nếu nhiễm trùng giới hạn ở một số ít trang, bạn có thể thử 'Test Live URL' cho các trang đó để kiểm tra ô nhiễm:
Cuối cùng, tìm các trang đã được lập chỉ mục – các trang bị nhiễm có bị hủy lập chỉ mục không?
Điều này sẽ quan trọng sau này.
Sử Dụng Google Safe Browsing Để Kiểm Tra Danh Sách Đen
Nếu nội dung trang web bị danh sách đen Google vì bị hack, bạn sẽ nhận được thông báo từ Google Search Console.
Nhưng nếu Search Console của bạn chưa thiết lập?
Lập chỉ mục sitemap có thể mất nhiều thời gian. Vì vậy, giải pháp đơn giản hơn là vào Google Safe Browsing và kiểm tra trang web cho URL blacklist.
Vấn đề duy nhất là đây là quá trình thủ công. Bạn phải biết trước có URL nào có thể trong danh sách đen Google.
Bạn Có Biết: MalCare có giám sát danh sách đen Google riêng cập nhật mỗi 24 giờ. Nếu trang web của bạn bị danh sách đen và bạn dùng MalCare, bạn sẽ nhận được cảnh báo trong bảng điều khiển MalCare.
Nếu bạn vẫn chưa tin trang web có thể bị hack hoặc không nằm trong danh sách đen Google, hãy liên hệ chúng tôi. Đội ngũ hỗ trợ sẽ sẵn sàng giúp đỡ.
Nhưng nếu bạn đã xác nhận trang web bị liệt kê đen hoặc URL cụ thể bị liệt kê đen, hãy đọc phần tiếp theo về cách dọn dẹp mã độc khỏi trang web.
3. Quét Và Dọn Dép Mã Độc Trên Trang Web
A. Quét Và Dọn Dép Trang Web Bằng Plugin
Bước đầu tiên để thoát khỏi danh sách đen Google là tìm và xóa mã độc nhiễm trang web.
MalCare bảo vệ hơn 250.000 trang web WordPress trên nhiều ngành và đây là điều chúng tôi thấy:
Lý do chính trang web bị danh sách đen là tấn công mã độc.
Điều này có nghĩa gì? Đơn giản – hacker có quyền truy cập trang web và đang đánh cắp traffic, dữ liệu và doanh thu của bạn.
Bây giờ bạn biết trang web bị hack, bạn cần xác định mã độc và xóa nó khỏi trang web mà không làm hỏng. Bạn cần xử lý gốc rễ vấn đề trước khi đưa doanh nghiệp quay lại hoạt động.
Vấn đề là:
- Trình thu thập thông tin (crawler) của Google chủ yếu chỉ phát hiện mã độc đang làm gì
- Xác định nguồn tấn công yêu cầu bạn hiểu PHP, HTML, Javascript và Quản trị Cơ sở dữ liệu.
- Ngay cả nếu bạn là lập trình viên giỏi, có thể mất rất nhiều thời gian để tìm ra chuyện gì đang xảy ra vì mã độc có thể ở bất kỳ đâu.
Nói cách khác: nếu bạn tự cố gắng xóa mã độc, có khả năng cao bạn làm hỏng hoàn toàn trang web. Chúng tôi mạnh mẽ khuyến nghị đăng ký MalCare.
MalCare cung cấp bộ tính năng bảo mật hoàn chỉnh sẽ quét, dọn dẹp và bảo vệ trang web WordPress khỏi tấn công mã độc.
Với thuật toán học máy tiên tiến nhất, MalCare là plugin bảo mật tốt nhất, ngày càng thông minh theo thời gian.
Chúng tôi biết điều này nghe thiên kiến, nên đây là số liệu quan trọng về MalCare:
- Loại bỏ mã độc một cú nhấp chuột trong 3 phút hoặc ít hơn;
- 99% mã độc được phát hiện và dọn dẹp tự động mà không cần can thiệp thủ công;
- Dưới 0,1% dương tính giả trên mạng lưới 250.000+ trang web;
- Không bao giờ thu phí thêm và không có trò lừa đảo;
- Tất cả chỉ với $99/năm!
Nếu bạn chưa làm, hãy cài đặt MalCare và dọn dẹp trang web WordPress bị hack hôm nay.
Đây là cách làm:
BƯỚC 1: Đăng ký MalCare
BƯỚC 2: Chạy bộ quét MalCare:
BƯỚC 3: Nhấn nút 'Clean' (Dọn dẹp) để tự động dọn dẹp trang web.
BƯỚC 4: Cuối cùng, vào 'Apply Hardening' (Áp dụng Hardening) và bảo mật trang web khỏi mối đe dọa tương lai.
Chỉ cần làm những điều đó.
Bạn nhận được tất cả chỉ với $89/năm!
Gia nhập cùng 250.000 trang web khác và cài đặt Dịch vụ Bảo mật MalCare ngay hôm nay.
B. Quét Và Dọn Dép Mã Độc Thủ Công (KHÔNG KHUYẾN NGHỊ)
Để rõ ràng, chúng tôi KHÔNG khuyến nghị dọn dẹp trang web thủ công.
Nhưng nếu bạn hiểu rủi ro và vẫn muốn xóa mã độc thủ công, đây là điều bạn nên biết:
Dọn dẹp trang web bị hack để xóa danh sách đen Google có 3 bước chính:
- Quét máy chủ tìm mã độc trong file;
- Quét cơ sở dữ liệu tìm mã độc;
- Phát hiện backdoor và tài khoản admin giả;
Và sau đó, xóa mã độc khỏi trang web WordPress.
Nghe đơn giản, nhưng thực sự không.
Nhưng hãy bắt đầu tìm dấu hiệu hack:
#1 Tìm Mã Độc Trong File Và Thư Mục WordPress
Có hacker l派 old-school trực tiếp tải file/thư mục chứa mã độc lên.
Rõ ràng: đây là trường hợp hiếm. Mã độc hiện đại tinh vi hơn nhiều.
Tìm file có tên đáng ngờ. Bắt đầu với thư mục không chứa file core WordPress:
- wp-content
- wp-includes
Đây là thư mục không nên chứa file thực thi. Nếu có file PHP hoặc javascript ở đây, đó là điều xấu.
Mẹo chuyên nghiệp: Đặc biệt chú ý file PHP. Javascript thường chèn nội dung vào frontend. Điều đầu tiên cần loại bỏ là mã PHP thực thi file Javascript.
Nếu cách này không hiệu quả, đừng nản lòng. Chúng tôi còn ý tưởng khác.
#2 Tìm Mẫu Chuỗi Mã Độc Trong File Core WordPress
Mã độc chỉ là mã. Chúng là hướng dẫn thực thi khi sự kiện xảy ra và các hướng dẫn này có mẫu gọi phổ biến là 'Mẫu Chuỗi' (String Patterns).
Thường thấy chúng trong các file core WordPress như:
- wp-config.php;
- .htaccess
- wp-activate.php
- wp-blog-header.php
- wp-comments-post.php
- wp-config-sample.php
- wp-cron.php
- wp-links-opml.php
- wp-load.php
- wp-login.php
- wp-mail.php
- wp-settings.php
- wp-signup.php
- wp-trackback.php
- xmlrpc.php
Truy cập các file WordPress này và tìm chuỗi mã độc.
CẢNH BÁO: KHÔNG thử làm điều này trừ khi bạn hiểu sâu về PHP và Apache. Hầu hết file này xử lý cách trang web hoạt động. Can thiệp mã này có thể làm hỏng hoàn toàn trang web.
Tìm các đoạn như:
- tmpcontentx
- function wp_temp_setupx
- wp-tmp.php
- derna.top/code.php
- stripos($tmpcontent, $wp_auth_key)
Khó nói chính xác bạn nên tìm gì khác. Tùy mã độc, bạn có thể có loại mã độc khác nhau trong file.
Nhưng nếu không hoạt động, hãy thử dọn dẹp cơ sở dữ liệu.
#3 Dọn Dép Bảng Cơ Sở Dữ Liệu Bị Hack
Sử dụng bảng điều khiển quản trị cơ sở dữ liệu để kết nối cơ sở dữ liệu WordPress. Trong cPanel, hầu hết hosting cung cấp phpMyAdmin.
Sau đó, thử xóa mã độc trong cơ sở dữ liệu có thể gây danh sách đen Google:
- Đăng nhập phpMyAdmin.
- Sao lưu toàn bộ cơ sở dữ liệu.
- Tìm từ khóa spam và liên kết bạn thấy trong bình luận spam.
- Mở bảng chứa nội dung đáng ngờ.
- Thủ công xóa nội dung đáng ngờ.
- Kiểm tra trang web vẫn hoạt động sau thay đổi.
Nếu thay đổi cơ sở dữ liệu làm hỏng trang web, ngay lập tức khôi phục từ bản sao lưu vừa tạo và cài đặt plugin bảo mật để dọn dẹp.
#4 Xóa Backdoor Nhúng Trong Trang Web
Backdoor là điểm nhập cho phép hacker truy cập trang web bất cứ lúc nào. Xóa backdoor là then chốt. Nếu không làm, trang web rất có thể bị nhiễm lại sớm và lại bị danh sách đen Google.
Backdoor thường được đặt tên như file/thư mục hợp pháp nhưng cố ý đặt sai thư mục để gây hại. Bạn cũng có thể có backdoor nhúng trong file core WordPress thật.
Tìm các hàm PHP sau:
- base64
- str_rot13
- gzuncompress
- eval
- exec
- create_function
- system
- assert
- stripslashes
- preg_replace (with /e/)
- move_uploaded_file
Nếu điều này nghe quá kỹ thuật hoặc quá nhiều việc, chúng tôi khuyến nghị cài đặt MalCare. Đó là giải pháp nhanh, dễ và tiết kiệm.
Khi trang web sạch mã độc, đã đến lúc đưa các trang bị hủy lập chỉ mục ra khỏi danh sách đen Google và trở lại SERPs.
4. Xóa Cảnh Báo Danh Sách Đen Google Bằng Cách Gửi Yêu Cầu Xem Xét
Sau khi dọn dẹp trang web, bạn phải thông báo Google rằng bạn đã dọn dẹp và muốn xóa cảnh báo danh sách đen. Bạn cần truy cập tài khoản Google Search Console và làm theo quy trình:
Bước 1: Vào tab Security Issues (Vấn đề bảo mật). Để xem lại vấn đề Google tìm thấy.
Bước 2: Chọn "I have fixed these issues" (Tôi đã khắc phục các vấn đề này).
Bước 3: Nhấp vào "Request a Review" (Yêu cầu xem xét).
Bước 4: Gõ các bước bạn đã làm để xóa mã độc và danh sách đen Google. Quá trình xem xét thủ công. Hãy mô tả chi tiết và cụ thể nhất có thể.
Bước 5: Cuối cùng, nhấp vào phần Manual Actions (Hành động thủ công).
Bước 6: Nếu có nhiều vấn đề, lặp lại bước 1-4 cho đến khi tất cả vấn đề bảo mật được giải quyết.
Thường Google mất 1-3 ngày để phản hồi và cập nhật chỉ mục.
Và xong! Nếu bạn làm theo các bước, trong 1-3 ngày trang web sẽ thoát khỏi danh sách đen Google và quay lại SERPs.
Nếu muốn tìm hiểu thêm về biện pháp phòng ngừa và kiểm soát thiệt hại, hãy ở lại. Như luôn, chúng tôi sẵn sàng trả lời câu hỏi – hãy để lại bình luận.
Cách Khôi Phục Uy Tín Bị Tổn Thương
Bây giờ trang web đã sạch và được gửi xem xét, đã đến lúc khôi phục uy tín bị tổn thương.
Hầu hết mọi người không chú ý điều này, nhưng bạn cần giành lại thiện cảm khán giả trước khi kinh doanh như bình thường. Khả năng danh sách đen Google đã đuổi khách hàng nghiêm túc.
Chúng tôi tổng hợp tài nguyên tuyệt vời để bạn khôi phục uy tín doanh nghiệp:
- Sửa Chữa Uy Tín Trực Tuyến – Các Bước Tái Xây Dựng Uy Tín Doanh Nghiệp Bị Tổn Thương
- Cách Sửa Chữa Uy Tín Xấu
- Top 7 Cách Sửa Chữa Uy Tín Doanh Nghiệp Và Bảo Vệ Nó Cho Tương Lai
Cũng như quy tắc chung, hãy làm ba điều sau:
- Công khai thừa nhận và giải quyết vấn đề: Nói với mọi người về việc bạn làm sai không phải dấu hiệu yếu đuối. Chỉ cần chuẩn bị nói về mức độ thiệt hại, bạn đang làm gì để khắc phục và cách ngăn chặn tương lai.
- Gửi chiến dịch email giành lại khách hàng: Gửi email cho TẤT CẢ người trong danh sách email. Nêu sự cố và nhấn mạnh bạn trân trọng sự ủng hộ và trang web sẽ sớm hoạt động trở lại.
- Công khai không chấp nhận doanh nghiệp mới cho đến khi giải quyết xong: Đây là nước đi táo bạo và khán giả thích sự táo bạo. Nếu bạn cho thấy khách hàng quan trọng hơn kiếm tiền, bạn sẽ thu hút nhiều ủng hộ.
Chúng tôi khuyên mọi người thực hiện các biện pháp này vì chúng chủ động, tiên phong và cá nhân. Bất kỳ điều gì kém hơn sẽ không làm khách hàng hiện tại thoải mái mua lại sau khi xóa URL blacklist.
Cách Ngăn Chặn Trang Web Bị Hack Và Đưa Vào Danh Sách Đen
Đây là bước cuối: ở ngoài danh sách đen Google mãi mãi.
Sau phần này, chúng ta xong. Bạn có thể quay lại kiếm tiền và chúng tôi quay lại giúp đỡ người khác đối phó với URL blacklist.
Chúng tôi hy vọng bài viết đã giúp ích.
Điều duy nhất còn lại là đảm bảo bạn không bao giờ trải qua tình huống này nữa. Chắc chắn, bạn có thể thuê đại lý quản lý uy tín, đại lý bảo trì WordPress và chuyên gia bảo mật.
Đó là một cách.
Nhưng nếu bạn thấy điều đó khó quản lý (có lẽ sẽ rất khó) và đắt đỏ (chắc chắn đắt), bạn cần giải pháp thông minh hơn.
Chúng tôi khuyến nghị bạn cài đặt MalCare.
- Với bộ quét mã độc tích hợp, bạn luôn đi trước hacker một bước.
- Nhận xóa mã độc một cú nhấp chuột ngay cả cho mã độc chưa biết.
- Thiết lập biện pháp WordPress hardening trong vài cú nhấp chuột bảo vệ khỏi tấn công từ khóa tiếng Nhật, tấn công CSS hoặc hack WordPress khác.
- Bảo vệ trang web khỏi lưu lượng độc hại bằng tường lửa WordPress mạnh mẽ.
- Nhận giám sát danh sách đen Google như một phần thưởng miễn phí.
Bộ tính năng bảo mật WordPress đầy đủ của MalCare sẽ bảo vệ, quét và dọn dẹp trang web định kỳ để bạn không bao giờ bị đẩy vào danh sách đen Google nữa.
Đó là tất cả!
Để lại bất kỳ câu hỏi hay thắc mắc, đội ngũ hỗ trợ uy tín sẽ giúp bạn giải quyết vấn đề ngày đêm.
Hẹn gặp lại.