Spis treści
1. Co oznacza ostrzeżenie
Przeglądarki korzystają z list stron uznanych za niebezpieczne i pokazują wtedy czerwoną planszę zamiast treści. Najczęściej oznacza to, że na stronie wykryto złośliwy kod, ukryte przekierowania albo podejrzane podstrony. Klienci widzą komunikat, że wejście na stronę jest ryzykowne, i wielu z nich nie kliknie dalej.
2. Sprawdź szczegóły w Google Search Console
Jeśli Twoja domena jest dodana do Google Search Console, w sekcji z problemami z bezpieczeństwem zobaczysz, jakiego rodzaju zagrożenie wykryto i na jakich adresach. Jeśli jeszcze jej nie dodałeś, zrób to teraz. Potwierdzenie własności domeny jest szybkie, a bez niego nie sprawdzisz niczego ani nie poprosisz o ponowne rozpatrzenie.
3. Najpierw usuń przyczynę
Samo zgłoszenie prośby o sprawdzenie niczego nie naprawi. Zanim ją wyślesz, trzeba znaleźć i usunąć złośliwy kod oraz zamknąć drogę, którą wszedł atakujący. Inaczej ostrzeżenie wróci. W praktyce oznacza to przejrzenie plików i bazy danych, aktualizację systemu i wtyczek, zmianę haseł i sprawdzenie, czy nie zostały konta lub pliki dające atakującemu stały dostęp.
4. Poproś o ponowne sprawdzenie
Gdy strona jest czysta, w Search Console możesz poprosić Google o ponowne rozpatrzenie. Opisz krótko, co zostało zrobione. Rozpatrzenie nie jest natychmiastowe, więc nie wysyłaj prośby wielokrotnie. Po pozytywnej decyzji ostrzeżenie znika z wyników wyszukiwania i z przeglądarek.
5. Co robić w międzyczasie
- poinformuj klientów innym kanałem, na przykład w mediach społecznościowych lub mailem, że pracujesz nad problemem,
- wstrzymaj płatne reklamy kierujące na stronę, żeby nie płacić za kliknięcia, które kończą się ostrzeżeniem,
- zapisz zrzuty ekranu i daty, przydadzą się do diagnozy.
Ostrzeżenie blokuje sprzedaż? Opisz sytuację. Najpierw jest diagnoza i cena, potem czyszczenie i pomoc przy zdjęciu ostrzeżenia.
Pilna pomocJak nie dopuścić do powtórki
Ostrzeżenie zwykle jest skutkiem luki, która nie została zamknięta. Aktualizuj system i wtyczki, usuwaj te nieużywane, włącz logowanie dwuskładnikowe dla administratorów i trzymaj kopie zapasowe poza serwerem. Objawy, na które warto zwracać uwagę wcześniej, opisuję w artykule Jak rozpoznać wirusa na stronie lub w sklepie, a o samym czyszczeniu piszę na stronie usuwanie wirusów.
