Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การเขียนโปรแกรม >> HTML

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ลูกค้าร้องเรียนว่าเว็บไซต์ของคุณถูก Google ตั้งเครื่องหมายว่า "ไม่ปลอดภัย" หรือไม่?

อาจคุณเห็นคำเตือนใน Google SERPs เมื่อค้นหาเว็บเพจของตัวเอง?

ถ้าใช่ เรามีข่าวร้ายให้คุณ:

  • Google Safe Search วางเว็บไซต์ของคุณไว้ในบล็อกลิสต์ Google;
  • เว็บไซต์ของคุณน่าจะโดนแฮ็ก;
  • และลูกค้าของคุณเห็นคำเตือนบล็อกลิสต์เหล่านี้ด้วย

ส่วนน่ากลัวที่สุดของข่าวร้ายนี้คือ เว็บไซต์ของคุณโดนแฮ็ก คำเตือนบล็อกลิสต์ Google ทั่วไปอย่าง "เว็บไซต์ข้างหน้ามีมัลแวร์" หรือ "เว็บไซต์หลอกลวงข้างหน้า" เป็นเพียงอาการของโรคที่ใหญ่กว่านี้มาก

ลองคิดถึงความพยายามที่คุณลงทุนในธุรกิจเพื่อสร้างトラฟิกและยอดขายออนไลน์

ทั้งหมดนี้อาจถูกทำลายโดยสแปมฟิชชิงในไม่กี่วัน ถ้าคุณไม่ดำเนินการทันที

โชคดีที่ยังสามารถช่วยเหลือสถานการณ์ได้

MalCare มีฟีเจอร์ตรวจสอบบล็อกลิสต์ Google เอง ดังนั้นเราเจอหลายกรณีที่เว็บไซต์โดนบล็อกลิสต์โดย Google และเจ้าของเว็บไซต์ไม่รู้จะทำต่อไป นั่นคือเหตุผลที่เราสร้างบทช่วยสอนเล่มนี้

ตอนนี้ ถ้าคุณแน่ใจ 100% ว่าเว็บไซต์โดนบล็อกลิสต์ Google ข้ามไปที่ส่วน การเอาออกจากบล็อกลิสต์ Google

ถ้ายังไม่แน่ใจว่าปัญหาคือบล็อกลิสต์ Google หรือภัยคุกคามความปลอดภัยประเภทอื่น ให้อ่านต่อ

ในบทความนี้ เราจะบอกคุณทั้งหมดเกี่ยวกับ:

  • บล็อกลิสต์ Google คืออะไร?
  • วิธีประเมินความเสียหายของเว็บไซต์
  • วิธีเอาออกจากบล็อกลิสต์ Google?
  • วิธีกู้คืนชื่อเสียงที่เสียหาย
  • วิธีป้องกันไม่ให้เว็บไซต์โดนแฮ็กและบล็อกลิสต์ซ้ำ

มาเริ่มกันเลย

สรุปสั้นๆ: ยิ่งอยู่ใน Google Blacklist นาน ยิ่งทำลายแบรนด์และรายได้มากขึ้น วิธีเร็วที่สุดในการออกจากบล็อกลิสต์คือ ติดตั้ง MalCare เพื่อเอาเว็บไซต์ออกจาก Google Blacklist MalCare สแกนเว็บไซต์ กำจัดมัลแวร์ และตั้งป้องกันที่แข็งแกร่ง จากนั้นขอ manual review ใน Google Search Console

Google Blacklist คืออะไร?

Google blacklist หรือ URL blacklist คือรายการเว็บไซต์ที่ Google คิดว่าโดนแฮ็กหรือแพร่กระจายมัลแวร์ให้ผู้เยี่ยมชม หากเว็บไซต์ถูกบล็อกลิสต์ Google หรือเครื่องมือค้นหาอื่นๆ และบริษัทแอนตี้ไวรัส จะเริ่มติดป้ายเว็บไซต์ว่า "ไม่ปลอดภัย" เพื่อหยุดไม่ให้คนใช้เว็บไซต์ที่ถูกบล็อกลิสต์

สแปมและเว็บไซต์สแปมถูกลบออกจากดัชนีการค้นหาของ Google เพื่อหยุดการแพร่กระจายมัลแวร์

แน่นอน นี่ไม่ใช่การ de-indexing แบบสุ่ม

Google ทำเงินโดยให้ประสบการณ์การค้นหาที่ดีที่สุด ทั่วไปพวกเขาจะทำอะไรก็ได้เพื่อป้องกันไม่ให้คนดาวน์โหลดมัลแวร์ การบล็อกลิสต์เว็บไซต์ทำลาย organic traffic แต่ขณะเดียวกันก็เอาชนะผู้โจมตี

Google Safe Search มีหลักเกณฑ์เข้มงวดเกี่ยวกับโค้ดประเภทไหนที่ถือเป็นหน้าสแปมอันตราย

แต่ Google Safe Search จำลองมัลแวร์ที่แสดงออกในเนื้อหาหรือส่วน "browser-visible" ของเว็บไซต์เท่านั้น มันระบุธรรมชาติหรือต้นทางของมัลแวร์ไม่ได้ ดังนั้นมันทำอย่างสมเหตุสมผลที่สุด – หยุดส่งトラฟิกไปยังเว็บไซต์นั้น

ข่าวดีคือ คุณยังสามารถกู้คืนเว็บไซต์และออกจากบล็อกลิสต์ Google ได้

ข่าวร้ายคือ: จากประสบการณ์ของเรา เว็บไซต์ที่ถูกบล็อกลิสต์สูญเสีย organic traffic เกือบ 95% ทั้งหมด

ถ้าคุณยังสงสัยว่าคุณโดนแฮ็กจริงหรือไม่ – อ่านต่อไปได้ แต่ถ้าแน่ใจแล้ว ข้ามไปที่ส่วน วิธีลบคำเตือนบล็อกลิสต์ Google

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ลองจินตนาการความเสียหายต่อยอดขายและรายได้

วิธีเอาออกจาก Google Blacklist?

ตอนนี้คุณเข้าใจแล้วว่า Google blacklist คืออะไร ถึงเวลาจัดการปัญหา

ในส่วนต่อไป เราจะช่วยคุณ:

  1. ยืนยันว่าเว็บไซต์ของคุณโดนบล็อกลิสต์จริงหรือไม่
  2. ประเมินความเสียหายของเว็บไซต์
  3. สแกนเว็บไซต์หามัลแวร์และทำความสะอาด
  4. เอาเว็บไซต์ออกจาก Google Blacklist

มาเริ่มกัน

1. ยืนยันว่าเว็บไซต์ของคุณโดนบล็อกลิสต์จริง

ถ้าเว็บไซต์แสดงข้อความ "This site may harm your computer" ในผลการค้นหา เว็บไซต์ของคุณอยู่ใน Google blacklist หรือ URL blacklist

แต่นั่นไม่ใช่คำเตือนประเภทเดียว

คุณอาจได้คำเตือน Google ที่คลุมเครืออย่าง:

  • "The site ahead contains malware/harmful programs" (เว็บไซต์ข้างหน้ามีมัลแวร์/โปรแกรมอันตราย)
  • "Reported Attack Page!" (รายงานหน้าโจมตี!)
  • "Danger Malware Ahead" (อันตราย มัลแวร์ข้างหน้า)
  • "This website has been reported as unsafe" (เว็บไซต์นี้ถูกรายงานว่าไม่ปลอดภัย)
วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

นี่ปวดหัวจริงๆ

ไม่ว่าคำเตือนบล็อกลิสต์ Google ทั่วไปจะคลุมเครือมาก แต่เกือบทุกเบราว์เซอร์หลักใช้ Google Safe Search เพื่อให้ลิงก์ปลอดภัยแก่ผู้ใช้

แต่นั่นแน่ใจ: Google มองเว็บไซต์ WordPress ของคุณว่าเป็นสแปมและมีเนื้อหาอันตราย เว็บไซต์ของคุณจะถูกรวมกับโดเมนอันตรายอื่นๆ ในทุกเครื่องมือค้นหา

กล่าวคือ ถ้า Google search engine บล็อกลิสต์เว็บไซต์ของคุณ จะมีผลกระทบแบบ ripple effect ต่อผู้ใช้ทุกคน ไม่ใช่แค่ผู้ใช้ Google Chrome

กรณีที่คุณไม่เห็นข้อความเตือน นี่คือวิธีเพิ่มเติมในการยืนยันว่าเว็บไซต์อยู่ในบล็อกลิสต์ Google หรือไม่:

เช็คอีเมล

ถ้าเว็บไซต์ของคุณโดน URL blacklist โดย Google คุณจะได้รับการแจ้งเตือนจาก Google Search Console (เดิม Google Webmaster Tools)

โดยปกติ การแจ้งเตือนนี้จะบอกชัดเจนว่าเว็บไซต์ของคุณถูกบล็อกลิสต์

ในกรณีส่วนใหญ่ เว็บไซต์ทั้งหมดไม่ได้อยู่ในบล็อกลิสต์ Google แตเป็น URL เฉพาะที่ Google ระบุว่าเป็นอันตรายที่ถูกบล็อกลิสต์ รายการ URL ทั้งหมดจะระบุชัดเจนในอีเมล

2. ประเมินความเสียหายของเว็บไซต์

จนตอนนี้ เราได้ครอบคลุมวิธียืนยันว่าเว็บไซต์โดนบล็อกลิสต์ Google หรือไม่ ตอนนี้ถึงเวลาเข้าใจว่าหน้าไหนได้รับผลกระทบ และหน้าเหล่านั้นได้รับผลกระทบจากมัลแวร์แค่ไหน

โชคดีที่มีวิธีง่ายมากในการทำ

เช็ค Search Console สำหรับคำเตือนบล็อกลิสต์

Google Webmaster Tools คือที่ที่ดีที่สุดสำหรับคำตอบที่แน่นอน

ถ้า Google Search Console ของคุณยังไม่ได้ตั้งค่า ไป verify property ก่อน:

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

จากนั้นไปที่แท็บ Security:

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ไปที่หน้าที่ติดเชื้อ:

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

คลิก 'Learn More' ในส่วน 'Detected Issues' และเข้าใจว่าการติดเชื้อเกิดขึ้นที่ไหน คือ:

  • ในหน้าเว็บ? (เช่น blog.example.com/pages/page1.html)
  • ในกลุ่มหน้าเว็บ? (เช่น blog.example.com/pages/)
  • ในโพสต์? (เช่น blog.example.com/post1/)
  • ในบล็อกทั้งหมด? (เช่น blog.example.com/)
  • ในโดเมนหรือซับโดเมนทั้งหมด? (เช่น example.com)

การเข้าใจว่ามัลแวร์แสดงตัวที่ไช เป็นวิธีดีในการจำกัดขอบเขตวิธีทำความสะอาด

เคล็ดลับ: เช็ควันที่ Google ค้นพบเนื้อหาที่น่าสงสัย คุณจะหาวันที่ค้นพบได้ข้างเคียง URL ในส่วน 'Detected Issues' Google ไม่ได้ให้ข้อมูลมากเกี่ยวกับ URL blacklist การเช็ควันที่ช่วยจำกัดขอบเขตได้มากขึ้น เช่น คุณติดตั้งปลั๊กอินใหม่ก่อนวันที่นั้นไหม?

ถ้าการติดเชื้อจำกัดอยู่ในจำนวนหน้าเว็บน้อย ลอง 'Test Live URL' สำหรับหน้าเหล่านั้นเพื่อตรวจสอบการปนเปื้อน:

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว
Image Credit: Search Engine Roundtable

สุดท้าย ดูหน้าที่ถูกดัชนี – หน้าที่ติดเชื้อถูกลบออกจากดัชนีหรือไม่?

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

สิ่งนี้จะสำคัญในภายหลัง

ใช้ Google Safe Browsing เช็ค Google Blacklist

ถ้าเนื้อหาเว็บไซต์โดน Google blacklist เพราะโดนแฮ็ก คุณจะได้รับการแจ้งเตือนจาก Google Search Console

แต่ถ้า Search Console ของคุณยังไม่ได้ตั้งค่า?

การดัชนี sitemap อาจใช้เวลานาน วิธีง่ายกว่าคือ ไปที่ Google Safe Browsing และเช็คเว็บไซต์สำหรับ URL blacklists

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ปัญหาคือ กระบวนการนี้ manual มาก คุณต้องรู้ล่วงหน้าว่ามี URL บางตัวที่อาจอยู่ใน Google blacklist

คุณรู้ไหม: MalCare มีการตรวจสอบบล็อกลิสต์ Google เอง ที่อัปเดตทุก 24 ชั่วโมง ถ้าเว็บไซต์ของคุณอยู่ใน Google blacklist และคุณเป็นผู้ใช้ MalCare คุณจะได้รับการแจ้งเตือนในแดชบอร์ด MalCare

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ตอนนี้ ถ้าคุณยังไม่เชื่อว่าเว็บไซต์อาจโดนแฮ็ก หรือเว็บไซต์อาจไม่อยู่ใน Google blacklist ให้ติดต่อเรา ทีมสนับสนุนของเราจะช่วยคุณได้

แต่ถ้าคุณยืนยันแล้วว่าเว็บไซต์ถูกบล็อกลิสต์ หรือ URL เฉพาะถูกบล็อกลิสต์ คุณควรอ่านส่วนต่อไปเกี่ยวกับวิธีทำความสะอาดมัลแวร์บนเว็บไซต์

3. สแกนและทำความสะอาดมัลแวร์บนเว็บไซต์

A. สแกนและทำความสะอาดเว็บไซต์ด้วยปลั๊กอิน

ขั้นตอนแรกในการออกจาก Google blacklist คือ หาและกำจัดมัลแวร์ที่ติดเชื้อเว็บไซต์

MalCare ปกป้องเว็บไซต์ WordPress กว่า 250,000 เว็บไซต์ทั่วอุตสาหกรรม และนี่คือสิ่งที่เราพบ:

เหตุผลหลักที่เว็บไซต์ของคุณถูกบล็อกลิสต์คือ การโจมตีมัลแวร์

หมายความว่าอะไร?

ง่ายๆ – แฮกเกอร์บางคนเข้าถึงเว็บไซต์ของคุณและกำลังขโมยトラฟิก ข้อมูล และรายได้ของคุณ

ตอนนี้คุณรู้ว่าเว็บไซต์โดนแฮ็ก คุณต้องระบุมัลแวร์และกำจัดมันจากเว็บไซต์โดยไม่ทำลายเว็บไซต์ คุณต้องรักษาปัญหาที่รากเหง้าก่อนจะทำธุรกิจต่อได้

นี่คือสิ่งสำคัญ:

  • Google crawler สามารถตรวจจับ สิ่งที่มัลแวร์กำลังทำ กับเว็บไซต์ของคุณ แตไม่ใช่ว่ามัลแวร์อยู่ที่ไหนจริงๆ หรือจะกำจัดมันยังไง
  • การระบุต้นทางการโจมตีต้องการความเข้าใจใน PHP, HTML, JavaScript และ Database Management
  • แม้คุณจะเป็นโค้ดเดอร์เก่ง ก็อาจใช้เวลานานมากพยายามเข้าใจว่ากำลังเกิดอะไรบนเว็บไซต์ เพราะมัลแวร์อาจอยู่ที่ไหนก็ได้

กล่าวคือ: ถ้าคุณพยายามกำจัดมัลแวร์เอง มีโอกาสสูงที่คุณจะทำลายเว็บไซต์อย่างสมบูรณ์ เราแนะนำให้สมัคร MalCare แทน

MalCare ให้ชุดคุณสมบัติความปลอดภัยครบครันที่จะสแกน ทำความสะอาด และปกป้องเว็บไซต์ WordPress จากการโจมตีมัลแวร์โดยแฮกเกอร์

ด้วยอัลกอริทึมการเรียนรู้ที่ทันสมัยที่สุด MalCare เป็น ปลั๊กอินความปลอดภัยที่ดีที่สุด ที่ฉลาดขึ้นเรื่อยๆ

เรารู้ว่าอาจดูเป็นเอกชับ ดังนี้คือสถิติสำคัญของ MalCare:

  • กำจัดมัลแวร์แบบคลิกเดียว ภายใน 3 นาทีหรือน้อยกว่า;
  • 99% ของมัลแวร์ถูกตรวจจับและทำความสะอาดโดยอัตโนมัติ ไม่ต้องทำความสะอาดด้วยตนเอง;
  • False positives น้อยกว่า 0.1% ข้ามเครือข่าย 250,000+ เว็บไซต์;
  • ไม่มีค่าใช้จ่ายเพิ่มเติมและไม่มีบ้านๆ;
  • ทั้งหมดเพียง $99/ปี!

ถ้ายังไม่ได้ติดตั้ง ให้ติดตั้ง MalCare และทำความสะอาดเว็บไซต์ WordPress ที่โดนแฮ็กวันนี้

วิธีทำ:

ขั้นตอนที่ 1: สมัคร MalCare

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 2: รัน MalCare scanner:

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 3: กดปุ่ม 'Clean' เพื่อทำความสะอาดเว็บไซต์อัตโนมัติ

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 4: ไปที่ 'Apply Hardening' และรักษาความปลอดภัยเว็บไซต์จากภัยคุกคามในอนาคต

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

แค่นี้ก็พอแล้ว

ได้ทั้งหมดนี้ในราคาเพียง $89/ปี!

ร่วมกับ 250,000 เว็บไซต์อื่นๆ และติดตั้ง MalCare Security Services วันนี้

B. สแกนและทำความสะอาดมัลแวร์ด้วยตนเอง (ไม่แนะนำ)

ต้องชัดเจนว่า เราไม่แนะนำ การทำความสะอาดเว็บไซต์ด้วยตนเอง

แต่ถ้าคุณเข้าใจความเสี่ยงและยังต้องการกำจัดมัลแวร์ด้วยตนเอง นี่คือสิ่งที่คุณควรรู้:

การทำความสะอาดเว็บไซต์ที่โดนแฮ็กเพื่อเอาออกจาก Google blacklist มี 3 ขั้นตอนหลัก:

  • สแกนเซิร์ฟเวอร์หาโค้ดอันตรายในไฟล์;
  • สแกนฐานข้อมูลหาโค้ดอันตราย;
  • ตรวจจับแบ็กดอร์และบัญชีแอดมินปลอม;

และจากนั้น กำจัดมัลแวร์ จากเว็บไซต์ WordPress

ฟังดูง่าย แตจริงๆ แล้วไม่ง่าย

แต่มาเริ่มหาตัวบ่งชี้การแฮ็ก:

#1 หาโค้ดอันตรายในไฟล์และโฟลเดอร์ WordPress

มีแฮกเกอร์เก่าๆ ที่อัปโหลดไฟล์หรือโฟลเดอร์ที่มีมัลแวร์โดยตรง

ต้องชัดเจน: นี้เป็นกรณีที่พบน้อย มัลแวร์สมัยใหม่ซับซ้อนกว่านี้มาก

ค้นหาไฟล์ที่มีชื่อน่าสงสัย เริ่มจากโฟลเดอร์ที่ไม่มีไฟล์หลัก WordPress เช่น:

  • wp-content
  • wp-includes

โฟลเดอร์เหล่านี้ไม่ควรมีไฟล์ที่รันได้ ถ้ามีไฟล์ PHP หรือ JavaScript ที่นี่ ถือว่าไม่ดี

เคล็ดลับ: ค้นหาไฟล์ PHP โดยเฉพาะ JavaScript มักฉีดเนื้อหาไป frontend สิ่งแรกที่ต้องกำจัดคือโค้ด PHP ที่รันไฟล์ JavaScript

ถ้าไม่ได้ผล อย่ายอมแพ้ เรายังมีไอเดียอื่น

#2 หาแพทเทิร์นสตริงอันตรายในไฟล์หลัก WordPress

มัลแวร์ก็คือโค้ด คือคำสั่งที่รันเมื่อเหตุการณ์บางอย่างเกิดขึ้น และคำสั่งเหล่านี้มีแพทเทิร์นที่เรียกว่า 'String Patterns'

โดยปกติจะเจอในไฟล์หลัก WordPress เช่น:

  • wp-config.php;
  • .htaccess
  • wp-activate.php
  • wp-blog-header.php
  • wp-comments-post.php
  • wp-config-sample.php
  • wp-cron.php
  • wp-links-opml.php
  • wp-load.php
  • wp-login.php
  • wp-mail.php
  • wp-settings.php
  • wp-signup.php
  • wp-trackback.php
  • xmlrpc.php

ไปที่ไฟล์ WordPress เหล่านี้และค้นหาสตริงอันตราย

ข้อควรระวัง: อย่า ทำอย่างนี้ เว้นแต่คุณเข้าใจ PHP และ Apache ลึกพอ ไฟล์ส่วนใหญ่จัดการการทำงานของเว็บไซต์ การเล่นกับโค้ดนี้อาจทำลายเว็บไซต์อย่างสมบูรณ์

ค้นหาสนิปเป็ตอย่าง:

  • tmpcontentx
  • function wp_temp_setupx
  • wp-tmp.php
  • derna.top/code.php
  • stripos($tmpcontent, $wp_auth_key)

ยากที่จะบอกว่าต้องหาอะไรเพิ่ม ขึ้นอยู่กับมัลแวร์ อาจมีโค้ดอันตรายประเภทต่างๆ ในไฟล์

แต่ถ้าไม่ได้ผล ลองทำความสะอาดฐานข้อมูลต่อ

#3 ทำความสะอาดตารางฐานข้อมูลที่โดนแฮ็ก

ใช้แผงควบคุมฐานข้อมูลเชื่อมต่อกับฐานข้อมูล WordPress ใน cPanel บริษัทโฮสติ้งส่วนใหญ่มี phpMyAdmin

ลองกำจัดมัลแวร์ในฐานข้อมูลที่อาจก่อให้เกิด Google blacklist:

  1. ล็อกอิน phpMyAdmin
  2. แบ็กอัพฐานข้อมูลทั้งหมด
  3. ค้นหาคีย์เวิร์ดและลิงก์สแปมที่อาจเห็นในความคิดเห็นสแปม
  4. เปิดตารางที่มีเนื้อหาน่าสงสัย
  5. ลบเนื้อหาที่น่าสงสัยด้วยตนเอง
  6. ทดสอบยืนยันว่าเว็บไซต์ยังทำงานได้หลังเปลี่ยนแปลง

ถ้าการเปลี่ยนแปลงฐานข้อมูลทำลายเว็บไซต์ ให้กู้คืนจากแบ็กอัปที่หยิบไว้ทันที และติดตั้งปลั๊กอินความปลอดภัยทำความสะอาดแทน

#4 กำจัดแบ็กดอร์ที่ฝังอยู่ในเว็บไซต์

แบ็กดอร์คือจุดเข้าถึงเว็บไซต์ที่ให้แฮกเกอร์เข้าถึงเว็บไซต์ได้ตลอดเวลา การกำจัดแบ็กดอร์เป็นสิ่งสำคัญ ถ้าไม่ทำ เว็บไซต์อาจติดเชื้อซ้ำเร็วๆ นี้และโดน Google blacklist อีกครั้ง

แบ็กดอร์มักตั้งชื่อเป็นไฟล์และโฟลเดอร์ที่ดูถูกต้อง แต่วางในไดเรกทอรีผิดเพื่อทำลายมากขึ้น คุณยังอาจได้แบ็กดอร์ฝังในไฟล์หลัก WordPress จริงๆ

ค้นหา PHP functions ต่อไปนี้:

  • base64
  • str_rot13
  • gzuncompress
  • eval
  • exec
  • create_function
  • system
  • assert
  • stripslashes
  • preg_replace (with /e/)
  • move_uploaded_file

ถ้ารู้สึกว่าสิ่งนี้ซับซ้อนเกินไปหรืองานเยอะเกินไป เราแนะนำให้ ติดตั้ง MalCare มันรวดเร็ว ง่าย และราคาไม่แพง

เมื่อเว็บไซต์สะอาดจากมัลแวร์แล้ว ถึงเวลาเอาหน้าที่ถูกลบออกจากดัชนีออกจาก Google blacklist และกลับไป SERPs

4. ลบคำเตือน Google Blacklist ด้วยการส่ง Review Request

เมื่อทำความสะอาดเว็บไซต์เสร็จ คุณต้องแจ้ง Google ว่าคุณทำความสะอาดเว็บไซต์แล้ว และต้องการลบคำเตือน Blacklist โดยเข้าถึง Google Search Console และทำตามขั้นตอน:

ขั้นตอนที่ 1: ไปที่แท็บ Security Issues เพื่อตรวจสอบปัญหาที่ Google พบ

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 2: เลือก "I have fixed these issues"

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 3: คลิก "Request a Review"

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 4: พิมพ์ขั้นตอนที่คุณทำเพื่อกำจัดมัลแวร์และ Google blacklist เรื่องนี้ขึ้นอยู่กับ manual review ดังนั้น ให้เขียนรายละเอียดและเฉพาะเจาะจงมากที่สุด

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 5: คลิกส่วน Manual Actions

วิธีเอาเว็บไซต์ออกจากบล็อกลิสต์ Google และกู้คืนความไว้วางใจอย่างรวดเร็ว

ขั้นตอนที่ 6: ถ้ามีหลายปัญหา ทำซ้ำขั้นตอน 1-4 จนกว่าปัญหาความปลอดภัยทั้งหมดจะแก้ไขเสร็จ

โดยปกติ Google ใช้ 1-3 วันตอบสนองคำขอและอัปเดตดัชนี

เสร็จแล้ว!

ถ้าทำตามขั้นตอนเหล่านี้ ใน 1-3 วัน เว็บไซต์ของคุณจะออกจาก Google blacklist และกลับไป SERPs ที่มันควรจะอยู่

ถ้าอยากเรียนรู้เพิ่มเติมเกี่ยวกับมาตรการป้องกันและควบคุมความเสียหาย อยู่ต่อได้เลย และเรายินดีตอบคำถาม – ใส่ความคิดเห็นด้านล่างได้

วิธีกู้คืนชื่อเสียงที่เสียหาย

ตอนนี้เว็บไซต์สะอาดแล้ว และส่งขอ review แล้ว ถึงเวลากู้คืนชื่อเสียงที่เสียหาย

คนส่วนใหญ่ไม่สนใจเรื่องนี้มาก แตคุณต้องช่วยให้ผู้ชมกลับมายินดีก่อนที่จะทำธุรกิจได้เหมือนเดิม โอกาสคือ Google blacklist ไล่ลูกค้าสำคัญบางส่วนไปจากเว็บไซต์ของคุณ

เรารวบรวมแหล่งข้อมูลดีๆ สำหรับคุณกู้คืนชื่อเสียงธุรกิจ:

  • Online Reputation Repair – Steps to Rebuild a Damaged Corporate Reputation
  • How to Repair a Bad Reputation
  • Top 7 Ways To Repair Your Corporate Reputation And Protect It For The Future

นอกจากนี้ ตามกฎทั่วไป ทำ 3 สิ่งนี้:

  • ยอมรับและแก้ไขปัญหาอย่างสาธารณะ: บอกคนว่าคุณพลาดไม่ใช่ความอ่อนแอ พร้อมบอกขอบเขตความเสียหาย สิ่งที่กำลังทำเพื่อแก้ไข และวิธีป้องกันในอนาคต

  • ส่งอีเมล win-back campaign: ส่งอีเมล blast ให้ทุกคนในรายชื่ออีเมล บอกเกี่ยวกับเหตุการณ์ และบอกว่าคุณขอบคุณความรักและการสนับสนุน และเว็บไซต์จะกลับมาทำงานเร็วๆ นี้

  • ประกาศสาธารณะว่ายอมไม่รับธุรกิจใหม่จนกว่าจะแก้ไขปัญหา: นี่การกระทำกล้าหาญ และผู้ชมส่วนใหญ่ชอบกล้าหาถึง ถ้าคุณแสดงให้โลกเห็นว่าลูกค้าสำคัญกว่าทำเงิน คุณจะได้การสนับสนุนมาก

เราแนะนำให้ทุกคนทำมาตรการเหล่านี้ เพราะมัน proactive, preemptive และ personal อะไรน้อยกว่านี้จะทำให้ฐานลูกค้ารู้สึกสบายใจซื้อซ้ำหลังลบ URL blacklist ไม่ได้

วิธีป้องกันไม่ให้เว็บไซต์โดนแฮ็กและบล็อกลิสต์ซ้ำ

นี่คือขั้นตอนสุดท้าย: อยู่นอกบล็อกลิสต์ Google ตลอดไป

หลังส่วนนี้ เราเสร็จแล้ว คุณกลับไปทำเงินต่อได้ และเรากลับไปช่วยคนอื่นที่โดน URL blacklist

เราหวังว่าบทความนี้ช่วยคุณได้

สิ่งที่เหลือคือ ทำให้แน่ใจว่าคุณไม่ต้องผ่านสถานการณ์เดิมซ้ำ แน่นอน คุณจ้าง reputation management agency, WordPress maintenance agency และ security analyst ได้

นั่นเป็นหนึ่งทาง

แต่ถ้าคุณคิดว่ายากมาก (ซึ่งน่าจะจริง) และแพงมาก (ซึ่งเป็นจริง) คุณต้องการทางเลือกฉลาดกว่า

เราแนะนำให้ติดตั้ง MalCare

  • ด้วยสแกนเนอร์มัลแวร์ built-in คุณจะนำหน้าแฮกเกอร์เสมอ
  • กำจัดมัลแวร์แบบคลิกเดียว แม้มัลแวร์ที่ไม่รู้จัก
  • ตั้งค่า WordPress hardening ได้ในไม่กี่คลิก ป้องกัน Japanese keyword attacks, CSS attacks หรือแฮ็ก WordPress อื่นๆ
  • ป้องกันเว็บไซต์จากトラฟิกอันตรายด้วยไฟร์วอลล์ WordPress ที่ทรงพลัง
  • ได้ Google blacklist monitoring เป็นของแถมฟรี

ชุดคุณสมบัติความปลอดภัย WordPress เต็มรูปแบบของ MalCare จะปกป้อง สแกน และทำความสะอาดเว็บไซต์ของคุณเป็นประจำ เพื่อคุณไม่โดนบล็อกลิสต์ Google อีกเลย

ขอให้โชคดี!

ทิ้งคำถามหรือคำถามที่คุณมี ทีมสนับสนุนที่ได้รับการยกย่องของเราจะช่วยคุณแก้ปัญหาวันหรือคืน

จนกว่าจะพบกันใหม่