วิธีลบคำเตือน 'Deceptive Site Ahead' ของ Google และกู้คืนความไว้วางใจเว็บไซต์

คำเตือน "Deceptive Site Ahead" (เว็บไซต์หลอกลวงข้างหน้า) ปรากฏเมื่อแฮกเกอร์บุกเข้าเว็บไซต์และอัปโหลดมัลแวร์ Google ไม่ต้องการให้ผู้ใช้อินเทอร์เน็ตเข้าเว็บไซต์ของคุณและแพร่กระจายมัลแวร์ต่อ ดังนั้น Google Safe Browsing จึงตีเว็บไซต์ของคุณด้วยข้อความ 'deceptive site ahead'

ตอนนี้ คำเตือนบนเบราว์เซอร์ Google Chrome ดูเหมือนจะเป็นส่วนที่แย่ที่สุดของเรื่องราวนี้ หรอ?

แตความจริงคือ เกือบทุกเบราว์เซอร์ภายใต้แสงอาทิตย์ใช้ Google Safe Browsing เช่นกัน ดังนั้น ถ้าคุณเห็นคำเตือนบน Chrome คุณจะเห็นมันเมื่อพยายามโหลดเว็บไซต์บน Safari, Firefox, Vivaldi และแม้แต่ GNOME web browsers ด้วย

คุณสามารถแก้ไขปัญหาได้ แตคุณต้องดำเนินการด่วนในการหาและกำจัดสาเหตุหลักของคำเตือน และจากนั้นขอให้หน้าเว็บถูกดัชนีใหม่ใน Google

ถ้าดูเทคนิคหรือน่ากลัว อย่ากังวล เราอยู่ที่นี่เพื่อช่วย

และคำถามที่พบบ่อยรวมถึงสิ่งที่ต้องทำหลังจากรักษาความปลอดภัยเว็บไซต์แล้ว

มาเริ่มกันเลย

"Deceptive Site Ahead" Warning คืออะไร?

ก่อนที่เราจะพยายาม bypass คำเตือน deceptive site ahead บนเว็บไซต์ในผลการค้นหา มาลองเข้าใจว่ามันหมายถึงอะไร

คำเตือน "Deceptive Site Ahead" เป็นส่วนขยายของ Google blacklist กล่าวคือ ถ้าเว็บไซต์ของคุณติดเชื้อมัลแวร์ Google จะแสดงคำเตือน deceptive website warning เนื่องจากมีมัลแวร์หลายประเภท Google จึงใช้การแจ้งเตือนที่แตกต่างกันสำหรับแต่ละสถานการณ์ คุณอาจเห็นคำเตือน "reported phishing website ahead" แทน

มาลดรูปให้เข้าใจง่าย 2 เหตุผลหลักที่ Google ตั้งคำเตือน deceptive site ahead ให้เว็บไซต์ของคุณคือ:

• ฟิชชิง (Phishing) scams
• การติดเชื้อมัลแวร์ (Malware infections)

ตลอดบทความนี้ เราจะครอบคลุมวิธีจัดการแต่ละสถานการณ์อย่างง่ายที่สุด มาเริ่มกัน

วิธียืนยันว่าเว็บไซต์แสดง Google Chrome Deceptive Site Ahead หรือไม่

เป็นไปได้ว่าคุณไม่เห็นคำเตือน Google Chrome สำหรับ "Deceptive Site Ahead" เมื่อค้นหาเว็บไซต์ของตัวเอง

จริงๆ แล้ว เจ้าของธุรกิจหลายคนได้รับการแจ้งเตือนจากลูกค้าประจำหรือบุคคลที่สามเกี่ยวกับข้อความเตือน นี่คือวิธีที่แย่ที่สุดในการรู้ เพราะลูกค้ากำลังเสี่ยงข้อมูลส่วนตัวกับคุณ

ดังนั้น ใช้ 5 นาทียืนยันว่าเว็บไซต์ของคุณมีคำเตือน Google Chrome deceptive site ahead จริงหรือไม่ มี 5 วิธี และใช้เวลาแค่ 1-2 นาที:

• เข้าชมเว็บไซต์จากคอมพิวเตอร์เครื่องอื่น
• ใช้โหมด incognito เข้าชมเว็บไซต์
• เช็คอีเมลหาการแจ้งเตือนความปลอดภัยจาก Google Search Console
• เช็ค Google Safe Browsing สำหรับข้อความเตือน
• เช็ค Google Search Console สำหรับการแจ้งเตือนความปลอดภัย

วิธีแรกและสองโดยปกติเพียงพอแล้ว สามวิธีที่เหลือเป็น due diligence ถ้าคุณพบหลักฐานที่ต้องการด้วยสองวิธีแรก ข้ามไปส่วนถัดไปเกี่ยวกับวิธีลบข้อความได้เลย

เช็ค Google Safe Browsing สำหรับคำเตือน Deceptive Site Ahead

ถ้าเนื้อหาเว็บไซต์ของคุณมีคำเตือน deceptive website คุณจะได้รับการแจ้งเตือนจาก Google Search Console

แต่ถ้า Search Console ของคุณยังไม่ได้ตั้งค่า?

การตั้งค่าให้ถูกต้อง อัปโหลด sitemap และรอ Google วิเคราะห์ลิงก์ อาจใช้เวลานาน วิธีง่ายกว่าคือ ไปที่ Google Safe Browsing และเช็คคำเตือน deceptive website

ปัญหาคือ Google Safe Browsing ไม่ได้วิเคราะห์ขอบเขตความเสียหายของเว็บไซต์ หรือบอกวิธี bypass คำเตือน deceptive site ahead

เช็ค Google Search Console สำหรับการแจ้งเตือนความปลอดภัย

ใน Google Search Console ของคุณ ไปที่แท็บ Security:

ไปที่หน้าที่ติดเชื้อ:

นี่จะให้รายการหน้าที่ได้รับผลกระทบทั้งหมด และช่วยจำกัดรายการการดำเนินการที่คุณต้องทำต่อไปเพื่อประเมินความเสียหายของเว็บไซต์

ทำไมเว็บไซต์ของคุณถึงมีคำเตือน Deceptive Site Ahead

เครื่องมือค้นหาของ Google ประสบความสำเร็จเพราะให้ผลลัพธ์ที่เกี่ยวข้องและช่วยเหลือได้ ถ้าผลลัพธ์เหล่านั้นเริ่มแพร่ไวรัสหรือมัลแวร์ข้ามอินเทอร์เน็ต ธุรกิจของพวกเขาจะเป็นอันตราย นั่นคือเหตุผลที่ Google Safe Browsing ตั้งป้ายเว็บไซต์ของคุณถ้ามีมัลแวร์

เราอยู่ในธุรกิจความปลอดภัย WordPress มานานแล้ว และเหตุผลที่เป็นไปได้มากที่สุดที่เว็บไซต์ของคุณมีคำเตือน "Deceptive Site Ahead" คือ การติดเชื้อมัลแวร์

เว็บไซต์ที่ติดเชื้อมัลแวร์ถูกใช้เพื่อแพร่ไวรัส keyloggers และ trojans ไปยังอุปกรณ์อื่นๆ พวกมันยังถูกใช้เพื่ออำนวยความสะดวกการแฮ็กและการโจมตีอันตรายอื่นๆ ท้ายที่สุด ใช้เพื่อขโมยข้อมูลสำคัญ เช่น ข้อมูลเข้าสู่ระบบและข้อมูลการเงิน

นี่คือการติดเชื้อทั่วไปที่เราเคยเห็นที่ทำให้เกิดคำเตือน deceptive site ahead:

• Phishing (ฟิชชิง) เป็นการโจมตีทางสังคมวิศวกรรม (social engineering) หมายความว่าแฮกเกอร์ตั้งค่าหน้าเว็บที่ดูเป็นทางการ เพื่อหลอกล่อผู้เยี่ยมชมให้สละข้อมูลโดยสมัครใจ นี่เป็นเหตุผลใหญ่ที่สุดที่เว็บไซต์ถูกตั้งป้ายว่า deceptive แม้ Google Safe Browsing จะมีคำเตือนเฉพาะสำหรับการตั้งป้ายเว็บไซต์ฟิชชิง
• Embedded social engineering content (เนื้อหา social engineering ที่ฝังอยู่) ส่งเสริมลิงก์อันตรายและธุรกิจผิดกฎหมาย มักในรูปแบบโฆษณาหรือป๊อปอัป แตอาจเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ฟิชชิงอันตรายได้เช่นกัน บ่อยครั้ง เนื้อหาที่ฝังอยู่ถูกซ่อนจากผู้ดูแล ดังนั้นเฉพาะผู้เยี่ยมชมเท่านั้นที่เห็น
• WordPress XSS attacks ใช้ช่องโหว่ในเว็บไซต์เพื่อฉีด JavaScript อันตรายเข้า frontend หรือ backend code
• SQL injection attacks ใช้โจมตี แก้ไข และทำลายฐานข้อมูลของเว็บไซต์ ยังใช้ส่งสำเนาฐานข้อมูลทั้งหมดไปให้แฮกเกอร์ได้อีกด้วย
• การติดตั้ง SSL certificate ผิดวิธี บางครั้งก่อให้เกิดคำเตือน เพราะเว็บไซต์ของคุณตอนนี้มีเนื้อหาแสดงจาก 2 เว็บไซต์แยกกัน: HTTPS และ HTTP นี่เรียกกันว่า mixed content warning เพราะ Google จัดการ HTTP และ HTTPS websites เป็น entity แยกกัน

ส่วนน่ากลัวที่สุด? ไม่มีการโจมตีใดๆ ที่ต้องการให้ผู้ใช้ทำอะไรเลย Google จะตั้งป้ายเว็บไซต์ของคุณเพราะพยายามโหลดสคริปต์และโฆษณาอันตราย

นอกจากการติดเชื้อมัลแวร์ Google ยังจะตั้งป้ายเว็บไซต์ของคุณถ้า ตามคำพูดของพวกเขา มี "insufficiently labeled third-party services" (บริการบุคคลที่สามที่ติดฉลากไม่เพียงพอ) คำพูดของ Google นี้หมายถึง ถ้าคุณดำเนินการเว็บไซต์เพื่อบางเอนทิตี้แตคุณไม่ได้ระบุชัดเจนบนเว็บไซต์ เนื้อหาของคุณอาจถูกพิจารณาว่า deceptive

หมายเหตุ: เป็น best practice ที่จะใช้บริการมาตรฐานอุตสาหกรรมสำหรับสิ่งต่างๆ เช่น authentication หรือ payment gateways เหตุผลคือ บริการเหล่านี้เป็นที่ยอมรับและปฏิบัติตาม best practices ด้านความปลอดภัย

วิธีลบคำเตือน Deceptive Site Ahead?

ตอนนี้คุณควรทราบแล้วว่าเว็บไซต์ของคุณมีคำเตือน Google Chrome deceptive site ahead หรือไม่ และทราบเหตุผลชัดเจนว่าทำไมถึงเห็นมันบนเว็บไซต์

ถึงเวลาแก้ไขคำเตือน deceptive site ahead จากเว็บไซต์ของคุณครั้งหนึ่งและตลอดกาล

และเราจะทำใน 4 ขั้นตอน:

• ขั้นตอนที่ 1: ประเมินความเสียหายของเว็บไซต์
• ขั้นตอนที่ 2: กำจัดมัลแวร์
• ขั้นตอนที่ 3: ส่ง Review Request
• ขั้นตอนที่ 4: ป้องกันการโจมตีในอนาคต

งานเยอะมาก มาเริ่มทันที

ขั้นตอนที่ 1: ประเมินความเสียหายของเว็บไซต์

กลับไปที่ Google Search Console ไปที่แท็บ Security และคลิกที่ส่วน infected pages ถ้าคุณทำตามบทความมาจนถึงที่นี่ คุณควรทราบวิธีทำแล้ว ถ้าไม่ รีบดูส่วนก่อนหน้า

คลิก 'Learn More' ในส่วน 'Detected Issues' และเข้าใจว่าการติดเชื้ออยู่ที่ไหน:

• ในหน้าเว็บ? (เช่น blog.example.com/pages/page1.php)
• ในกลุ่มหน้าเว็บ? (เช่น blog.example.com/pages/)
• ในโพสต์? (เช่น blog.example.com/post1/)
• ในบล็อกทั้งหมด? (เช่น blog.example.com/)
• ในโดเมนหรือซับโดเมนทั้งหมด? (เช่น example.com)

ในภาพหน้าจอข้างต้น คุณเห็นว่าการติดเชื้ออยู่ใน subdirectory 'Photos'

การประเมินความเสียหายจะช่วยแก้ไขสถานการณ์อย่างรวดเร็วและมีประสิทธิภาพ

ต่อไป เช็ควันที่ Google ค้นพบเนื้อหาที่น่าสงสัย คุณจะเห็นวันที่แน่นอนข้างเคียง URL ในส่วน 'Detected Issues' ของแท็บ 'Security'

Google Safe Browsing และ online malware scanners อื่นๆ ไม่ได้ให้ข้อมูลมากเกี่ยวกับวิธี bypass คำเตือน deceptive site ahead การรู้ว่าข้อความถูกทริกเกอร์เมื่อไหร่ จะช่วยจำกัดการกระทำที่คุณทำก่อนวันที่นั้น คุณติดตั้งธีมใหม่? อัปเดตปลั๊กอิน? ติดตั้งปลั๊กอินใหม่?

หมายเหตุ: นี่ไม่ได้เป็นวิธีที่มีผลเสมอไป มีกรณีที่มัลแวร์หลับอยู่ระยะหนึ่งก่อนจะแสดงอาการแฮ็กจริงๆ

ถ้านี้ไม่ช่วย คุณลอง 'Fetch as Google' สำหรับหน้าที่ติดเชื้อเพื่อเข้าใจว่าผิดพลาดที่ไหน:

นี่ควรบอกปัญหาหลักมากพอ ต่อไปคุณต้องกำจัดมัลแวร์จากเว็บไซต์

ขั้นตอนที่ 2: กำจัดมัลแวร์

การกำจัดมัลแวร์จากเว็บไซต์ไม่ใช่งานง่าย และไม่ควรทำได้ทุกอย่าง ชุดการกระทำที่ผิดอาจทำลายเว็บไซต์อย่างสมบูรณ์

ที่กล่าวมา แตคุณ ต้อง กำจัดมัลแวร์จากเว็บไซต์ ถ้าอยากแก้ไขข้อความ "Deceptive Site Ahead" จากมัน

ตอนนี้มี 2 วิธีจัดการ:

• ทำความสะอาดเว็บไซต์ด้วย WordPress security scanner และ cleaner
• ทำความสะอาดเว็บไซต์ด้วยตนเอง (ไม่แนะนำ)

เราไม่สามารถเน้นย้ำได้มากพอ ที่เราพูดว่า – อย่าพยายามรักษาความปลอดภัยเว็บไซต์ด้วยตนเอง เว้นแต่คุณจะรู้อย่างแน่ชัดว่ากำลังทำอะไรอยู่

วิธีทำความสะอาดเว็บไซต์ด้วย WordPress Security Plugin

เราแนะนำอย่างยิ่งให้ติดตั้ง WordPress security scanner แทนการใช้ online malware scanners เพื่อกำจัดมัลแวร์จากเว็บไซต์ และนี่คือเหตุผล:

• Google Safe Browsing สามารถตั้งป้าย สิ่งที่มัลแวร์กำลังทำ กับเว็บไซต์ของคุณ แตไม่ใช่ว่ามัลแวร์อยู่ที่ไหนจริงๆ มันไม่ช่วยกำจัดโค้ดอันตราย
• คุณรู้ PHP, HTML, Javascript, และ Database Management ไหม? ถ้าไม่ สคริปต์อันตรายและโฆษณาของบุคคลที่สามส่วนใหญ่จะดูเหมือนโค้ดปกติทุกประการ
• สมมติคุณเข้าใจโค้ดและการทำงานของเว็บไซต์ คุณจะจัดสรรเวลาเท่าไหร่ในการตรวจสอบไฟล์และตารางฐานข้อมูลทั้งหมดบนเว็บไซต์หาโค้ดอันตรายและสคริปต์บุคคลที่สามและกำจัดมัน?

กล่าวง่ายๆ: อย่าพยายามกำจัดมัลแวร์เอง เว้นแต่คุณเป็นมืออาชีพ มันเป็นความคิดไม่ดีและอาจทำลายเว็บไซต์อย่างสมบูรณ์

เราแนะนำอย่างยิ่งให้สมัคร MalCare แทน

MalCare เป็นชุดเครื่องมือความปลอดภัยครบครันที่จะสแกน ทำความสะอาด และรักษาความปลอดภัยเว็บไซต์ WordPress ต่อมัลแวร์ แตกต่างจากปลั๊กอินความปลอดภัย WordPress อื่นๆ MalCare ใช้อัลกอริทึมการเรียนรู้ขั้นสูงเพื่อพัฒนาต่อเนื่องหน้าภัยคุกคามไซเบอร์ใหม่และไม่รู้จัก

นั่นยังไม่ใช่ทั้งหมด กับ MalCare คุณยังได้:

• กำจัดมัลแวร์แบบคลิกเดียว ภายใน 3 นาทีหรือน้อยกว่า;
• การตรวจจับมัลแวร์อัตโนมัติ;
• สแกนเนอร์มัลแวร์รายวัน;
• คุณสมบัติการป้องกันที่ทรงพลัง;

ได้ทั้งหมดนี้ในราคา $99/ปี และไม่มีค่าใช้จ่ายแอบแฝง

สมัคร MalCare และทำความสะอาดเว็บไซต์ WordPress ที่โดนแฮ็กวันนี้

วิธีทำความสะอาดเว็บไซต์ด้วยตนเอง (ไม่แนะนำ)

อีกครั้ง การทำความสะอาดเว็บไซต์ด้วยตนเองเป็นความคิดไม่ดี เราไม่แนะนำภายใต้สถานการณ์ใดๆ

แต่ถ้าคุณเข้าใจความเสี่ยงและยังต้องการกำจัดมัลแวร์แบบ DIY คุณต้องเข้าใจว่าการทำความสะอาดเว็บไซต์ที่โดนแฮ็กมี 4 ขั้นตอนหลัก:

• สแกนไฟล์บนเซิร์ฟเวอร์หาโค้ดอันตราย;
• สแกนตารางฐานข้อมูลหาคำสั่งอันตราย;
• หาแบ็กดอร์และ ghost admin accounts;
• และสุดท้าย กำจัดโค้ดอันตรายโดยไม่ทำลายเว็บไซต์

สำหรับเว็บไซต์ที่โดนแฮ็กทุกแห่ง มีตัวบ่งชี้การแฮ็กที่คุณสามารถหาได้ ในส่วนนี้ เราจะดูตัวบ่งชี้ของเว็บไซต์ที่ถูกขยับ และพยายามกำจัดโค้ดอันตรายที่มาพร้อมกับมัน

แตก่อนเริ่ม ให้แบ็กอัพเว็บไซต์เต็มรูปแบบ ถ้าคุณทำลายเว็บไซต์ แบ็กอัพนี้จะช่วยให้คุณกลับสู่ทางที่ถูกต้อง

#1 สแกนไฟล์บนเซิร์ฟเวอร์หาโค้ดรันได้ที่เป็นอันตราย

มี 2 ที่ที่แฮกเกอร์แทรกโค้ดอันตราย – ไฟล์บนเว็บไซต์ และตารางฐานข้อมูล มาเริ่มจากไฟล์ก่อน เพราะมันมีโอกาสมีสคริปต์บุคคลที่สามมากกว่า

ต้องชัดเจน: มัลแวร์สมัยใหม่ส่วนใหญ่ซับซ้อนกว่าไฟล์เดียวที่มีแค่โค้ดอันตราย บ่อยกว่านั้น คุณจะเห็นโค้ดอันตรายถูกแทรกในไฟล์สำคัญบนเว็บไซต์

เริ่มค้นหาไฟล์ที่มีชื่อน่าสงสัยในโฟลเดอร์ 2 นี้:

• wp-content
• wp-includes

โฟลเดอร์เหล่านี้ไม่ควรมีไฟล์ที่รันได้ ถ้ามีไฟล์ PHP ที่นี่ ถือว่าไม่ดี

คุณอาจเห็น Google หรือ online malware scanners อื่นๆ ตั้งป้ายไฟล์ JavaScript ว่าเป็นโค้ดอันตราย

แม้จะจริงก็ตาม JavaScript มักฉีดเนื้อหาไป frontend อย่างง่ายคือ JavaScript ไม่สามารถรันกิจกรรมอันตรายด้วยตัวเองได้ มัลแวร์ต้องการ PHP function หรือสนิปเป็ตโค้ดเพื่อรัน JavaScript

ดังนั้น ถ้าคำถามคือ "how to get past deceptive site ahead" การทำความสะอาดโค้ด PHP ที่เริ่มต้น JavaScript อันตราย จึงเกี่ยวข้องมากกว่า

#2 หาแพทเทิร์นสตริงอันตรายในไฟล์หลัก WordPress

ไฟล์หลัก WordPress ประกอบด้วยโค้ดสำคัญที่ช่วยให้เว็บไซต์ทำงานปกติ นี่เป็นที่ดีในการซ่อนโค้ดอันตราย ซ่อนไว้ในที่เปิดเผย

มัลแวร์ส่วนใหญ่จะทิ้งแพทเทิร์นที่จดจำได้ เรียกว่า 'String Patterns' ที่คุณสามารถค้นหาได้ เริ่มค้นหาในไฟล์เหล่านี้:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

ค้นหาสนิปเป็ตอย่าง:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

นี่คือ PHP functions ที่มัลแวร์มักใช้ และเป็นจุดเริ่มต้นที่ดีสำหรับการสืบสวน

โปรดจำว่า functions ไม่ได้เลวโดยค่าเริ่มต้น จริงๆ แล้ววัตถุประสงค์คือขยายฟังก์ชันในโค้ดปกติ

ถ้าคุณบอกไม่ได้ว่าโค้ดเป็นมัลแวร์หรือไม่ นั่นเป็นเครื่องหมายชัดเจนว่าคุณไม่ควรลบมัน วิธีที่ฉลาดที่สุดคือ จ้างผู้เชี่ยวชาญความปลอดภัย WordPress หรือติดตั้ง WordPress security plugin

#3 ทำความสะอาดตารางฐานข้อมูลที่โดนแฮ็ก

ฐานข้อมูลยากต่อการแก้ไขกว่า แตคุณทำความสะอาดได้ ไปที่ cPanel และเปิด phpMyAdmin เพื่อเข้าถึงตารางฐานข้อมูล

เราแนะนำอย่างยิ่งให้ทำตามลำดับการกระทำนี้เมื่อทำความสะอาดฐานข้อมูล:

• ล็อกอิน phpMyAdmin
• แบ็กอัพฐานข้อมูลทั้งหมด
• ค้นหาคีย์เวิร์ดและลิงก์สแปมที่อาจเห็นในความคิดเห็นสแปม
• เปิดตารางที่มีเนื้อหาน่าสงสัย
• ลบเนื้อหาที่น่าสงสัยด้วยตนเอง
• ทดสอบยืนยันว่าเว็บไซต์ยังทำงานได้หลังเปลี่ยนแปลง

เราแนะนำอย่างยิ่งให้ทำการเปลี่ยนแปลงทีละอย่าง และทดสอบผลของการเปลี่ยนแปลงก่อนจะไปเปลี่ยนแปลงอย่างอื่นในฐานข้อมูล

ถ้าอะไรดูแม้แค่นิดหน่อยผิดปกติบนเว็บไซต์ ให้กู้คืนฐานข้อมูลจากแบ็กอัพที่หยิบไว้ทันที

#4 กำจัดแบ็กดอร์ที่ฝังอยู่ในเว็บไซต์

ส่วนที่แย่ที่สุดของการทำความสะอาดด้วยตนเองคือการต้องหาแบ็กดอร์ แบ็กดอร์คือสนิปเป็ตโค้ดเล็กๆ ที่ให้แฮกเกอร์เข้าถึงเว็บไซต์ของคุณได้อีกครั้ง แม้หลังจากคุณทำความสะอาดแล้ว

แบ็กดอร์ยากต่อการค้นหา เพราะมักซ่อนอยู่ในโค้ดปกติเช่นกัน

ค้นหา PHP functions ต่อไปนี้ในไฟล์ทั้งหมด:

• base64
• str_rot13
• gzuncompress
• eval
• exec
• create_function
• system
• assert
• stripslashes
• preg_replace (with /e/)
• move_uploaded_file

อีกครั้ง ฟังก์ชันเหล่านี้ไม่ได้เลวโดยค่าเริ่มต้น และปลั๊กอินและธีมหลายตัวใช้มันอย่างถูกต้องด้วย

ถ้าคุณรู้สึกว่ายากเกินไปหรือเทคนิคเกินไป ควรหยุดตอนนี้และติดตั้ง MalCare มันเป็นวิธีแก้ไขเว็บไซต์ที่รวดเร็ว ง่าย และราคาไม่แพงในเวลาอันสั้น คุณทำลายมัลแวร์ได้เร็วเท่าไหร่ คุณก็จะไปถึงส่วนถัดไปได้เร็วเท่านั้น ส่วนต่อไปเกี่ยวกับวิธีปิด deceptive site ahead

ขั้นตอนที่ 3: ส่ง Review Request

การทำความสะอาดเว็บไซต์เพียงอย่างเดียวไม่พอ คุณต้องกำจัดมัลแวร์ทั้งหมดจากเว็บไซต์ และจากนั้นบอก Google เกี่ยวกับมัน เพื่อให้พวกเขารีวิวเว็บไซต์และลบข้อความเตือน

คำเตือน: ก่อนที่คุณจะส่ง review request กับ Google คุณต้องแน่ใจ 100% ว่าเว็บไซต์ของคุณไม่มีร่องรอยมัลแวร์อยู่ที่ไหนเลย ถ้าเว็บไซต์ยังติดเชื้อ Google จะปฏิเสธคำขอของคุณในการแก้ไขคำเตือน deceptive site ahead ถูก Google ปฏิเสธหลายครั้ง Google จะตั้งป้ายคุณว่า 'Repeat Offender' และคุณจะไม่สามารถขอ review ได้ 30 วัน

ความคิดที่แย่เท่าไรก็ตาม คือ ส่ง review request หลายครั้งสำหรับปัญหาเดียวกัน หลังจากส่ง review request ให้รอ 1-3 วันให้ Google จัดการ การส่งคำขอหลายครั้งอาจทำให้เวลาประมวลผลนานขึ้นมาก และในบางกรณี Google อาจตั้งป้ายคุณว่า 'Repeat Offender'

ที่กล่าวมา การลบคำเตือน deceptive site ahead เป็นกระบวนการที่ง่ายมาก แตคุณจะไม่ได้ tutorial ที่ดีมากเกี่ยวกับมัน ดังนั้น ทำตามบทความนี้ทีละขั้นตอน

ขั้นตอน A: ไปที่แท็บ Security Issues ถึงเวลาขอ review โค้ดของคุณจาก Google Search Console

ขั้นตอน B: เลือก "I have fixed these issues"

ขั้นตอน C: คลิก "Request a Review"

ขั้นตอน D: อธิบายการกระทำทั้งหมดที่คุณทำในช่องกรอกข้อมูล ยิ่งอธิบายรายละเอียดและชัดเจน ยิ่งดีต่อคำขอของคุณ จากนั้นคลิก 'Submit Request':

ขั้นตอน E: สุดท้าย คลิกส่วน Manual Actions

ขั้นตอน F: ทำซ้ำ 4 ขั้นตอนแรกเพื่อแก้ไขปัญหาความปลอดภัยทั้งหมดบน Google

หมายเหตุ: คำเตือนจะไม่ถูกลบทันที Google ใช้เวลาสูงสุด 3 วันในการรีวิวเว็บไซต์และลบข้อความ "Deceptive Site Ahead" แต่นี่คือกระบวนการที่ดีที่สุดที่คุณทำได้ ใน 1-3 วัน คุณควรจะกลับมาทำธุรกิจได้เหมือนเดิม

ขั้นตอนที่ 4: ป้องกันการโจมตีในอนาคต

คุณสามารถข้ามขั้นตอนนี้ได้ด้วยความเสี่ยงของตัวเอง แตจริงๆ แล้ว จะใช้เวลาสักพักก่อนที่คำเตือนจะถูกลบ คุณอาจใช้เวลานี้เพื่อเสริมสร้างความปลอดภัยไซเบอร์และปกป้องเว็บไซต์จากการโจมตีในอนาคต

ถ้าคุณมองหาโซลูชันอัตโนมัติ เราแนะนำให้ติดตั้ง MalCare

• การสแกนมัลแวร์อัตโนมัติรายวัน จะช่วยคุณนำหน้าแฮกเกอร์เสมอ
• คุณสามารถกำจัดมัลแวร์จากเว็บไซต์ด้วยคลิกเดียวโดยไม่มีความเสี่ยงต่อเว็บไซต์
• WordPress hardening measures ที่ทำงานได้ในไม่กี่คลิก
• WordPress firewall จะช่วยกรองトラฟิกอันตรายจากประเทศหรืออุปกรณ์
• เป็นของแถม คุณได้ blacklist monitoring และ traffic monitoring ที่สะดวกด้วย

การติดตั้ง MalCare เป็นวิธีง่ายที่สุดในการรับประกันว่าคุณไม่โดน Google deceptive site ahead notice อีกเลย

มีการปรับปรุงหลายอย่างที่คุณควรและสามารถดำเนินการบนเว็บไซต์ด้วยตนเอง ได้ง่ายๆ รวมถึงเคล็ดลับอย่าง เปลี่ยนรหัสผ่านเป็นรหัสแข็งแกร่ง ติดตั้งปลั๊กอินความปลอดภัย อัปเดต WordPress core, theme, และ plugin files ฯลฯ คุณจะพบรายการครบถ้วนในบทความของเราเกี่ยวกับ WordPress Security

FAQs

ฉันทำความสะอาดเว็บไซต์เองได้ไหม?

ได้ แตเราไม่แนะนำภายใต้สถานการณ์ใดๆ เว้นแต่คุณจะเป็นผู้เชี่ยวชาญ PHP, Javascript, SQL, HTML, และ Apache มีความเสี่ยงสูงมากที่จะทำลายเว็บไซต์อย่างถาวรในระดับพื้นฐาน

วิธีป้องกันในอนาคต?

เราแนะนำให้คุณเสริมสร้างความปลอดภัยไซเบอร์และติดตั้งไฟร์วอลล์ นอกจากนี้ ติดตั้งเครื่องมือตรวจจับและกำจัดมัลแวร์เผื่อไว้

Deceptive site ahead คืออะไร?

ถ้าเว็บไซต์ของคุณติดเชื้อมัลแวร์ Google สามารถตั้งคำเตือน "Deceptive Site Ahead" ที่ผู้ใช้เว็บจะเห็นทุกครั้งที่พยายามเข้าถึงลิงก์ของคุณ นี่เป็นหนึ่งใน 8 ข้อความเตือนที่ Google ออกเมื่อเว็บไซต์ของคุณถูกตั้งป้ายโดย Google Safe Browsing

วิธีปิด deceptive site ahead?

คำตอบสั้น: อย่าให้โดนแฮ็ก ถ้าเว็บไซต์ของคุณแสดงคำเตือนนี้แล้ว คุณต้องกำจัดมัลแวร์ทุกชิ้นที่พยายามโหลดสคริปต์และโฆษณาอันตรายบนเว็บไซต์ และส่งคำขอที่ Google Search Console เพื่อลบคำเตือน

ฉันจะแก้ไข "website ahead contains malware" ได้อย่างไร?

หาและกำจัดมัลแวร์บนเว็บไซต์ของคุณ จากนั้นส่ง review request ที่ Google Search Console เพื่อลบคำเตือนจากผลการค้นหาของเว็บไซต์

Unsafe website คืออะไร?

โดยทั่วไป Unsafe website คือเว็บไซต์ที่มีมัลแวร์ การเข้าชม unsafe website อาจหมายความว่าแฮกเกอร์สามารถขโมยข้อมูลส่วนตัวของคุณได้ นี่อาจไม่ใช่กรณีเสมอไป และเว็บไซต์ของคุณอาจแค่เป็นอันตรายต่อผู้ใช้ในบางรูปแบบ

ต่อไปคืออะไร?

โดยปกติ คำเตือน deceptive website warning มาพร้อมกับกังวลอื่นๆ ด้วย เราเห็นกับลูกค้าหลายคนว่า คำเตือนเบราว์เซอร์ Google Chrome อาจนำไปสู่การระงับบัญชีโฮสติ้งของคุณ และการระงับ Google Ads Account ด้วย

เราแนะนำให้เช็คพวกมันต่อไป

ชีวิตของคุณจะง่ายขึ้นมากถ้าคุณแค่ติดตั้ง MalCare คุณได้ฟีเจอร์มหัศจรรย์มากมาย ที่คุณเพียงเชื่อมต่อเว็บไซต์ครั้งเดียว และปล่อยให้ปลั๊กอินจัดการความปลอดภัยเว็บไซต์ทั้งหมด

เราแนะนำอย่างยิ่งให้อ่านทุกส่วนในบทความนี้ ถ้าคุณแค่อ่านหัวข้อใหญ่ๆ มีโอกาสดีที่คุณอาจพลาดบางอย่าง

และนั่นคือทั้งหมด!

ทิ้งคำถามหรือคำถามที่คุณมี ทีมสนับสนุนที่ได้รับการยกย่องของเราจะช่วยคุณแก้ปัญหา วันหรือคืน

จนกว่าจะพบกันใหม่