หากคุณสังเกตเห็นเครื่องหมายเตือนสีแดงใหญ่บนเว็บไซต์ WordPress ของคุณ ระบุว่า 'The Site Ahead Contains Malware' เว็บไซต์ของคุณติดมัลแวร์หรือถูกแฮก สิ่งที่แย่กว่า? Google ระบุมัลแวร์และใส่เว็บไซต์ WordPress ของคุณในรายการดำ (blacklist)
แตก่อนที่คุณจะตกใจ เรารับรองว่าเราช่วยคุณแก้ "หน้าจอแดงคำเตือน the site ahead contains malware" ได้
คำเตือนเองเป็นการบ่งชี้การแฮกที่ดี แต่คุณยังต้องยืนยันการแฮก ก่อนที่จะแก้คำเตือนนี้ได้
ขั้นตอนแรกในการแก้คำเตือนของ Google คือ สแกนเว็บไซต์ WordPress ของคุณ
เมื่อยืนยันการแฮกแล้ว คุณต้องดำเนินการเร็ว เพราะการแฮกจะแย่ลงอย่างเร็วรัด (exponentially) ตามเวลา และกระบวนการทำความสะอาดจะซับซ้อนขึ้น
ข้อเท็จจริงที่ Google ระบุมัลแวร์ก่อนที่คุณจะสังเกต หมายความว่า มัลแวร์ชัดเจนและอยู่บนเว็บไซต์ WordPress ของคุณมาอย่างน้อยหลายวันแล้ว อย่าสูญเสียเวลา และทำความสะอาดเว็บไซต์ก่อนขอให้ Google รีวิวเว็บไซต์ของคุณ
TL;DR: แก้คำเตือน 'site ahead contains malware' จากเว็บไซต์ WordPress ของคุณ ใช้ MalCare ทำความสะอาดเว็บไซต์ WordPress ภายในนาที และปฏิบัติตามคู่มือนี้เพื่อขอให้ Google ลบคำเตือน
คำว่า 'The site ahead contains malware' หมายถึงอะไร?
'The Site ahead contains malware' error เป็นหนึ่งใน คำเตือน Blacklist ของ Google โครงการ Google Safe Browsing สแกนเว็บไซต์เป็นประจำ และใส่ธง (flag) หากพบสิ่งน่าสงสัยบนเว็บไซต์
คำเตือนนี้แสดงให้ผู้เยี่ยมชมที่อาจจะมา หาก Google พบมัลแวร์บนเว็บไซต์ของคุณ มัน blacklist เว็บไซต์ WordPress ที่ถูกแฮก เพื่อเตือนผู้ใช้ของตนว่าความปลอดภัยของพวกเขาอาจถูกคุกคาม หากเข้าชมเว็บไซต์
คำเตือนของ Google เป็นเพียงอาการของการแฮก และมีผลลัพธ์ที่แย่พออยู่แล้ว คำเตือน 'The site ahead contains malware' สามารถลด organic traffic ของคุณลงอย่างรุนแรงในคืนเดียว ลองนึกภาพ: หากผลลัพธ์ของคำเตือนมัลแวร์แย่ขนาดนี้ การแฮกเองต้องแย่กว่านี้มากใช่ไหม?
ไม่ได้แค่นั้น Google สามารถลบเว็บไซต์ของคุณออกจากเครื่องมือค้นหาได้เต็มที่ หลังจากถูก blacklist นี่จะนำไปสู่การสูญเสีย organic traffic ทั้งหมด เพิ่มเติม web host ของคุณจะระงับบัญชีในที่สุด และคุณจะสูญเสียการเข้าถึงเว็บไซต์และข้อมูลทั้งหมด
ทำไมเว็บไซต์ WordPress ของคุณจึงถูกใส่ธง (flagged)?
เว็บไซต์ WordPress ของคุณถูกใส่ธงพร้อมคำเตือน 'google site ahead contains malware' เป็นสัญญาณว่าเว็บไซต์ของคุณถูกแฮก Googlebot ถูกต้องเมื่อรวบรวมข้อมูลเว็บไซต์ ดังนั้นโอกาสของ false positive (บวกเท็จ) จึงต่ำมาก
เดิมพันปลอดภัยที่จะสมมติว่าเว็บไซต์ของคุณติดมัลแวร์ สำคัญกว่านั้น มันต้องทำความสะอาดก่อนที่คุณจะทำอะไรกับคำเตือนได้
การมีมัลแวร์บนเว็บไซต์อาจมาจาก ช่องโหว่หรือ backdoors ที่ซ่อนอยู่บนเว็บไซต์ ธีมและปลั๊กอิน nulled ไม่มีแผนความปลอดภัยที่เหมาะสมสำหรับเว็บไซต์ หรือไม่ได้ใช้ SSL
แม้การระบุสาเหตุของการแฮกจะสำคัญ แต่ลำดับความสำคัญปัจจุบันของคุณควรเป็น การค้นหาและทำความสะอาดมัลแวร์
วิธيلบการติดเชื้อมัลแวร์จากเว็บไซต์ WordPress ของคุณ
การแก้ไขข้อความ 'Google chrome site ahead contains malware' อาจดูเป็นกระบวนการซับซ้อน เพราะก่อนที่คุณจะจัดการกับคำเตือนของ Google คุณต้องไปที่รากของปัญหา ระบุอาการของการแฮก ยืนยันการแฮก และทำความสะอาดมัลแวร์บนเว็บไซต์ของคุณ
แตไม่มีสาเหตุกังวล เราได้ระบุขั้นตอนทั้งหมดด้านล่าง เพื่อทำให้กระบวนการง่ายที่สุดสำหรับคุณ
อาการของมัลแวร์บนเว็บไซต์ WordPress ของคุณ
ข้อความ 'site ahead contains malware' เป็นเครื่องหมายชัดเจนว่าเว็บไซต์ WordPress ของคุณถูกแฮก การสแกนเป็นวิธีง่ายที่สุดในการยืนยันการแฮก แต่ก็ดีที่จะรู้จักอาการเพิ่มเติมของการแฮก
อาการที่ปรากฏในผลการค้นหา
คุณได้ระบุอาการมัลแวร์ที่ใหญ่ที่สุดที่ปรากฏในผลการค้นหาแล้ว คือ คำเตือนของ Google แต่มัลแวร์ยังสามารถแสดงเป็นอาการอื่นในผลการค้นหาของเว็บไซต์ของคุณได้
- Junk meta descriptions: คำอธิบายที่คุณเห็นใต้ผลการค้นหา เรียกว่า meta descriptions ปกติเป็นย่อหน้าจากหน้าเว็บ หรือคำอธิบายที่ตั้งไว้ล่วงหน้าโดยแอดมิน แตหากคุณเห็นค่า junk เช่น ตัวอักษรญี่ปุ่น ใน meta descriptions แทน นี่เป็นอาการของการติดเชื้อมัลแวร์บนเว็บไซต์ของคุณ
- Indexed pages: หากคุณค้นหาเว็บไซต์ของคุณบน Google โดยค้นหา site:yoursitename.com Google จะแสดงหน้าทั้งหมดบนเว็บไซต์ของคุณ และจำนวนผลรวมมักประมาณจำนวนหน้าบนเว็บไซต์ของคุณ หากจำนวนนี้มากกว่าจำนวนหน้าจริงอย่างมาก โอกาสมากว่าหน้าสแปมถูกจัดทำดัชนีบนเว็บไซต์ของคุณเนื่องจากมัลแวร์
อาการที่ปรากฏบนเว็บไซต์ของคุณ
เว็บไซต์ของคุณเองเป็นสถานที่ดีในการตรวจสอบอาการของมัลแวร์ หากคุณสังเกตเห็นสิ่งต่อไปนี้บนเว็บไซต์ของคุณ เว็บไซต์ของคุณอาจถูกแฮก
- โฆษณาป๊อปอัพสแปม (malvertising)
- หน้าปลอม (phishing/spam pages)
- เปลี่ยนเส้นทาง (redirects) ไปเว็บไซต์สแปมจากทุกหน้า
- เปลี่ยนเส้นทางเมื่อคลิกลิงก์
- เปลี่ยนเส้นทางเมื่อเข้าเว็บไซต์จากมือถือ
- เว็บไซต์เสียหาย มีโค้ดแสดงบางส่วน
- White screen of death (หน้าจอขาวตาย)
อาการที่ปรากฏใน Backend
Backend ของเว็บไซต์ของคุณก็ได้รับผลกระทบจากมัลแวร์ บางอย่างจะมองเห็นจากแดชบอร์ด แตบางอย่างต้องคล่องแคล่วใช้ File Manager และเครื่องมือ cPanel อื่นๆ
- โค้ดแปลกในไฟล์
- การเปลี่ยนแปลงที่ไม่คาดคิด
- กิจกรรมผู้ใช้ที่ผิดปกติ
- การเพิ่มสิทธิ์ (escalation of privileges)
- ไฟล์เพิ่มเติมใน root
- การเปลี่ยนแปลงการตั้งค่า
- ปลั๊กอินปลอม (fake plugins)
อาการเกี่ยวกับประสิทธิภาพ
สุดท้าย มัลแวร์สามารถส่งผลต่อวิธีการทำงานของเว็บไซต์ได้ลึก อาการประสิทธิภาพชัดเจนและสังเกตได้เร็ว โปรดระวังอาการเหล่านี้ และสแกนเว็บไซต์เร็ว หากสังเกตเห็นอาการเหล่านี้
- เว็บไซต์ช้าลง
- เว็บไซต์เข้าถึงไม่ได้
- ทรัพยากรเซิร์ฟเวอร์ถูกใช้หมด
- ผู้ใช้ล็อกอินเว็บไซต์ไม่ได้
- ผู้เยี่ยมชมร้องเรียนว่าเห็นอาการ
สแกนเว็บไซต์ของคุณหามัลแวร์
แม้อาการเป็นวิธีค่อนข้างดีในการตรวจจับการแฮก คุณไม่สามารถมีการวินิจฉัยที่เหมาะสมได้ จนกว่าจะสแกนเว็บไซต์ การสแกนไม่เพียงยืนยันการแฮกบนเว็บไซต์ WordPress ของคุณ แต่ยังช่วยคุณค้นหามัลแวร์ หากคุณใช้เครื่องมือที่เหมาะสม มีหลายวิธีสแกนเว็บไซต์ เราครอบคลุมวิธีการสำหรับคุณต้องปฏิบัติตาม ตามลำดับความสะดวกและประสิทธิภาพ
Deep scan ด้วย MalCare
การสแกนด้วยปลั๊กอินความปลอดภัยเป็นวิธีที่ดีที่สุดในการสแกนหามัลแวร์บนเว็บไซต์ WordPress เพราะมันละเอียดและเร็ว ใช้ MalCare สแกนเว็บไซต์ฟรีในไม่กี่นาที และยืนยันการแฮกของคุณ MalCare เป็นหนึ่งในปลั๊กอินความปลอดภัยเพียงไม่กี่ตัว ที่อนุญาตให้คุณทำ deep scan ระบุมัลแวร์ที่ซ่อนอยู่
เพื่อ deep scan เว็บไซต์ WordPress ของคุณด้วย MalCare ทำตามขั้นตอนเหล่านี้:
- ติดตั้ง MalCare บนเว็บไซต์ของคุณ
- ซิงค์เว็บไซต์ของคุณ
- การสแกนครั้งแรกจะรันอัตโนมัติในไม่กี่นาที
เมื่อการสแกนเสร็จสิ้น MalCare จะบอกว่าตรวจพบมัลแวร์หรือไม่ คุณยังสามารถตั้งค่าการสแกนอัตโนมัติบน MalCare ซึ่งจะสแกนตามตารางเวลาและแจ้งเตือนคุณหากตรวจพบโค้ดน่าสงสัยบนเว็บไซต์
สแกนเว็บไซต์ของคุณด้วยตนเอง
คุณยังสามารถสแกนเว็บไซต์ของคุณด้วยตนเองหามัลแวร์ได้ แต่เราไม่แนะนำวิธีนี้ เพราะเป็นกระบวนการน่าเบื่อและซับซ้อน คุณจะต้องผ่านแต่ละไฟล์และตารางบนเว็บไซต์ WordPress ของคุณทีละอัน เพื่อดูว่าพบอะไรแปลกหรือไม่อยู่ที่ ไม่ว่าจะเป็นผู้เชี่ยวชาญก็ตาม ใช้เครื่องมือในการสแกนเว็บไซต์ เพราะมันเร่งกระบวนการและลดโอกาสผิดพลาดของมนุษย์
หากคุณยังต้องการสแกนเว็บไซต์ด้วยตนเอง เริ่มด้วยการดูไฟล์ที่แก้ไขล่าสุดบนเว็บไซต์ของคุณ คุณสามารถใช้ File Manager เข้าถึง backend และดูว่าไฟล์ที่แก้ไขล่าสุดมีโค้ดแปลกอย่าง wp-feed.php, favicon.ico, wp-vcd ฯลฯ หรือไม่ หากไฟล์ไม่ได้ถูกแก้ไขโดยคุณ อาจถูกแก้ไขโดยมัลแวร์ แตแฮกเกอร์ก็สามารถเปลี่ยน timestamps บนไฟล์ได้ ดังนั้นวิธีนี้จึงไม่เชื่อถือได้สมบูรณ์
วิธีอื่นๆ ในการตรวจสอบมัลแวร์
นอกจากวิธีการสแกนเว็บไซต์ที่กล่าวมาแล้ว ยังมีวิธีอื่นๆ ที่คุณสามารถตรวจสอบมัลแวร์บนเว็บไซต์ได้
- เข้าเว็บไซต์ของคุณผ่านหน้าต่าง incognito browser เพื่อดูว่าสังเกตอาการที่พลาดไปไหม
- ตรวจสอบ activity logs ของเว็บไซต์ สำหรับกิจกรรมผู้ใช้ที่ผิดปกติ หากคุณไม่มี activity log เราแนะนำอย่างยิ่งให้ได้มัน มันเป็นเครื่องมือที่มีคุณค่าสำหรับการจัดการเว็บไซต์
- ตรวจสอบข้อมูล analytics ของเว็บไซต์ สำหรับการเพิ่มขึ้นของ traffic แบบแปลก หรือการเปลี่ยนแปลง conversion แบบกะทันหัน
- ล็อกอิน Google Search Console ของคุณ และตรวจสอบส่วน 'Security Issues'
ทำความสะอาดมัลแวร์ออกจากเว็บไซต์ของคุณ
ตอนนี้มาถึงส่วนที่คุณทำความสะอาดมัลแวร์ออกจากเว็บไซต์จริง เราแนะนำให้ใช้ปลั๊กอินความปลอดภัยสำหรับการทำความสะอาด เพราะเป็นวิธีที่เร็วที่สุดและมีประสิทธิภาพมากที่สุดในการกำจัดมัลแวร์ แตมีหลายวิธีที่คุณสามารถทำความสะอาดเว็บไซต์ WordPress ได้ เราได้ระบุ 3 วิธีที่พบบ่อยที่สุด สำหรับคุณเลือก
[แนะนำ] Auto-clean ด้วย MalCare
วิธีที่ดีที่สุดในการทำความสะอาดเว็บไซต์ WordPress คือ ด้วย MalCare MalCare กำจัดทุกร่องรอยของมัลแวร์จากเว็บไซต์ของคุณภายในนาที และสิ่งที่คุณต้องทำคือคลิกปุ่มเดียว หากคุณใช้ MalCare สแกนเว็บไซต์แล้ว คุณอยู่ครึ่งทางแล้ว แตถ้ายังไม่ได้ทำ นี่คือวิธี auto-clean เว็บไซต์ WordPress ด้วย MalCare
- ติดตั้ง MalCare บนเว็บไซต์ WordPress ของคุณ
- ปล่อยให้ MalCare ซิงค์กับเว็บไซต์และทำการสแกนครั้งแรก
- อัปเกรดบัญชีเพื่อเข้าถึงฟีเจอร์ cleanup
- คลิก 'auto-clean' และดู MalCare ทำความสะอาดเว็บไซต์ของคุณ
MalCare ยังคงปกป้องเว็บไซต์ของคุณแม้หลังทำความสะอาด ด้วยไฟร์วอลล์ที่แข็งแกร่งและการสแกนเป็นประจำ แจ้งเตือนหากตรวจพบมัลแวร์
จ้างผู้เชี่ยวชาญด้านความปลอดภัย
หากคุณไม่ต้องการใช้ปลั๊กอินความปลอดภัย อีกวิธีหนึ่งในการทำความสะอาดเว็บไซต์คือ จ้างผู้เชี่ยวชาญด้านความปลอดภัย ผู้เชี่ยวชาญด้านความปลอดภัยจะผ่านเว็บไซต์ของคุณด้วยตนเองและทำความสะอาดให้ แม้เราจะไม่รับประกันคุณภาพของบริการทำความสะอาดทั้งหมดที่มีอยู่ แตยังเป็นตัวเลือกที่ดีกว่าการทำความสะอาดด้วยตนเอง ผู้เชี่ยวชาญด้านความปลอดภัยก็ใช้เครื่องมือเพื่อให้ละเอียด เพราะการทำความสะอาดด้วยมือทิ้งพื้นที่มากสำหรับข้อผิดพลาด
หมายเหตุ: บริการทำความสะอาดมักคิดค่าบริการต่อครั้ง และไม่เสนอการป้องกันการติดเชื้อใหม่ ดังนั้น หากเว็บไซต์ของคุณติดเชื้อใหม่ ค่าใช้จ่ายในการทำความสะอาดอาจสะสมมาก
ทำความสะอาดมัลแวร์ด้วยตนเอง
ตามที่กล่าวไว้ การทำความสะอาดด้วยมือไม่ได้รับแนะนำ มีหลายเหตุผลที่คุณไม่ควรพยายามทำความสะอาดเว็บไซต์ด้วยตัวเอง เว้นแต่คุณจะเป็นผู้เชี่ยวชาญด้านความปลอดภัย เหตุผลสำคัญที่สุดคือ คุณอาจทำให้เว็บไซต์เสียหายจริงๆ โดยการลบสิ่งที่สำคัญ แตในจิตวิญญาณที่จะครบถ้วน เราเพิ่มส่วนนี้เพื่อความสะดวกของคุณ
คุณสามารถทำความสะอาดเว็บไซต์ WordPress ด้วยตนเองได้ โดยปฏิบัติตามคำแนะนำขั้นตอนต่อไปนี้:
- ตรวจสอบว่าคุณมีสิทธิ์เข้าถึงเว็บไซต์: หลายครั้ง การแฮกนำไปสู่ web host ระงับบัญชี และคุณอาจสูญเสียสิทธิ์เข้าถึงเว็บไซต์ทั้งหมด ในกรณีนี้ คุณต้องอีเมล web host และขอให้พวกเขา whitelist IP ของคุณสำหรับการทำความสะอาด
- สำรองข้อมูล: ขั้นตอนนี้สำคัญมาก สำรองข้อมูลเว็บไซต์ก่อนเริ่มทำความสะอาด ถ้าอะไรผิดพลาด คุณสามารถกู้คืนเว็บไซต์ได้ แม้เว็บไซต์จะถูกแฮก มันยังทำงานอยู่ และดีกว่าการไม่มีเว็บไซต์มาก
- ดาวน์โหลดไฟล์สะอาดสำหรับ WordPress core, ปลั๊กอิน และธีม: เพื่อค้นหาและระบุมัลแวร์ คุณต้องมี base reference ดาวน์โหลด fresh installs ของ WordPress core files และธีมและปลั๊กอินทั้งหมดบนเว็บไซต์ของคุณ ตรวจสอบให้แน่ใจว่าดาวน์โหลดเวอร์ชันเดียวกับที่อยู่บนเว็บไซต์ของคุณ
- ติดตั้ง WordPress core ใหม่: ตอนนี้คุณต้องเริ่มทำความสะอาดไฟล์ core ของ WordPress คุณสามารถแทนที่โฟลเดอร์ wp-admin และ wp-includes ทั้งหมด เพราะไม่ได้บรรจุเนื้อหาผู้ใช้
เมื่อคุณทำเสร็จสิ้นนี้ ตรวจสอบไฟล์ PHP ในโฟลเดอร์ wp-uploads ไม่ควรมีไฟล์ PHP เลย ดังนั้น หากพบไฟล์ PHP ให้ลบมัน
คุณจะต้องเริ่มหาโค้ดแปลกและความผิดปกติในไฟล์ core อื่นๆ ทั้งหมด ไฟล์เหล่านี้เป็นจุดเริ่มต้นที่ดี:
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- ทำความสะอาดไฟล์ธีมและปลั๊กอิน: ขั้นตอนต่อไปคือ ทำความสะอาดไฟล์ธีมและปลั๊กอินทั้งหมด คุณสามารถหาไฟล์เหล่านี้ได้ในโฟลเดอร์ wp-contents คุณจะต้องผ่านแต่ละไฟล์อย่างระมัดระวัง และตรวจสอบทุกบรรทัดของโค้ดหาลักษณะของมัลแวร์
เนื่องจากไม่มี template สำหรับโค้ดมัลแวร์ คุณจะต้องเปรียบเทียบแต่ละไฟล์กับ fresh installs และดูว่ามีความผิดปกติในไฟล์ที่ติดตั้งหรือไม่ สามารถใช้ online diffchecker เร่งกระบวนการนี้
โปรดทราบว่า ไม่ใช่โค้ดเพิ่มเติมหรือแตกต่างทั้งหมดเป็นมัลแวร์ การปรับแต่ง (Customizations) ก็สามารถเปลี่ยนโค้ดได้ และหากคุณลบมัน อาจลบการปรับแต่งที่คุณทำไปทั้งหมด
- ทำความสะอาดตารางฐานข้อมูล: เพื่อทำความสะอาดฐานข้อมูล คุณจะต้องเข้าถึงตารางฐานข้อมูลจากเว็บไซต์ของคุณ สามารถใช้ phpMyAdmin ดาวน์โหลดและดูตาราง
ผ่านแต่ละตารางทีละอัน และหาโค้ดแปลกที่อาจดูไม่อยู่ที่ โค้ดแปลกไม่ได้อธิบายง่าย เพราะมัลแวร์สามารถแต่งตัวเป็นส่วนหนึ่งของโค้ด และไม่มีตัวอย่างที่มันปฏิบัติตาม
- ลบ backdoors ทั้งหมด: คุณเกือบเสร็จ คุณทำความสะอาดไฟล์และตารางทั้งหมดบนเว็บไซต์ WordPress และมัลแวร์หายไป แตถ้าไม่จัดการสาเหตุของการแฮก เว็บไซต์ของคุณจะติดเชื้อใหม่ตลอด
การแฮกโดยทั่วไปเกิดจาก backdoors บนเว็บไซต์ WordPress ซึ่งเป็นช่องโหว่ในโค้ดที่อนุญาตให้แฮกเกอร์เข้าถึง ในการรักษาความปลอดภัยเว็บไซต์ คุณจะต้องลบ backdoors เหล่านี้ คุณสามารถหาคีย์เวิร์ดยอดนิยมเหล่านี้ที่มักอยู่ใน backdoors แตคีย์เวิร์ดเหล่านี้ก็มีการใช้งานที่ถูกต้องด้วย จึงระมัดระวังก่อนลบอะไรก็ตาม
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
- อัปโหลดไฟล์สะอาดใหม่: ตอนนี้คุณทำความสะอาดไฟล์และตาราง WordPress ทั้งหมดแล้ว ถึงเวลาอัปโหลดไฟล์ที่ทำความสะอาดแล้ว คุณจะต้องใช้ File Manager และ phpMyAdmin สำหรับนี้ คุณจะต้องลบไฟล์ทั้งหมดบนเว็บไซต์ก่อน แล้วค่อยอัปโหลดไฟล์สะอาด กระบวนการนี้คล้าย manual restore ดังนั้นคุณสามารถดูคู่มือโดยละเอียดที่สอนวิธี manual restore WordPress ได้สำเร็จ
- ล้างแคช: แคชเป็นสำเนาเว็บไซต์ที่จัดเก็บเพื่อให้เว็บไซต์โหลดเร็ว แตหากเว็บไซต์ติดเชื้อ แคชก็จะมีมัลแวร์ด้วย ดังนั้นคุณจะต้องล้างแคช WordPress เพื่อกำจัดทุกหางของมัลแวร์จากเว็บไซต์
- ยืนยันด้วย security scanner: การทำความสะอาดเสร็จสิ้น! ตอนนี้ก่อนที่คุณจะขอให้ Google รีวิว คุณต้องแน่ใจอย่างยิ่งว่าไม่มีมัลแวร์บนเว็บไซต์แล้ว ใช้ security scanner สแกนเว็บไซต์และยืนยันว่ามันปราศจากมัลแวร์จริงๆ
วิธีลบคำเตือน 'site ahead contains malware'?
เว็บไซต์ของคุณสะอาดแล้ว และคุณใกล้จะได้คำเตือน 'site ahead contains malware' ถูกลบจากเว็บไซต์ ก่อนที่คุณจะขอ review จาก Google คุณต้องแน่ใจอย่างยิ่งว่าไม่มีมัลแวร์บนเว็บไซต์อีกต่อไป
คำขอ review ถูกจัดการด้วยมือโดย Google โปรดอดทนหลังส่งคำขอ จะใช้เวลาสองสามวันในการลบคำเตือน แม้คำขอจะตรงตามข้อกำหนดทั้งหมด เพื่อขอ review จาก Google ทำตามขั้นตอนเหล่านี้:
- ล็อกอินบัญชี Google Search Console ของคุณ
- ไปที่แท็บ security issues ใน Google Search Console
- เลือก "I have fixed the issues" (ฉันแก้ปัญหาแล้ว)
- คลิกปุ่ม 'request a review' (ขอการตรวจสอบ)
- อธิบายสิ่งที่ทำเพื่อแก้ปัญหา
- ส่ง!
ตอนนี้สิ่งที่คุณต้องทำคือ อดทนและรอคำตอบ หากส่งคำขอมากเกินไป อาจนำไปสู่ Google flag คุณเป็น 'repeat offender' (ผู้กระทำซ้ำ)
ทำไงถ้า Google ปฏิเสธคำขอของคุณ
มีครั้งที่ Google ปฏิเสธคำขอ อ้างว่ายังตรวจพบมัลแวร์ สิ่งนี้อาจเกิดขึ้นในกรณีต่อไปนี้:
- แคชไม่ได้ทำความสะอาด และยังมีหางมัลแวร์อยู่ ในกรณีนี้ คุณจะต้องล้างแคชและส่งคำขอใหม่
- ลิงก์เก่าไปเว็บไซต์สแปม ยังถูกใส่ธงเป็นมัลแวร์ ตรวจสอบผลการสแกนของ Google ที่แชร์มา และลบลิงก์สแปมใดๆ
- การทำความสะอาดด้วยมือไม่สำเร็จ โซลูชันเดียวคือ ได้ปลั๊กอินความปลอดภัย และปล่อยให้มันสแกนและทำความสะอาดอย่างละเอียด
ตรวจสอบให้แน่ใจว่าเว็บไซต์ของคุณสะอาดสมบูรณ์ เพราะคุณจะได้ ban 30 วันจาก Google หากส่งคำขอมากเกินไป Google นادرที่จะตรวจพบ false positives จึงควรทำให้เว็บไซต์ของคุณ 100% ปราศจากมัลแวร์
ทำไม Google จึงใส่ธงเว็บไซต์ที่ถูกแฮก?
Google ต้องการให้ผู้ใช้ค้นหาได้ประสบการณ์ browsing ที่ปลอดภัย เพื่อส่งเสริมสิ่งนั้น Google รวบรวมข้อมูลเว็บไซต์บนอินเทอร์เน็ต และใส่ธงเว็บไซต์ที่มันถือว่ามี害 Harm มักหมายถึง เว็บไซต์เหล่านี้มีมัลแวร์ เนื้อหา phishing หรือเนื้อหายาผิดกฎหมาย
เว็บไซต์เหล่านี้อาจเป็นอันตรายต่อผู้ใช้ เพราะอาจหลอกผู้เยี่ยมชมให้แชร์ข้อมูลส่วนตัวหรือการเงิน ดาวน์โหลดมัลแวร์โดยไม่รู้ตัว ขโมยข้อมูลของพวกเขา หรือใช้กลยุทธ์ social engineering เพื่อเข้าถึงพื้นที่ดิจิทัล
เนื่องจากผลลัพธ์เหล่านี้อาจรุนแรง Google ไม่ทนทุกเครื่องหมายของเนื้อหาที่มี害บนเว็บไซต์ เว็บไซต์ของคุณถูก blacklist เนื่องจาก Google ระบุมัลแวร์บนเว็บไซต์ของคุณเป็นอันตรายต่อผู้ใช้ของมัน
ผลกระทบของ "the site ahead contains malware red screen" ต่อเว็บไซต์ WordPress ของคุณ
ชัดเจนว่าผลกระทบของคำเตือน Google บนเว็บไซต์ WordPress ของคุณเป็นเรื่องร้าย แตสิ่งที่ส่วนใหญ่ไม่ได้รับรู้คือ ผลลัพธ์อาจกว้างขวางมาก นอกจากผลกระทบทันทีที่ส่งผลต่อ organic traffic คำเตือน 'site ahead contains malware' สามารถส่งผลต่อเว็บไซต์และผู้เยี่ยมชมของคุณอย่างลึกซึ้งมากขึ้น:
- สูญเสีย traffic
- สูญเสียรายได้
- Brand image ได้รับผลกระทบ
- สูญเสียความไว้วางใจจากลูกค้า
- สูญเสียข้อมูล
- อันดับ SEO จะตก
- ปัญหากฎหมายจากกฎหมายความเป็นส่วนตัว
- ค่าใช้จ่ายในการทำความสะอาด
- ค่าใช้จ่ายควบคุมความเสียหายและ PR
ผลลัพธ์เหล่านี้สามารถสะสมและนำไปสู่ความสูญเสียรุนแรงสำหรับธุรกิจของคุณ และผู้เยี่ยมชมของคุณ ดังนั้น สำคัญที่จะจัดการมัลแวร์อย่างจริงจัง และดำเนินมาตรการรุกหน้า (proactive measures) เพื่อหลีกเลี่ยงการติดเชื้อมัลแวร์ในอนาคต
วิธีป้องกันการแฮกบนเว็บไซต์ WordPress ของคุณ
ตอนนี้คุณรู้แล้วว่าการแฮกทำลายได้มากแค่ไหน และเว็บไซต์ของคุณสะอาดแล้ว แตอย่าหยุดที่นี่ มิฉะนั้นคุณจะอยู่ในตำแหน่งเดิมในอีกไม่กี่สัปดาห์ สำคัญที่จะดำเนินขั้นตอนป้องกันการแฮกไม่ให้เกิดขึ้นอีก เพียงไม่กี่มาตรการสามารถรักษาความปลอดภัยเว็บไซต์ได้พอ ที่จะหลีกเลี่ยงมัลแวร์ส่วนใหญ่ และหากมีการแฮกผ่านมา คุณสามารถจัดการก่อนที่จะมีความสูญเสีย
ติดตั้งปลั๊กอินความปลอดภัย
ส่วนสำคัญที่สุดของกระบวนการนี้คือ ติดตั้งปลั๊กอินความปลอดภัยอย่าง MalCare บนเว็บไซต์ WordPress ของคุณ MalCare มีไฟร์วอลล์แข็งแกร่งปกป้องเว็บไซต์จากการโจมตี ในขณะเดียวกันก็สแกนเว็บไซต์เป็นประจำ เพื่อให้คุณตรวจจับมัลแวร์ที่ผ่านมาได้เร็วที่สุด
MalCare ยังแจ้งเตือนคุณเกี่ยวกับมัลแวร์และช่องโหว่บนเว็บไซต์ เพื่อให้คุณอยู่เหนือความปลอดภัยเว็บไซต์ตลอดเวลา
เลือกใช้รหัสผ่านแข็งแกร่ง
รหัสผ่านคือกุญแจจริงของเว็บไซต์ และเช่นเดียวกับที่คุณไม่ใช้กุญแจดูดอ่อนแอรักษาบ้าน คุณไม่อยากเลือกรหัสผ่านอ่อนแอสำหรับเว็บไซต์ รหัสผ่านอ่อนแอแฮกได้ง่าย
ไม่ต้องกังวลหากคุณจำรหัสผ่านซับซ้อนทั้งหมดไม่ได้ คุณสามารถเก็บไว้ทั้งหมดบน password manager และไม่ต้องจำรหัสผ่าน ในขณะที่ยังรักษาความปลอดภัยเว็บไซต์ WordPress
อัปเดตเว็บไซต์ของคุณ
สาเหตุทั่วไปของการติดเชื้อมัลแวร์คือ ช่องโหว่บนเว็บไซต์ของคุณ มักพบในธีมหรือปลั๊กอินบน WordPress ช่องโหว่คือข้อผิดพลาดในโค้ด ที่แฮกเกอร์สามารถ exploit (ใช้ประโยชน์) เพื่อเข้าถึงเว็บไซต์ของคุณ
ทันทีที่พบช่องโหว่ นักพัฒนาจะประกาศช่องโหว่และปล่อย patch ผ่านการอัปเดต หากเว็บไซต์ของคุณไม่ได้อัปเดตเป็นประจำ คุณอาจพลาด patch เหล่านี้ ตามมา แฮกเกอร์สามารถ exploit ช่องโหว่บนเว็บไซต์ WordPress ของคุณ เพื่อฉีดโค้ดมัลแวร์
ติดตั้ง SSL
การเข้ารหัส SSL เป็นชั้นความปลอดภัยเพิ่มเติมสำหรับเว็บไซต์ ซึ่งจำเป็นอย่างยิ่ง SSL เข้ารหัสการสื่อสารระหว่างเซิร์ฟเวอร์เว็บไซต์ของคุณ และเซิร์ฟเวอร์อื่นๆ ที่มันโต้ตอบ ทำให้เป็นไปไม่ได้เกือบจะให้บุคคลที่สามถอดรหัสการสื่อสารและเข้าถึงข้อมูลของคุณ
Hardening เว็บไซต์ WordPress ของคุณ
WordPress hardening เป็นชุดมาตรการเพิ่มความปลอดภัยเว็บไซต์ ที่ผู้สร้าง WordPress เองแนะนำ รวมรายการมาตรการอย่าง เพิ่ม two-factor authentication, จำกัดจำนวนครั้งล็อกอิน, ใช้ SSL และอื่นๆ หากคุณใช้ MalCare คุณสามารถ hardening WordPress ด้วยคลิกเดียว และไม่ต้องผ่านความยุ่งยากในการ implement แต่ละมาตรการทีละอย่าง
สรุป
คำเตือน 'The site ahead contains malware' google chrome เป็นหนึ่งในผลลัพธ์ที่เครียดที่สุดของการแฮก โดยเฉพาะเพราะมองเห็นชัดเจนสำหรับทุกคนที่เข้าเว็บไซต์ของคุณ คู่มือนี้รายละเอียดมาตรการขั้นตอนที่คุณสามารถทำ เพื่อไม่เพียงกำจัดมัลแวร์ แต่ยังลบคำเตือนของ Google จากเว็บไซต์ของคุณ
วิธีที่ง่ายที่สุดในการทำความสะอาดเว็บไซต์คือ ใช้ MalCare สำหรับการทำความสะอาดที่เร็วและน่าเชื่อถือในคลิกเดียว และทีมของเราพร้อมช่วยคุณผ่านหลุมพรังของความปลอดภัย WordPress ไม่ว่าจะเป็นอาการมองไม่เห็น หรือ Google blacklist
FAQs
วิธีลบคำเตือน 'site ahead contains malware' google จากเว็บไซต์ของฉัน?
เพื่อลบ 'site ahead contains malware red screen' จากเว็บไซต์ของคุณ ทำตามขั้นตอนเหล่านี้:
- ติดตั้ง MalCare บนเว็บไซต์ของคุณ
- ไปที่แดชบอร์ด MalCare และคลิก 'Scan Site'
- หาก MalCare ตรวจพบมัลแวร์ คลิก 'Auto-Clean'
- เมื่อทำความสะอาดเสร็จ ล็อกอิน Google Search console ของคุณ
- ไปที่แท็บ Security Issues และเลือก 'I have fixed the issue.'
- ขอให้ Google review เว็บไซต์ของคุณ
- รอการ review และตอบกลับของ Google
วิธีลบมัลแวร์จากเว็บไซต์ WordPress ของฉัน?
การลบมัลแวร์จากเว็บไซต์ WordPress เป็นกระบวนการง่าย หากคุณใช้ปลั๊กอินความปลอดภัยอย่าง MalCare ทำตามขั้นตอนเหล่านี้เพื่อทำความสะอาดเว็บไซต์:
- สแกนเว็บไซต์ WordPress ด้วย MalCare
- เมื่อ MalCare ตรวจพบมัลแวร์ อัปเกรดบัญชีและคลิก 'auto-clean.'
แค่นี้ก็จบ! เว็บไซต์ของคุณปราศจากมัลแวร์ในคลิกเดียว
ทำไมฉันถึงได้รับคำเตือนความปลอดภัยจาก Google?
Google ใส่ธงเว็บไซต์ที่มีมัลแวร์ เนื้อหาผิดกฎหมาย หรือเนื้อหาที่ถูกห้าม โอกาสมากที่คุณได้รับคำเตือนความปลอดภัยจาก Google เพราะเว็บไซต์ WordPress ของคุณถูกแฮก
ปกป้องเว็บไซต์ WordPress ของคุณด้วย MalCare!
