กำจัดคำเตือนมัลแวร์ของ Google: คู่มือขั้นตอนต่อขั้นตอนสำหรับเจ้าของเว็บไซต์

Google Malware Warning คืออะไร?

คุณจำได้ไหมที่เคยเห็นหน้าเว็บสีแดงเมื่อเข้าชม URL เว็บไซต์? หรือเว็บไซต์ของคุณแสดงคำเตือนให้ผู้เยี่ยมชม? อาจมีหลายเหตุผลสำหรับ malware warning นี้ สาเหตุแรก - เว็บไซต์ของคุณติดเชื้อมัลแวร์ และสาเหตุที่สอง - เว็บไซต์โหลดเนื้อหาจากเว็บไซต์ที่ถูกแฮกหรือเป็นอันตราย ในกรณีเช่นนี้ Google มักระงับโฆษณาของคุณ ตรวจสอบบล็อกโดยละเอียดของเราเพื่อ reactive โฆษณาที่ถูกระงับ

เมื่อผู้คนเข้าชมเว็บไซต์ browser ปกติจะตรวจสอบเนื้อหาของเว็บไซต์ที่โหลด และ malware warning เกิดขึ้นที่นี่ หาก Chrome browser ตรวจพบเนื้อหาไม่ปลอดภัยบนเว็บไซต์ จะแสดง Google malware warning เตือนผู้ใช้เกี่ยวกับ socially engineered content บนเว็บไซต์ คุณสามารถเลือกดำเนินการต่อหรือหยุดเข้าชม คำเตือนนี้เป็นวิธีของ browsers และ search engines ปกป้องผู้ใช้อินเทอร์เน็ตทั่วโลก

สัญญาณว่าคุณติดเชื้อมัลแวร์

• วิธีทั่วไปที่สุดรู้ว่าเว็บไซต์ถูกควบคุมคือ browser warning เมื่อโหลดเว็บไซต์ในเบราว์เซอร์ยอดนิยมอย่าง Chrome, Safari หรือ Mozilla
• Poor search engine visibility เป็นอีก indication
• Warning message บน search engines อย่าง Google บ่งบอกว่า "the site might be hacked" ตรวจสอบประเภทคำเตือนที่ Google แสดงสำหรับเว็บไซต์ที่ถูกแฮก
• Malware registries และ blacklisting ของเว็บไซต์ สามารถบ่งชี้ได้จาก color flags ใน browser toolbar
• Hosting provider ระงับเว็บไซต์ของคุณเพราะมีมัลแวร์

วิธีแก้ไข Google Malware Warning?

Google แสดง malware warning เพราะหลายเหตุผล การหาสาเหตุเกี่ยวข้องหลายขั้นตอน และการมี technical knowledge ช่วยได้มาก

Step 1: เริ่มต้นด้วยคำแนะนำของ Google

หากเว็บไซต์ของคุณถูก flagged โดย Google คุณจะเห็น suggestions ใน security issues section ของ Google webmasters

ขั้นตอนแรกในการแก้ไขมัลแวร์คือระบุประเภทของ malware warning ที่เว็บไซต์แสดง และแก้ไขด้วยมาตรการที่เหมาะสม ขั้นตอนแรกคือ Google URL ของเว็บไซต์ของคุณ และดูว่ามี warnings ที่ Google แสดงอยู่แล้วหรือไม่ คำเตือนทั่วไปรวมถึง:

• Danger malware ahead
• Reported attack page
• The website contains malware, or the site ahead contains malware/harmful programs
• Suspected malware site
• Deceptive site ahead
• Suspected phishing site
• This site might harm your computer, ฯลฯ

Step 2: ต้นทุนและลบ Domain Reference

บน warning page Google ยังแสดง malicious domain ที่ก่อให้เกิด malware warning ขั้นตอนทันที ควรค้นหาในโค้ดทั้งหมดของเว็บไซต์ domain/URL ที่ก่อให้เกิด malware warning คุณสามารถทำได้โดยรันคำสั่งนี้ใน SSH console:

ที่นี่ /var/www ควรเป็น path ของ home directory ของเว็บไซต์ของคุณ และ URL ควรแทนที่ด้วย domain ที่ก่อให้เกิดปัญหามัลแวร์ตาม Google

หากคุณมี website backup ในเครื่อง local quick easy (และไม่ค่อย effective) hack จะคือ search โฟลเดอร์ที่มี website code ทั้งหมดสำหรับ domain ที่ Google ชี้

Step 3: Reviewing the Diagnostic Page (ตรวจสอบ Diagnostic Page)

การตรวจสอบ Google diagnostic page ก็เป็นไอเดียที่ดี หากคุณเป็นเจ้าของเว็บไซต์ คุณจะเห็นปุ่มบน warning page ของ Google webmasters ของคุณ นอกจากนี้ คุณควรตรวจสอบ Google transparency report หากคุณต้องการหา Google diagnostic page สำหรับเว็บไซต์ของคุณ ทำตามขั้นตอนนี้:

• ไปที่เว็บไซต์ Google transparency report
• ใส่ URL ของเว็บไซต์ของคุณ
• ตรวจสอบ safety details ของเว็บไซต์ของคุณ

Note: หากคุณมีหลายเว็บไซต์บนเซิร์ฟเวอร์เดียวกัน เราแนะนำให้สแกนทั้งหมด

วิธีป้องกัน Google Malware Warning?

การกำจัดมัลแวร์เป็นไปได้ทั้งหมด ไม่มี single method ที่ 100% fool-proof แต่มี techniques บางอย่างที่คุณสามารถใช้เพื่อกัน infection หากทั้งหมดถูกนำไปปฏิบัติ garbage ของอินเทอร์เน็ตทั้งหมดสามารถวางไว้ข้างนอกได้

ตรวจจับ & แก้ไข vulnerabilities ก่อนที่แฮกเกอร์จะตรวจจับ & exploit

แฮกเกอร์ exploit vulnerabilities ในโค้ดเว็บไซต์, plug-ins และ libraries เพื่อ inject malware เข้าเว็บไซต์ การได้ security scan เป็นประจำเพื่อ uncover และ fix vulnerabilities นี้แนะนำอย่างยิ่ง

ลบซอฟต์แวร์ที่คุณไม่ใช้แล้ว

เซิร์ฟเวอร์มักมี multiple WordPress หรือ CMS instances อื่นๆ ที่รันอยู่ ซึ่งไม่ได้ update หรือใช้งานอย่าง active แนะนำให้เริ่ม maintain พวกเขา หรือกำจัดพวกเขา

อ่านอีเมลด้วยตาเหยี่ยว

ตรวจสอบ sender's email address อย่างละเอียดก่อนเปิดอีเมล หากเห็น links ให้ระมัดระวังก่อนเปิดลิงก์ หากมีข้อสงสัย ติดต่อองค์กรโดยตรง

อีกเล็กน้อย

เช่นกัน ให้ดู points สำคัญอื่นๆ ด้านล่าง:

• Don't believe on cold callers (เชื่อ cold callers)
• Use strong passwords (ใช้รหัสผ่านแข็งแกร่ง)
• Always remain on the secure connection (อยู่บน secure connection เสมอ)
• Log out of the websites when you complete working (logout เมื่อทำงานเสร็จ)
• Use firewall (ใช้ firewall)