กำจัดคำเตือน 'This Site May Be Hacked' ของ Google – คู่มือปฏิบัติจริง

Google ใช้ คำเตือน “This site may be hacked“ เพื่อ flag เว็บไซต์ที่โดนแฮ็ก หรืออาจโฮสต์ spam content คำเตือนแบบนี้วาง business ของคุณในความเสี่ยง เพราะขับไล่ prospects หากคุณเป็น website owner Google warning อาจรบกวนมาก หากคุณสงสัยว่า ทำไม Google flag เว็บไซต์ของคุณ และลบมันได้อย่างไร? ไม่ต้องหาที่อื่น บทความนี้คือความช่วยเหลือทั้งหมดที่คุณต้องการในการลบคำเตือนและรักษาความปลอดภัยเว็บไซต์ อ่านต่อเพื่อดูวิธีการ

Scan Your Website For Blacklist
Tool ของเราสแกน 65+ blacklists เช็คว่าเว็บไซต์ของคุณ blacklist หรือไม่

คำเตือน 'This site may be hacked' หมายถึงอะไร? ทำไม Google จึงแสดงคำเตือนนี้?

ไม่ต้องพูดว่า Google เป็น search engine ยอดนิยมที่สุด ผลคือ Google มี responsibility รักษาความปลอดภัยผู้ใช้ Google ตรวจสอบ billions of URLs ทุกวันหา malware, spam, hack ฯลฯ แล้ว flag เว็บที่อาจ compromised

Google จัดประเภท compromised websites เป็น 2 หมวดหลัก:

• Attack sites: เว็บไซต์ที่โฮสต์ software ที่สามารถ affect คอมพิวเตอร์ของ visitor Google mark sites เหล่านี้ด้วยคำเตือน “This website may harm your computer“.
• Compromised sites: เว็บไซต์ที่อาจโฮสต์ spam content ที่แฮกเกอร์เพิ่มเข้าไป เว็บไซต์เหล่านี้ปรากฏใน Google flagged ด้วย “This site may be hacked“ warning

เพิ่มเติม visitor traffic ไปยัง flagged sites ถูก restricted จนกว่า issues จะ resolved หมายถึง serious loss สำหรับ business เพราะคุณสูญเสีย potential customers ทุกนาที

ถ้าฉันเข้าเว็บที่โดนแฮ็ก จะเกิดอะไรขึ้น?

จนตอนนี้เรารู้ Google blacklist เว็บที่โดนแฮ็กด้วย malware, โฮสต์ spam หรือ malicious content แต่จริงๆ แล้วเกิดอะไรขึ้นเมื่อคุณเข้าเว็บที่โดนแฮ็ก? รายการด้านล่างคือวิธีบางอย่างที่คุณอาจเสียหาย:

• PC ของคุณอาจติด malware programs ต่างๆ รวมถึง trojans, virus, PUP (potentially unwanted programs) ฯลฯ
• PC อาจเจอ BSOD (Blue Screen of Death)
• คุณอาจสูญเสียไฟล์ และถูกร้องขอ ransom เพื่อคืนไฟล์
• Malware อาจลบไฟล์ของคุณหมด

วิธีลบคำเตือน 'This site may be hacked'?

ทั้งหมดเริ่มจาก Google ส่ง email ให้ website master (admin@wsxdn.com หรือ admin@wsxdn.com name) พร้อมรายละเอียดปัญหาบนเว็บไซต์ หากคุณ setup website กับ Google Search Console คุณจะได้ notified ใน security tab เกี่ยวกับ malware ที่พบบนเว็บไซต์ Act quickly หากได้รับข้อความแบบนี้ เพราะยิ่งรอนาน SEO rankings จะ affected อย่างรุนแรง นี่คือวิธี malware removal process เพื่อลบคำเตือน:

เช็คเพิ่ม: บริษัทที่ถูกบังคับปิดธุรกิจเพราะโดนแฮ็ก

1. Verify Website และลบ Unauthorized Users
   

   Verification คือขั้นตอนแรกใน removal process 基本上หมายถึงพิสูจน์ว่าคุณเป็นเจ้าของ site ที่อ้างว่าคุณเป็นเจ้าของ คุณ verify site บน Google Search Console พวกเขามี verification methods หลายอย่าง เช่น meta tag, HTML tag, และ Google Analytics Tool

   เพื่อเช็ค unauthorized ownership ไปที่ property owner management page ทำรายการ unauthorized users และลบพวกเขา อย่าลืมลบ meta tag และ HTML files ทั้งหมดที่ใช้ verify ownership ของ unauthorized user

เช็คว่ามี critical messages จาก Google เรื่อง nature ของ attack

1. Spam pages, text หรือ links: น่าจะแฮกเกอร์วาง spam pages, text, หรือ links บน site
2. Phishing: โดยสร้าง phishing pages บน site แฮกเกอร์ใช้ site ของคุณได้ user details บ่อยครั้งโดยแปลงรูปเป็น trustworthy site
3. Malware Distribution: แฮกเกอร์อาจใช้ site ของคุณ infect visitors ด้วย software ที่ designed เข้าถึง confidential information หรือ harm computers

ลบ infected pages และ files แนะนำ taking site offline ก่อน quarantine site เพื่อ less interference จากแฮกเกอร์ และ entretanto malicious code หรือ spam files ไม่ exposed ให้ visitors นี่ไม่ affect future SEO ranking

วิธีป้องกัน 'This site may be hacked' Warning ในอนาคต?

หลัง clean website ของ infection และ pull site กลับ online ตอนนี้ถึงเวลา harden website security ทำตามขั้นตอนเหล่านี้เพื่อรักษาความปลอดภัยเว็บไซต์:

1. อัปเดต Software
   

   ก่อนอื่น อัปเดต CMS software และ extensions อยู่เสมอ Developers ปล่อย security patches สำหรับ detected vulnerabilities เป็นประจำ

   สอง ลบ unnecessary extensions และ plug-ins ที่ไม่ได้อัปเดตและไม่ได้ใช้ Out of date extensions ทำหน้าที่ back doors สำหรับแฮกเกอร์

   สาม อัปเดต web server ด้วย รักษา local PC และ network ให้ปลอดภัย ใช้ OS และ antivirus software up-to-date (Pro Tip – ใช้ auto-update feature จาก software developers ลดงานเพิ่มเติม)

2. ใช้ Log in Credential ที่แข็งแกร่ง
   

   Brute force attacks คิดเป็น ~16% ของ hacked sites ตาม survey Brute force attack คือ trial-and-error method หา correct username & password combinations ของ login page Attack นี้ exploit common mistake ของการใช้ weak password

   ต้องพูดไหม? ใช้ strong password เสมอ ชัดเจนกว่านั้น ใช้ combination ของ letters, digits, และ symbols เป็น password แทนชื่อ, website name หรือ proper word Security best practice อีกอย่างคือ limit login attempts และเพิ่ม two-step authentication method

3. เปลี่ยนมาใช้ HTTPS
   

   HTTPS ย่อมาจาก Hyper Text Transfer Protocol Secure อนุญาต secure exchange of files บน WWW เพราะ enable encrypted communication ระหว่าง remote user และ primary web server

   นี่เป็นวิธีดีปรับปรุง SEO เพราะ Google ใช้ HTTPS เป็น search ranking factor

4. เปิดใช้งาน Web Application Firewall

   Web application firewall (WAF) เป็น application layer security solution ที่เช็ค traffic มาที่ server ยังดำเนินการปกป้องจาก hackers และ malware อย่างง่าย WAF คือ gatekeeper ที่ filter traffic ทั้งหมดมาที่ portal คุณเลือก Astra firewall ได้ เพราะมันหยิบ headache ของ security ออกจาก webmasters ให้ plug-n-play solution สำคัญที่สุด มัน pre-configured ตาม CMS ที่คุณใช้

5. เข้าร่วม Community Security Program
   

   ด้วย Astra's Community Security Program คุณให้ white-hat hackers safe และ secure way รายงาน vulnerability ที่พบบนเว็บไซต์ นี้เพิ่ม website security โดย crowd-sourcing Security experts ที่ Astra verify reported vulnerabilities ทั้งหมดก่อน และส่งเฉพาะ valid ones ให้คุณ พวกเขายัง provide most suitable solution และ all-round protection

6. ใช้ Webmaster Tools

   มีเว็บไซต์บน Google webmasters tool (Google Search Console) เป็น most effective way ได้ notified security issues บนเว็บไซต์ เพิ่มเติม คุณสามารถ opt for Google Alert ได้ notifications แบบ priority

7. สแกนเว็บไซต์เป็นประจำหา Malware

   ข้อผิดพลาดที่ web owners ทำบ่อยคือไม่ routine scanning เว็บไซต์ Regular scanning สำคัญเท่า health checkups สำหรับเรา ด้วย Astra's on-demand malware scanner คุณสแกนเว็บไซต์เมื่อไหร่ก็ได้ และบ่อยแค่ไหนก็ได้ ดังนั้น สแกนเว็บไซต์หา malware เป็นประจำ หากไม่ใช่วันละครั้ง

8. เช็ค Google Crawling

   บางครั้งแฮกเกอร์บล็อก Googlebot จาก indexing เว็บไซต์ออนไลน์ ไม่ต้องพูด เว็บไซต์ต้องการ web traffic เพื่อ successful ออนไลน์ การไม่ถูก index โดย Google ทำให้ traffic และ business growth ตก ตรวจสอบว่า Googlebot ไม่ถูกบล็อกบนเว็บไซต์:
   1. เพิ่ม website บน Google Search Console
   2. Configuring robots.txt file ใน Google

9. อัปเดต Security Patches

   ทุก CMS release security patches สำหรับ bug fixes และ security improvements ภายใน อัปเดตทุก patch release และคุณพร้อมแล้ว

10. ย้ายไป Secure Hosting

    Hosting บน shared server อาจดู cheap แต่ costly เมื่อโดนแฮ็ก คุณไม่รู้เว็บอื่นบน server ติดเชื้อหรือไม่ Not all ignorance is bliss บางอย่างน่ากลัว ดังนั้น any day better invest ใน reputed hosting provider แทน easy และ cheap

เช็คเพิ่ม: วิธีเข้าร่วม Astra's Community Security Program

สรุป

ปลอดภัยดีกว่าสorry เคล็ดลับเหล่านี้ช่วยลบคำเตือนจากเว็บไซต์ หาก issues ยัง unresolved ติดต่อ experts ที่นี่

การติดเชื้อมัลแวร์เป็น major reasons ทำให้ Google blacklist website Security experts อย่าง Astra Web Security ช่วยได้ในสถานการณ์แบบนี้ Astra เสนอ malware cleanups, web application firewall และ security audits & pentesting โดย security experts