เครื่องมือค้นหาแสดงเครื่องหมายเตือนสีแดงสำหรับเว็บไซต์ PHP ของคุณไหม? คุณกำลังประสบการลดลงของトラフィกเว็บไซต์อย่างกะทันหันไหม? ผมไม่อยากเป็นคนบอกข่าวร้าย แต่มีความเป็นไปได้สูงที่เว็บไซต์ PHP ของคุณถูกใส่ในบัญชีดำ (blacklist)
เครื่องมือค้นหาใส่เว็บไซต์ในบัญชีดำเนื่องจากหลายเหตุผล เช่น การดำเนินการมัลแวร์ เนื้อหาปลอมแปลงและสแปม ลิงก์ฟิชชิง การเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่เหมาะสม และอื่นๆ ทั้งหมดนี้อาจเกิดขึ้นได้อย่างลับลับ และคุณอาจไม่รู้จนกว่าจะได้รับแจ้งเตือนจากเครื่องมือค้นหาเกี่ยวกับการถูกใส่บัญชีดำ แอนติไวรัสและเครื่องมือค้นหาต่างๆ เช่น Google, Bing, Norton, McAfee, Kaspersky, AVG, Malwarebytes, Firefox ฯลฯ สแกนเว็บไซต์ของคุณเป็นระยะเพื่อตรวจสอบมัลแวร์และปัญหาความปลอดภัยเพื่อรักษาความปลอดภัยให้ผู้ใช้ของพวกเขา
บัญชีดำทำให้คุณและแบรนด์ของคุณเสียความน่าเชื่อถือและสามารถทำลายความเชื่อมั่นของลูกค้าในเว็บไซต์ของคุณได้ การใส่บัญชีดำไม่ได้เพียงขับไล่ผู้เยี่ยมชมจากการเข้าหน้าเว็บของคุณ แต่ยังทำให้ความพยายาม SEO ของคุณบกพร่อง โชคดีที่ยังมีวิธีกลับคืนสถานะเดิมได้ เรียกว่า — การลบบัญชีดำ PHP (PHP blacklist removal) กระบวนการนี้ทำงานอย่างไร? คุณทำความสะอาดเว็บไซต์จากสาเหตุกำจัดแบ็กดอร์ทั้งหมด แก้ไขการเปลี่ยนเส้นทางทุกอย่าง ยืนยันว่าทุกอย่างทำงานปกติ และส่งเว็บไซต์ไปให้ Google ตรวจสอบ กระบวนการทั้งหมดรวมถึงการตรวจสอบอาจใช้เวลา 2-3 วันหรือมากกว่า ดังนั้นยิ่งเริ่มเร็วเท่าไร ยิ่งดี
ในบทความนี้จะแนะนำวิธีตรวจจับสาเหตุ กำจัดมัน และส่งเว็บไซต์เพื่อขอตรวจสอบทีละขั้นตอน หากคุณค้นหาคู่มือทีละขั้นตอนสำหรับการลบบัญชีดำ PHP การค้นหาของคุณจบสิ้นที่นี่
ตรวจสอบว่าเว็บไซต์ PHP ของคุณถูกใส่บัญชีดำหรือไม่?
เริ่มต้นด้วยการตรวจสอบเว็บไซต์ของคุณสำหรับบัญชีดำ คุณอาจได้รับแจ้งเตือนจากเครื่องมือค้นหาบางตัว แต่คุณจะประหลาดใจที่รู้ว่ามีอีกมากที่ใส่คุณในบัญชีดำ ปกติเมื่อเกิดการบัญชีดำ เช่น Google ใส่คุณในบัญชีดำ เครื่องมือค้นหาอื่นๆ และบริษัทแอนติไวรัสและรับรองก็จะติดตามใส่บัญชีดำเช่นกัน
ตรวจสอบว่เว็บไซต์ของคุณถูกใส่บัญชีดำด้วยเครื่องมือ Blacklist Checker ในเวลาน้อยกว่า 15 วินาที!
อาการของเว็บไซต์ที่ถูกใส่บัญชีดำ
เมื่อเครื่องมือค้นหาใส่เว็บไซต์ในบัญชีดำ จะแสดงข้อความเตือนต่างๆ เช่น Deceptive Site Ahead, This Site may be hacked, The site may harm your computer ฯลฯ เขียนไว้ด้านล่าง นี่คืออาการสำคัญที่สุดของการถูกใส่บัญชีดำ แต่ก็ยังมีอาการอื่นๆ
อาการดังต่อไปนี้อาจเป็นผลมาจากการถูกใส่บัญชีดำ จึงควรพิจารณาอย่างจริงจัง:
- トラフィกลดลงอย่างกะทันหัน
- ลูกค้าร้องเรียนมากเกี่ยวกับข้อความเตือน
- ร้องเรียนว่าเว็บไซต์ของคุณส่งสแปม
- Redirect hack: การเข้าชมเว็บไซต์ของคุณจะนำไปสู่เว็บไซต์ที่ติดมัลแวร์
คู่มือที่เกี่ยวข้อง – การแก้ไขเว็บไซต์ PHP ที่ถูกแฮก
สาเหตุที่เป็นไปได้ของการถูกใส่บัญชีดำ PHP
เหตุผลทั่วไปสำหรับการถูกใส่บัญชีดำของเว็บไซต์คือ:
1. ลิงก์ฟิชชิง
เครื่องมือค้นหาจะใส่เว็บไซต์ของคุณในบัญชีดำหากพบลิงก์ฟิชชิงบนเว็บไซต์ ลิงก์เหล่านี้อาจถูกฉีดเข้าไปผ่าน SQL Injection หรือโดยการแฮกเว็บไซต์โดยตรง
2. มัลแวร์
หาก Google ต้องใจว่าเว็บไซต์ของคุณมีซอฟต์แวร์อันตราย จะใส่ในบัญชีดำ เมื่อผู้ใช้เข้าชม จะถูกเปลี่ยนเส้นทางไปหน้าที่ติดมัลแวร์อัตโนมัติ หรือดาวน์โหลดไฟล์อันตราย ทั้งสองกรณี Google จะใส่คุณในบัญชีดำ คุณสามารถตรวจสอบว่าเว็บไซต์มีมัลแวร์หรือไม่ได้ที่นี่: ตรวจสอบเว็บไซต์ของคุณสำหรับมัลแวร์
3. เทคนิค Black Hat SEO
หากคุณใช้เทคนิค Black Hat SEO เพื่อให้เว็บไซต์ได้อันดับสูงในเครื่องมือค้นหา Google อาจใส่คุณในบัญชีดำ เทคนิค Black Hat SEO ประกอบด้วย keyword stuffing, cloaking, การรายงานคู่แข่ง ฯลฯ
เทคนิคการลบบัญชีดำ PHP
เมื่อเครื่องมือค้นหาใส่คุณในบัญชีดำ มีโอกาส 99% ที่เว็บไซต์ของคุณอยู่ภายใต้การโจมตีหรือถูกแฮกแล้ว
ด้วย ذلك ยังคงเป็นแนวคิดที่ดีกว่าที่จะหาสาเหตุที่แน่นอนของการถูกใส่บัญชีดำ สิ่งที่คุณทำได้คือสแกน Google Search Console เพื่อหาคำใบ้ หรืออ่านการแจ้งเตือนและข้อความจากผู้ให้บริการความปลอดภัยของคุณ หากคุณใช้อยู่
เพื่อหาสาเหตุใน Google Search Console ให้ทำดังนี้:
- ล็อกอินเข้าสู่ Google Search Console ของคุณ
- ไปที่แท็บ 'Security'
- ที่นั่นคุณจะพบปัญหาที่ Google ระบุ
หลังจากที่คุณพบสาเหตุแล้ว ให้ทำงานเพื่อแก้ไขมัน สำหรับหน้าที่ปลอมแปลง (เช่นที่แสดงในภาพข้างต้น) การลบหน้าที่ถูกตรวจพบทั้งหมดจะช่วยแก้ไขการบัญชีดำจากเว็บไซต์ของคุณ แต่ที่นี่มีคำถาม: หน้าเหล่านี้มาจากไหน โดยสมมติว่าคุณไม่ได้สร้างมันเอง
ลิงก์ฟิชชิง หน้าปลอมแปลง และโฆษณาอันตราย (malverts) บ่งชี้ถึงปัญหาที่ใหญ่กว่าบนเว็บไซต์ของคุณ เว็บไซต์ของคุณอาจถูกแฮก
นั่นหมายความว่า การลบหน้าเฉพาะเหล่านั้นไม่ใช่โซลูชันที่ทนทาน และไม่ใช่นานมากก่อนหน้าเหล่านี้จะกลับมาอีกครั้ง
คู่มือที่เกี่ยวข้อง – วิธีรักษาความปลอดภัยเว็บไซต์ PHP
ดังนั้น การกำจัดมัลแวร์อย่างสมบูรณ์จึงจำเป็นต่อการลบบัญชีดำของเครื่องมือค้นหาจากเว็บไซต์ของคุณ แต่การกำจัดมัลแวร์ด้วยตนเองไม่ใช่งานง่าย และแนะนำให้ทำเฉพาะโดยผู้เชี่ยวชาญเทคโนโลยี แม้กระนั้นก็ยังสับสนและท่วมท้นได้
เพื่อลดเวลาและความพยายาม จ้างมืออาชีพด้านความปลอดภัยทำให้คุณ
ภายใต้ บริการกำจัดมัลแวร์ทันทีของ Astra ผู้เชี่ยวชาญด้านความปลอดภัยของเราจะทำความสะอาดเว็บไซต์ของคุณภายใน 4 ชั่วโมง พวกเขายังส่งเว็บไซต์ของคุณให้ Google ตรวจสอบ (ใช้เวลา 2-3 วัน) และรับรองว่าคุณจะมีเว็บไซต์ที่ปราศจากข้อความเตือนในตอนท้ายของกระบวนการนี้
อย่างไรก็ตาม หากคุณมั่นใจในความเชี่ยวชาญทางเทคนิคของคุณ ให้ทำตามขั้นตอนด้านล่างเพื่อดำเนินการลบบัญชีดำ PHP ด้วยตนเองบนเว็บไซต์ของคุณ:
1. หาจุดติดเชื้อ
ขั้นแรก คุณต้องหาปัญหาบนเว็บไซต์ของคุณ เพื่อแก้ไขมัน ในการตรวจสอบสถานะเว็บไซต์ คุณสามารถไปที่เว็บไซต์นี้: ASTRA Security คุณสามารถใช้มัลแวร์สแกนเนอร์ เพื่อค้นหามัลแวร์ที่เป็นไปได้บนเว็บไซต์ของคุณ
2. แก้ไขการติดเชื้อ
หลังจากพบว่าอะไรคือสิ่งที่ติดเชื้อเว็บไซต์ของคุณ การกำจัดการติดเชื้อออกจากเว็บไซต์จะง่ายขึ้น
- ดำเนินการป้องกัน SQL Injection หากเว็บไซต์ของคุณติดเชื้อคิวรี SQL ให้ทำตามขั้นตอนในบทความ: วิธีแก้ไข SQL Injection
- หากมีการแก้ไขทางภาพบนเว็บไซต์ของคุณ ให้ตั้งค่ากลับด้วยตนเอง
- ล้างระบบทั้งหมด และติดตั้งใหม่
- ในกรณีของการโจมตี Cross-site Scripting ให้ทำตามหน้าที่กล่าวถึง
- ใช้ข้อมูลเข้าสู่ระบบที่แข็งแกร่ง
- ตรวจสอบบัญชีแอดมินอีกครั้ง
- ลบปลั๊กอิน
3. ลบที่อยู่ IP ของคุณออกจากรายการสแปม
เมื่อเว็บไซต์อยู่ภายใต้การโจมตี อาจถูกใช้ส่งสแปมให้ลูกค้า สำหรับการลบที่อยู่ IP ออกจากรายการสแปม ไปที่นี่: ลบที่อยู่ IP ของฉันออกจากรายการสแปม
4. แก้ไขข้อความเตือนของ Google
ด้วยการแก้ไขข้อความเตือนของ Google คุณจะกำจัดการติดเชื้อที่เป็นไปได้บนเว็บไซต์ของคุณได้โดยอ้อม
5. ใช้ White Hat SEO
การใช้ Black Hat SEO จะทำให้เว็บไซต์ถูกใส่บัญชีดำ ดังนั้นให้ใช้ White Hat SEO ซึ่งไม่เพียงแต่รับรองความปลอดภัยจากบัญชีดำ แต่ยังเพิ่มอันดับเว็บไซต์ของคุณโดยไม่ฝ่าฝืนกฎ วิธีที่ง่ายที่สุดในการจัดการปัญหานี้คือเก็บสำรองข้อมูลเว็บไซต์ของคุณไว้ หรือหลายสำรองสำหรับกรณีเช่นนี้ เวอร์ชันสะอาดของเว็บไซต์ก่อนถูกแฮก ก่อนเพิ่มมัลแวร์ ให้คุณสามารถดำเนินต่อไปได้โดยเพียงติดตั้งเวอร์ชันก่อนถูกแฮกของเว็บไซต์คุณ
สรุป…
การลบบัญชีดำ PHP อาจซับซ้อนหากไม่ทำอย่างถูกต้อง แต่เราอยู่ที่นี่เพื่อทำให้การลบบัญชีดำ PHP ง่ายที่สุดเท่าที่จะเป็นไปได้ หากคุณมีคำถามเพิ่มเติม ให้ทิ้งความคิดเห็นไว้
