Przejdź do treści

Co pokazuje raport Problemy z zabezpieczeniami?

Rozwiązywanie problemów

Raport Problemy z zabezpieczeniami zawiera listę problemów wykrytych przez Google w Twojej witrynie, które mogą zaszkodzić użytkownikom lub wskazują na włamanie: zhakowane treści, złośliwe lub niechciane oprogramowanie oraz socjotechnikę, na przykład zwodnicze strony. Dotknięte strony mogą mieć w wynikach wyszukiwania etykietę z ostrzeżeniem lub wyświetlać w przeglądarce ostrzeżenie na całą stronę. Gdy wszystko jest w porządku, raport pokazuje zielony znacznik. Po usunięciu problemów prosisz o ponowną weryfikację z poziomu tego samego raportu.

Jakie problemy raport może wymieniać

Pomoc Google dotycząca problemów z zabezpieczeniami dzieli je na błędy i ostrzeżenia:

BłędyOstrzeżenia
Hacked: MalwarePossible phishing detected on user login
Hacked: Code injectionSuspected deceptive pages
Hacked: Content injectionUncommon downloads
Hacked: URL injection
Deceptive pages
Deceptive embedded resources
Harmful downloads
Links to harmful downloads
Unclear mobile billing

Do każdego problemu dołączone są przykładowe adresy URL, które stanowią tylko część listy dotkniętych stron. Nietypowe pliki do pobrania nie wykluczają Twoich stron z wyszukiwarki Google, choć Chrome może ostrzegać użytkowników przed ich pobraniem.

Co widzą odwiedzający

W wynikach wyszukiwania może pojawić się etykieta z ostrzeżeniem, a przeglądarki mogą wyświetlić stronę z ostrzeżeniem, zanim załaduje się Twoja witryna; w przypadku złośliwego oprogramowania w pasku adresu prawdopodobnie zobaczysz komunikat „Niebezpieczna". Google dodaje, że możesz nie być w stanie samodzielnie odtworzyć tych ostrzeżeń, a źródłem prawdy jest raport.

Czyszczenie witryny i prośba o weryfikację

  1. Przeczytaj opis każdego problemu i otwórz jego przykładowe adresy URL, aby sprawdzić, co zostało zmienione lub dodane.
  2. Napraw problem w całej witrynie. Google zaznacza, że naprawienie tylko części stron nie przywróci witryny częściowo.
  3. Zamknij drogę włamania: zaktualizuj CMS, wtyczki i motywy, usuń nieznane konta administratorów oraz zmień hasła i klucze.
  4. Kliknij Request Review w raporcie i opisz problem, swoje działania oraz ich efekt.
  5. Poczekaj na decyzję. Google potwierdza otrzymanie prośby i wysyła e-mail po zakończeniu weryfikacji. W przypadku złośliwego oprogramowania, zhakowanych i zwodniczych treści weryfikacja trwa od kilku dni do kilku tygodni.

Nie wysyłaj kolejnej prośby, zanim otrzymasz decyzję. Google ostrzega, że powtarzane, przedwczesne prośby mogą wydłużyć weryfikację i sprawić, że witryna zostanie uznana za recydywistę.

Problemy z zabezpieczeniami a działania ręczne

To dwa oddzielne raporty. Problemy z zabezpieczeniami dotyczą włamań i zachowań szkodzących użytkownikom; działania ręczne dotyczą prób manipulowania indeksem Google i są stosowane przez weryfikatora. Jeśli ruch spadł, a problem widać tylko w jednym z tych raportów, od niego zacznij.

Jak pomaga AutoPSEO

Search Console API nie udostępnia punktu końcowego dla problemów z zabezpieczeniami, dlatego AutoPSEO nie może odczytać tego raportu; dopilnuj, aby powiadomienia e-mail od Google trafiały do osoby, która je czyta. AutoPSEO pomaga natomiast zauważyć skutki uboczne. Nowe i utracone pozycje pokazują zapytania i strony, które zaczęły się pojawiać w wynikach między dwoma okresami, gdzie nieznane adresy URL z włamania typu injection od razu rzucają się w oczy, a alerty wysyłają powiadomienia do Slack, Teams lub webhooka, gdy liczba kliknięć spadnie lub wzrośnie poza ustalony próg.

Wrzuć treści SEO na autopilota

Połącz Search Console i swoją stronę. AutoPSEO przeskanuje ją i od razu zaplanuje pierwsze tematy. Karta kredytowa nie jest wymagana.