รายงานปัญหาด้านความปลอดภัยแสดงอะไรบ้าง
การแก้ไขปัญหา
รายงานปัญหาด้านความปลอดภัย (Security Issues) แสดงรายการปัญหาที่ Google ตรวจพบบนเว็บไซต์ของคุณ ซึ่งอาจเป็นอันตรายต่อผู้เข้าชมหรือเป็นสัญญาณว่ามีการบุกรุกเข้ามา ได้แก่ เนื้อหาที่ถูกแฮก มัลแวร์หรือซอฟต์แวร์ที่ไม่พึงประสงค์ และการหลอกลวงทางวิศวกรรมสังคม (social engineering) เช่น หน้าเว็บหลอกลวง หน้าที่ได้รับผลกระทบอาจมีป้ายคำเตือนในผลการค้นหา หรือมีหน้าคำเตือนเต็มหน้าจอในเบราว์เซอร์ หากไม่พบปัญหาใด รายงานจะแสดงเครื่องหมายถูกสีเขียว เมื่อแก้ไขเสร็จแล้ว คุณสามารถขอให้ตรวจสอบอีกครั้งได้จากรายงานเดียวกันนี้
ปัญหาที่รายงานนี้แสดงได้
ความช่วยเหลือเกี่ยวกับปัญหาด้านความปลอดภัยของ Google จัดกลุ่มปัญหาเป็นข้อผิดพลาดและคำเตือน ดังนี้
| ข้อผิดพลาด | คำเตือน |
|---|---|
| Hacked: Malware | Possible phishing detected on user login |
| Hacked: Code injection | Suspected deceptive pages |
| Hacked: Content injection | Uncommon downloads |
| Hacked: URL injection | |
| Deceptive pages | |
| Deceptive embedded resources | |
| Harmful downloads | |
| Links to harmful downloads | |
| Unclear mobile billing |
ปัญหาแต่ละรายการจะมีตัวอย่าง URL ประกอบ ซึ่งเป็นเพียงส่วนหนึ่งของรายการหน้าที่ได้รับผลกระทบทั้งหมด ส่วน Uncommon downloads จะไม่ทำให้หน้าเว็บของคุณหายไปจาก Google Search แต่ Chrome อาจเตือนผู้ใช้ก่อนดาวน์โหลดไฟล์นั้น
สิ่งที่ผู้เข้าชมจะเห็น
ผลการค้นหาอาจแสดงป้ายคำเตือน และเบราว์เซอร์อาจแสดงหน้าคำเตือนก่อนที่เว็บไซต์ของคุณจะโหลด หากเป็นกรณีมัลแวร์ คุณมักจะเห็นคำเตือน "Dangerous" ที่แถบที่อยู่ Google ระบุเพิ่มเติมว่าคุณอาจจำลองคำเตือนเหล่านี้ด้วยตัวเองไม่ได้ และให้ถือรายงานนี้เป็นข้อมูลอ้างอิงที่ถูกต้องที่สุด
การแก้ไขและการขอให้ตรวจสอบอีกครั้ง
- อ่านรายละเอียดของแต่ละปัญหา แล้วเปิดตัวอย่าง URL เพื่อดูว่ามีอะไรถูกแก้ไขหรือถูกเพิ่มเข้ามา
- แก้ไขปัญหาให้ครบทั้งเว็บไซต์ Google ระบุว่าการแก้เพียงบางหน้าจะไม่ทำให้ได้รับการยกเลิกคำเตือนเป็นบางส่วน
- ปิดช่องทางที่ถูกใช้บุกรุก ด้วยการอัปเดต CMS ปลั๊กอิน และธีม ลบบัญชีผู้ดูแลระบบที่คุณไม่รู้จัก และเปลี่ยนรหัสผ่านและคีย์ต่าง ๆ
- คลิก Request Review ในรายงาน แล้วอธิบายปัญหา สิ่งที่คุณดำเนินการ และผลลัพธ์
- รอผลการพิจารณา Google จะยืนยันการรับคำขอและส่งอีเมลแจ้งเมื่อตรวจสอบเสร็จ สำหรับมัลแวร์ เนื้อหาที่ถูกแฮก และเนื้อหาหลอกลวง การตรวจสอบใช้เวลาตั้งแต่ไม่กี่วันไปจนถึงหลายสัปดาห์
อย่าส่งคำขอซ้ำก่อนที่จะได้รับผลการพิจารณา Google เตือนว่าการส่งคำขอซ้ำเร็วเกินไปอาจทำให้การตรวจสอบล่าช้า และอาจทำให้เว็บไซต์ถูกมองว่าเป็นผู้ทำผิดซ้ำ
ปัญหาด้านความปลอดภัยกับการดำเนินการด้วยตนเอง
สองรายงานนี้แยกจากกัน ปัญหาด้านความปลอดภัยเกี่ยวกับการถูกแฮกและพฤติกรรมที่เป็นอันตรายต่อผู้ใช้ ส่วนการดำเนินการด้วยตนเอง (manual actions) เกี่ยวกับความพยายามบิดเบือนดัชนีของ Google ซึ่งผู้ตรวจสอบที่เป็นมนุษย์เป็นผู้ดำเนินการ หากทราฟฟิกของคุณลดลงและมีเพียงรายงานใดรายงานหนึ่งที่แสดงปัญหา ให้เริ่มตรวจสอบจากรายงานนั้น
AutoPSEO ช่วยคุณได้อย่างไร
Search Console API ไม่มี endpoint สำหรับปัญหาด้านความปลอดภัย AutoPSEO จึงอ่านรายงานนี้ไม่ได้ ดังนั้นควรให้อีเมลแจ้งเตือนจาก Google ส่งถึงคนที่อ่านอยู่เสมอ สิ่งที่ AutoPSEO ช่วยได้คือการสังเกตผลข้างเคียง อันดับใหม่และอันดับที่หายไป แสดงคำค้นหาและหน้าที่เริ่มติดอันดับระหว่างสองช่วงเวลา ซึ่งทำให้ URL แปลกปลอมจากการแฮกแบบฝังโค้ดหรือเนื้อหาเห็นได้ชัด และการแจ้งเตือนจะส่งไปยัง Slack, Teams หรือ webhook เมื่อคลิกลดลงหรือพุ่งสูงเกินเกณฑ์ที่คุณตั้งไว้
ให้คอนเทนต์ SEO ของคุณทำงานอัตโนมัติ
เชื่อมต่อ Search Console และเว็บไซต์ของคุณ AutoPSEO จะสแกนและวางแผนหัวข้อแรกให้ทันที ไม่ต้องใช้บัตรเครดิต