Báo cáo Vấn đề bảo mật hiển thị những gì?
Khắc phục sự cố
Báo cáo Vấn đề bảo mật liệt kê các sự cố Google phát hiện trên trang web của bạn có thể gây hại cho khách truy cập hoặc cho thấy trang đã bị xâm nhập: nội dung bị chèn trái phép, phần mềm độc hại hoặc phần mềm không mong muốn, và các hình thức lừa đảo qua kỹ thuật xã hội như trang giả mạo. Những trang bị ảnh hưởng có thể bị gắn nhãn cảnh báo trong kết quả tìm kiếm hoặc hiện cảnh báo toàn trang trên trình duyệt. Khi không có vấn đề nào, báo cáo hiển thị dấu tích màu xanh lục. Sau khi dọn dẹp xong, bạn gửi yêu cầu xem xét lại ngay trong báo cáo này.
Các vấn đề có thể được liệt kê
Trang trợ giúp Vấn đề bảo mật của Google chia chúng thành lỗi và cảnh báo:
| Lỗi | Cảnh báo |
|---|---|
| Bị xâm nhập: Phần mềm độc hại | Phát hiện nghi vấn lừa đảo trên trang đăng nhập của người dùng |
| Bị xâm nhập: Chèn mã | Nghi ngờ có trang lừa đảo |
| Bị xâm nhập: Chèn nội dung | Tệp tải xuống không phổ biến |
| Bị xâm nhập: Chèn URL | |
| Trang lừa đảo | |
| Tài nguyên nhúng lừa đảo | |
| Tệp tải xuống có hại | |
| Liên kết đến tệp tải xuống có hại | |
| Thanh toán qua di động không rõ ràng |
Mỗi vấn đề đi kèm các URL mẫu, vốn chỉ là một phần của danh sách bị ảnh hưởng. Tệp tải xuống không phổ biến không khiến các trang của bạn bị loại khỏi Google Search, dù Chrome có thể cảnh báo người dùng trước khi họ tải tệp về.
Khách truy cập nhìn thấy gì
Kết quả tìm kiếm có thể hiện nhãn cảnh báo, và trình duyệt có thể hiện trang cảnh báo trước khi trang web của bạn tải; với phần mềm độc hại, nhiều khả năng bạn sẽ thấy cảnh báo "Dangerous" trên thanh địa chỉ. Google lưu ý thêm rằng bạn có thể không tự tái hiện được các cảnh báo này, và báo cáo mới là nguồn thông tin đáng tin cậy nhất.
Dọn dẹp và gửi yêu cầu xem xét lại
- Đọc từng vấn đề và mở các URL mẫu để biết nội dung nào đã bị thay đổi hoặc thêm vào.
- Khắc phục sự cố trên toàn bộ trang web. Google cho biết chỉ sửa một số trang thì sẽ không được gỡ cảnh báo một phần.
- Đóng lối xâm nhập: cập nhật CMS, plugin và giao diện, xóa các tài khoản quản trị mà bạn không nhận ra, đồng thời đổi mật khẩu và khóa.
- Nhấp Request Review trong báo cáo và mô tả vấn đề, những gì bạn đã làm cùng kết quả.
- Chờ quyết định. Google sẽ xác nhận yêu cầu và gửi email cho bạn khi quá trình xem xét hoàn tất. Với phần mềm độc hại, nội dung bị xâm nhập và nội dung lừa đảo, việc xem xét mất từ vài ngày đến vài tuần.
Đừng gửi thêm yêu cầu khi chưa có quyết định. Google cảnh báo rằng việc gửi lặp lại quá sớm có thể làm chậm quá trình xem xét và khiến trang web bị coi là vi phạm nhiều lần.
Vấn đề bảo mật so với hành động thủ công
Đây là hai báo cáo riêng biệt. Vấn đề bảo mật liên quan đến việc bị xâm nhập và các hành vi gây hại cho người dùng; hành động thủ công liên quan đến các hành vi cố tình thao túng chỉ mục của Google, do người đánh giá thực hiện. Nếu lưu lượng truy cập của bạn giảm và chỉ một trong hai báo cáo cho thấy vấn đề, hãy bắt đầu từ báo cáo đó.
AutoPSEO hỗ trợ như thế nào
Search Console API không có endpoint nào cho vấn đề bảo mật, nên AutoPSEO không thể đọc báo cáo này; hãy đảm bảo email thông báo của Google luôn được gửi đến người thực sự theo dõi chúng. AutoPSEO giúp bạn nhận ra các tác động kéo theo. Xếp hạng mới và mất xếp hạng liệt kê các truy vấn và trang bắt đầu có thứ hạng giữa hai kỳ, nơi những URL lạ do tấn công chèn mã sẽ dễ lộ ra, và cảnh báo sẽ gửi đến Slack, Teams hoặc webhook khi lượt nhấp giảm hoặc tăng vọt vượt ngưỡng bạn đặt.
Xem thêm trong Khắc phục sự cố
Tự động hóa nội dung SEO của bạn
Kết nối Search Console và website của bạn. AutoPSEO sẽ quét website và lên kế hoạch cho các chủ đề đầu tiên ngay lập tức. Không cần thẻ tín dụng.