「安全性問題」報表會顯示哪些內容?
疑難排解
「安全性問題」報表會列出 Google 在你的網站上偵測到、可能危害訪客或顯示網站遭入侵的問題:遭駭的內容、惡意軟體或垃圾軟體,以及像欺騙性網頁這類社交工程攻擊。受影響的網頁可能在搜尋結果中帶有警告標籤,或在瀏覽器中顯示全頁警告。一切正常時,報表會顯示綠色勾號。清理完成後,你可以直接在同一份報表中申請重新審查。
報表可能列出的問題
Google 的「安全性問題」說明文件將問題分為錯誤與警告兩類:
| 錯誤 | 警告 |
|---|---|
| 遭駭:惡意軟體 | 使用者登入頁面疑似網路釣魚 |
| 遭駭:程式碼植入 | 疑似欺騙性網頁 |
| 遭駭:內容植入 | 不常見的下載內容 |
| 遭駭:URL 植入 | |
| 欺騙性網頁 | |
| 欺騙性嵌入資源 | |
| 有害的下載內容 | |
| 連往有害下載內容的連結 | |
| 不明確的行動帳單 |
每個問題都會附上範例 URL,但這些只是受影響網頁清單的一部分。不常見的下載內容不會使你的網頁從 Google 搜尋中消失,不過 Chrome 可能會在使用者下載檔案前顯示警告。
訪客會看到什麼
搜尋結果可能顯示警告標籤,瀏覽器也可能在載入你的網站前先顯示警告頁面;如果是惡意軟體,網址列通常會出現「危險」警告。Google 也提到,你不一定能自行重現這些警告,一切應以報表內容為準。
清理並申請重新審查
- 逐一閱讀每個問題,並開啟其範例 URL,了解哪些內容被修改或新增。
- 在整個網站上修復問題。Google 表示,只修復部分網頁並不會讓這些網頁部分恢復正常。
- 封堵入侵途徑:更新 CMS、外掛與佈景主題,移除你不認得的管理員帳號,並更換密碼與金鑰。
- 在報表中點選「申請審查」,說明問題內容、你採取的處理方式以及結果。
- 等待審查結果。Google 會確認收到你的申請,並在審查完成時以電子郵件通知你。針對惡意軟體、遭駭與欺騙性內容的審查,需要數天至數週不等。
在收到審查結果之前,請勿重複送出申請。Google 警告,過早重複申請可能拖慢審查速度,甚至使網站被視為累犯。
安全性問題與人工處置的差異
這是兩份獨立的報表。安全性問題涵蓋網站遭駭及危害使用者的行為;人工處置則涵蓋操縱 Google 索引的行為,由人工審查人員核發。如果你的流量下滑,而這兩份報表中只有一份出現問題,就從那一份著手處理。
AutoPSEO 如何提供協助
Search Console API 沒有提供安全性問題的端點,因此 AutoPSEO 無法讀取這份報表;請確保 Google 的電子郵件通知會寄給有在查看的人。AutoPSEO 能協助你察覺相關的連帶影響。新增與流失的排名會列出在兩個期間之間開始出現排名的查詢與網頁,其中因植入攻擊而出現的陌生 URL 會特別顯眼;警示則會在點擊數下滑或暴增超過你設定的門檻時,發送通知到 Slack、Microsoft Teams 或 Webhook。