“安全问题”报告会显示什么?
问题排查
“安全问题”报告会列出 Google 在你的网站上检测到的、可能危害访问者或表明网站遭到入侵的问题:被篡改的内容、恶意软件或不受欢迎的软件,以及欺骗性页面等社会工程攻击。受影响的页面可能会在搜索结果中带有警告标签,或在浏览器中显示整页警告。一切正常时,报告会显示绿色对勾。清理完成后,你可以在同一份报告中申请审核。
报告可能列出的问题
Google 的“安全问题”帮助文档将这些问题分为错误和警告两类:
| 错误 | 警告 |
|---|---|
| 被黑:恶意软件 | 在用户登录处检测到可能的网络钓鱼 |
| 被黑:代码注入 | 疑似欺骗性页面 |
| 被黑:内容注入 | 不常见的下载 |
| 被黑:URL 注入 | |
| 欺骗性页面 | |
| 欺骗性嵌入资源 | |
| 有害下载 | |
| 指向有害下载的链接 | |
| 不明确的移动端计费 |
每个问题都附有示例 URL,但这些只是受影响列表中的一部分。不常见的下载不会让你的页面从 Google 搜索中消失,不过 Chrome 可能会在用户下载该文件之前发出警告。
访问者会看到什么
搜索结果中可能显示警告标签,浏览器也可能在你的网站加载之前显示警告页面;如果是恶意软件,地址栏中很可能会出现“危险”警告。Google 补充说,你自己可能无法重现这些警告,应以报告内容为准。
清理并申请审核
- 阅读每个问题,并打开其示例 URL,了解哪些内容被修改或添加。
- 在整个网站范围内修复问题。Google 表示,只修复部分页面不会让网站得到部分恢复。
- 堵住入口:更新 CMS、插件和主题,删除你不认识的管理员账号,并更换密码和密钥。
- 在报告中点击请求审核,说明问题所在、你采取的措施以及结果。
- 等待审核结果。Google 会确认收到请求,并在审核完成后通过邮件通知你。对于恶意软件、被黑和欺骗性内容,审核需要几天到几周不等。
在收到结果之前,不要再次提交请求。Google 提醒说,过早重复提交请求可能会拖慢审核进度,还可能导致网站被视为屡次违规的站点。
安全问题与人工处置
这是两份相互独立的报告。安全问题针对的是网站被入侵以及危害用户的行为;人工处置针对的是试图操纵 Google 索引的行为,由人工审核人员执行。如果你的流量下降了,而这两份报告中只有一份显示问题,就从那一份入手排查。
AutoPSEO 如何提供帮助
Search Console API 没有提供安全问题的接口,因此 AutoPSEO 无法读取这份报告;请确保 Google 的邮件通知发送给会认真查看的人。AutoPSEO 可以帮你发现这类问题带来的连带影响。新增与丢失的排名会列出在两个时间段之间开始获得排名的查询词和页面,注入式入侵产生的陌生 URL 在其中会很显眼;提醒功能则会在点击量下降或激增超过你设定的阈值时,向 Slack、Teams 或 webhook 发送通知。