Browserul arată site-ul ca periculos: cum eliminați avertismentul
TipărireDacă Chrome, Firefox, Safari sau căutarea Google afișează un avertisment roșu înaintea site-ului dvs., înseamnă că Google Safe Browsing (sau o listă asemănătoare) a găsit pe el malware, o pagină de phishing sau software nedorit. Avertismentul nu dispare de la sine. Trebuie mai întâi să eliminați ce s-a găsit, apoi să închideți calea prin care a intrat atacatorul și abia la final să cereți Google o nouă verificare. Pașii de mai jos respectă această ordine.
Cum arată avertismentul
- O pagină roșie în browser, cu un titlu de felul „Site periculos”, „Site înșelător” sau „Site-ul conține programe malware” (textul diferă în funcție de browser și de limbă).
- În rezultatele Google, sub adresa site-ului apare mențiunea că site-ul poate fi compromis sau că vă poate afecta computerul.
- Antivirusul blochează pagina când o deschideți. Pentru această situație citiți articolul despre virusul semnalat de antivirus pe site.
Majoritatea vizitatorilor pleacă imediat când văd un asemenea mesaj, iar traficul din căutare scade brusc. De aceea merită să vă ocupați de problemă chiar în aceeași zi.
Pasul 1. Aflați ce s-a găsit și unde
- Verificați starea domeniului în Google Transparency Report. Acolo vedeți dacă site-ul figurează pe listă și pentru ce tip de problemă.
- Intrați în Google Search Console și deschideți raportul Security issues (Probleme de securitate). Google afișează acolo exemple de adrese infectate sau false. Dacă site-ul nu este încă adăugat, adăugați-l ca proprietate de tip Domain și confirmați că vă aparține prin înregistrarea TXT primită de la Google (vedeți cum adăugați înregistrări TXT în cPanel).
- În cPanel deschideți Security, apoi Imunify360, și vedeți ce fișiere a marcat scanarea serverului.
Uitați-vă atent la adresele-exemplu. Paginile de phishing sunt deseori un dosar întreg ascuns adânc în site (de exemplu o falsă pagină de autentificare a unei bănci sau a unei firme de curierat), în timp ce pagina principală arată perfect normal.
Pasul 2. Curățați site-ul și închideți breșa
O cerere de verificare trimisă înainte de curățare va fi respinsă, iar respingerile repetate întârzie scoaterea de pe listă. Înainte de a cere verificarea:
- Ștergeți dosarele și fișierele plantate, precum și codul străin introdus în fișierele site-ului. Cum le găsiți aflați din articolul cod malițios pe site: cum îl găsiți.
- Schimbați toate parolele (contul de client, cPanel, FTP, baza de date, administratorii CMS) de pe un computer verificat în prealabil cu antivirusul.
- Actualizați CMS-ul, pluginurile și temele, iar pe cele nefolosite ștergeți-le. Pentru WordPress cel mai simplu este WP Toolkit din cPanel.
- Deschideți adresele indicate de Google și asigurați-vă că fiecare întoarce acum eroarea 404 sau pagina normală.
Dacă preferați o singură listă de verificare de la primul minut, folosiți ghidul site compromis: primii pași.
Pasul 3. Cereți Google o nouă verificare
- În Search Console deschideți Security & Manual Actions, apoi Security issues.
- Bifați confirmarea că ați rezolvat problemele și apăsați Request Review.
- În câmpul de text descrieți pe scurt ce ați găsit și ce ați făcut: ce fișiere sau dosare ați șters, ce ați actualizat, ce parole ați schimbat.
Răspunsul vine prin e-mail și în același raport. Potrivit Google, verificarea pentru phishing durează de obicei circa o zi, iar cea pentru malware câteva zile; pentru spam introdus în pagini poate dura câteva săptămâni. După scoaterea de pe listă, browserele pot afișa avertismentul încă câteva ore, până își actualizează copia listei.
Alte servicii care pot bloca site-ul
Unii producători de antivirus și unele browsere au liste proprii (de exemplu Microsoft Defender SmartScreen în Edge, Yandex, Norton Safe Web sau McAfee). Dacă avertismentul rămâne doar într-unul dintre ele, căutați pe site-ul producătorului formularul de reverificare sau de raportare a unei alarme false și trimiteți adresa curățată.
Întrebări frecvente
Am curățat site-ul, dar avertismentul a rămas. De ce?
Fie cererea nu a fost încă procesată, fie Google mai găsește ceva. Reveniți la raportul Security issues: o cerere respinsă vine cu adrese-exemplu noi. Dacă infecția reapare după curățare, aproape sigur breșa (un plugin vechi, o parolă furată) a rămas deschisă.
Poate TopHost să elimine avertismentul în locul meu?
Nu. Doar proprietarul site-ului, autentificat în Search Console, poate cere verificarea. Noi vă putem spune ce a găsit Imunify360 în cont și vă putem ajuta să restaurați o copie curată. Scrieți-ne într-un tichet de suport.
Este afectat și e-mailul?
Avertismentul din browser privește site-ul. Dacă mesajele de pe domeniul dvs. sunt respinse sau ajung în Spam, este o altă problemă; vedeți notificare de spam sau IP pe listă neagră.
