Panduan Security Issues Report

TL;DR — Security Issues report di Google Search Console tells Anda ketika Google thinks Anda situs memiliki telah hacked atau adalah melakukan sesuatu itu dapat hurt pengunjung — like phishing atau spreading malware. ini adalah sebuah safety warning, tidak sebuah peringkat penalty. Anda perbaiki masalah, lalu tanyakan Google untuk review situs dan jelas warning.

Apa ini report adalah

Open Google Search Console dan Anda’ll temukan sebuah Security Issues report. sebagian besar dari time ini says “Tidak issues detected” (terjemahan) “Tidak issues detected” — yang adalah persis apa Anda ingin. Ketika ini melakukan tampilkan sesuatu, Google adalah telling Anda satu dari dua hal: Anda situs memiliki telah hacked, atau Anda situs adalah behaving di sebuah cara itu dapat harm orang siapa visit ini.

itu kedua bagian adalah key idea. ini report adalah tentang pengguna safety, tidak tentang apakah Google likes Anda SEO. ini adalah sebuah completely berbeda hal dari sebuah penalty.

Apa ini flags

Google groups masalah ke three broad buckets, though sebenarnya list dari issue jenis di dalam them adalah lebih lama daripada sebagian besar orang expect:

«1. Hacked content — someone broke into your site and added spam, links, or malicious code without your permission. 2. Malware and unwanted software — your site is serving software that could harm a visitor’s device. This isn’t always someone else’s doing — it can happen because of a compromised plugin you installed yourself, not just a hacker. 3. Social engineering — your pages trick people into doing something dangerous, like handing over a password or downloading something they shouldn’t (this is what “phishing” means). » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian sembilan, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

Google’s sebenarnya report dapat tampilkan lebih spesifik labels di dalam itu buckets — hal like deceptive halaman, harmful atau “uncommon” (terjemahan) “uncommon” downloads, dan unclear mobile billing prompts. Advanced tab breaks penuh saat ini list down.

Di mana Anda’ll pertama notice ini

Anda mungkin see ini sebelum Anda bahkan open Search Console:

• sebuah “This site may be hacked” (terjemahan) “ini situs dapat menjadi hacked” label di bawah Anda listing di Google’s penelusuran hasil.
• sebuah penuh red warning halaman di Chrome — “Deceptive site ahead” (terjemahan) “Deceptive situs ahead” — ketika seseorang tries untuk visit. ini sama warning dapat tampilkan up di lainnya browser too, karena ini adalah powered oleh sebuah Google sistem called Safe Browsing.
• sebuah email dari Search Console (jika Anda’ve verified Anda situs di sana).

Apa untuk melakukan

1. jangan panic, tetapi move fast. warning adalah scaring away pengunjung.
2. temukan dan hapus buruk stuff — injected spam, malicious code, deceptive halaman. Remember URLs listed di report adalah hanya contoh, tidak sebuah penuh list — beberapa issues dapat tampilkan Tidak sample URLs di semua, yang tidak berarti tidak ada apa pun adalah affected.
3. Close celah ini came di melalui. ini adalah bagian orang skip. jika Anda hanya delete spam tetapi leave out-dari-date plugin atau weak password itu let ini happen, ini’ll come right back — dan Anda review akan fail.
4. permintaan sebuah review di dalam report setelah semuanya adalah fixed. Google saat ini says sebuah review dapat take anywhere dari sebuah sedikit days untuk sebuah sedikit weeks — ada Tidak fixed satu-day atau 72-hour jaminan, dan sebuah lulus review tidak berarti setiap browser dan penelusuran hasil clears di tepat sama moment.

hal sebagian besar orang mendapatkan wrong

sebuah security issue adalah tidak yang sama sebagai sebuah manual tindakan. sebuah manual tindakan adalah ketika Google’s team decides Anda situs attempted untuk manipulate -nya penelusuran indeks — biasanya dengan Tidak terlihat warning untuk pengunjung. sebuah security issue berarti Anda situs adalah hacked, hosts deceptive konten, atau menyajikan malware/unwanted software itu dapat harm sebuah pengunjung — dan ini adalah satu itu dapat tampilkan sebuah warning label atau sebuah red browser interstitial. berbeda report, berbeda review queue, dan ini adalah mungkin untuk memiliki satu, keduanya, atau neither. ingin penuh saat ini issue list dan apa “request a review” (terjemahan) “permintaan sebuah review” sebenarnya jaminan? Switch untuk Advanced tab.

TL;DR — Security Issues report flags pengguna-safety masalah, tidak peringkat penalties. Google groups them di bawah hacked konten (malware, code, konten, atau URL injection — SQL injection adalah sebuah umum metode), malware dan unwanted software (yang dapat menjadi installed oleh sebuah hacker atau situs owner), dan social engineering (phishing dan deceptive konten) — tetapi saat ini report juga lists lebih spesifik issues like deceptive halaman, harmful dan “uncommon” (terjemahan) “uncommon” downloads, dan unclear mobile billing prompts. Sample URLs adalah contoh, tidak sebuah menyelesaikan list — beberapa issues tampilkan none di semua. Warning surfaces adalah terpisah sinyal (sebuah Penelusuran label, sebuah Chrome interstitial, sebuah download warning) dan jangan selalu move together — sebuah uncommon-download warning, misalnya, dapat muncul di Chrome tanpa menghapus halaman dari Penelusuran. Perbaiki vulnerability, tidak hanya symptom, di seluruh setiap affected halaman, lalu permintaan Review setelah; Google’s saat ini guidance adalah sebuah sedikit days untuk sebuah sedikit weeks untuk proses, dengan Tidak jaminan setiap browser atau penelusuran surface clears simultaneously. ini adalah tidak sebuah manual tindakan: Manual tindakan mostly concern penelusuran-indeks manipulation (biasanya Tidak terlihat warning), sementara Security Issues concern hacking atau pengguna harm (dapat tampilkan labels atau interstitials) — terpisah reports, terpisah review queues, dan mereka dapat overlap.

Apa report sebenarnya adalah

«The Security Issues report sits in Google Search Console alongside the performance, indexing, and enhancement reports. Google’s framing is about user safety, and that single fact is the most useful mental model on this page. As Google puts it in its description of the difference from manual actions, the report “lists indications that your site was hacked, or behavior on your site that could potentially harm a visitor or their computer.” It is not a verdict on your SEO. » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian dua puluh dua, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

issue categories Google flags

Google groups semuanya di bawah three top-tingkat heading di -nya own documentation, tetapi itu’s sebuah organizing frame, tidak penuh list dari issue jenis report dapat sebenarnya tampilkan Anda. Treat three heading di bawah sebagai buckets, dan saat ini issue list beneath them sebagai apa untuk expect dalam praktik.

1. Hacked konten. Google’s own definition: “Ini adalah any konten placed pada Anda site tanpa Anda permission karena dari security vulnerabilities di Anda site.” (terjemahan) “ini adalah apa pun konten placed pada Anda situs tanpa Anda permission karena security vulnerabilities di Anda situs.” saat ini report dapat flag several spesifik issues di bawah ini heading, including:

• Code injection — “A hacker memiliki compromised Anda site dan adalah injecting malicious code di Anda halaman.” (terjemahan) “sebuah hacker memiliki compromised Anda situs dan adalah injecting malicious code di Anda halaman.”
• konten injection — “A hacker memiliki added spammy links atau text untuk Anda site’s halaman.” (terjemahan) “sebuah hacker memiliki ditambahkan spammy tautan atau text untuk Anda situs’s halaman.”
• URL injection — “A hacker memiliki dibuat new halaman pada Anda site, sering containing spammy words atau links.” (terjemahan) “sebuah hacker memiliki dibuat baru halaman pada Anda situs, sering containing spammy kata atau tautan.”
• Hacked malware — malicious code atau files placed pada situs melalui sama jenis dari tidak terotorisasi access sebagai injection jenis di atas.

SQL injection adalah umum metode behind ini — sebuah hacker exploits sebuah database kueri vulnerability untuk insert konten atau code. labels di atas adalah apa report menampilkan Anda; SQL injection adalah satu dari cara attacker mendapat di.

2. Malware dan unwanted software. Google distinguishes dua. Malware adalah “any software atau mobile application secara khusus designed untuk harm a computer, a mobile device, itu software ini berjalan, atau its users.” (terjemahan) “apa pun software atau mobile application secara khusus designed untuk harm sebuah computer, sebuah perangkat seluler, software ini adalah berjalan, atau -nya pengguna.” Unwanted software adalah “an executable file atau mobile application itu engages di behavior itu adalah deceptive, unexpected, atau itu negatively memengaruhi itu user’s browsing atau computing experience.” (terjemahan) “sebuah executable file atau mobile application itu engages di perilaku itu adalah deceptive, unexpected, atau itu negatively memengaruhi pengguna’s browsing atau computing experience.” Importantly, ini category tidak hanya sebuah ketiga-party hack: malware atau unwanted software pada sebuah situs dapat menjadi installed oleh sebuah hacker atau oleh situs owner (sebagian besar sering unknowingly, melalui sebuah compromised plugin, theme, atau ad script). report juga separates:

• Harmful downloads — files Google Safe Browsing believes adalah malware atau unwanted software itu sebuah pengunjung adalah prompted untuk download.
• Uncommon downloads — sebuah download Safe Browsing sekadar hasn’t seen cukup dari untuk vouch untuk namun; ini dapat trigger sebuah Chrome download warning bahkan though halaman itself tidak niscaya malicious (lebih pada warning-surface pembedaan di bawah).

Konfirmasi tepat saat ini label wording terhadap Anda own report — Google memiliki adjusted ini labels di atas time.

3. Social engineering. Google: “A social engineering attack adalah ketika a web user adalah tricked menjadi melakukan sesuatu dangerous online.” (terjemahan) “sebuah social engineering attack adalah ketika sebuah web pengguna adalah tricked ke melakukan sesuatu dangerous online.” Sub-jenis sertakan:

• Phishing — “Itu site tricks users menjadi revealing mereka personal information (misalnya, passwords, phone numbers, atau social security numbers).” (terjemahan) “ situs tricks pengguna ke revealing mereka personal informasi (misalnya, passwords, phone angka, atau social security angka).” Google’s saat ini report dapat juga flag suspected phishing halaman detected secara khusus sekitar login alur.
• Deceptive konten / deceptive halaman — konten itu tries untuk trick Anda ke melakukan sesuatu Anda’d hanya melakukan untuk sebuah trusted entity, such sebagai sharing sebuah password, calling tech mendukung, atau downloading software — including deceptive embedded resources (ads atau widgets) pada sebuah jika tidak legitimate halaman.
• Unclear mobile billing — sebuah subscription atau billing flow, biasanya pada mobile, itu tidak dengan jelas disclose price atau istilah sebelum charging pengguna.

Operating sebuah situs pada behalf dari lainnya party tanpa membuat itu hubungan jelas dapat juga menjadi flagged sebagai social engineering — worth knowing jika Anda jalankan white-label atau affiliate halaman.

Di mana warning menampilkan up — dan mengapa Safe Browsing penting

Affected halaman jangan hanya sink di rankings. Google: “Halaman atau sites affected oleh a security issue dapat muncul dengan a warning label di penelusuran hasil atau an interstitial warning halaman di itu browser ketika a user tries untuk visit them.” (terjemahan) “halaman atau situs affected oleh sebuah security issue dapat muncul dengan sebuah warning label di hasil pencarian atau sebuah interstitial warning halaman di browser ketika sebuah pengguna tries untuk visit them.”

Dua surfaces, lalu:

• di Penelusuran, hacked situs dapat tampilkan sebuah “This site may be hacked” (terjemahan) “ini situs dapat menjadi hacked” label di bawah hasil.
• di browser, Chrome dapat tampilkan sebuah penuh-halaman interstitial. Google: “Jika Google detects itu Anda website contains social engineering konten, itu Chrome browser mungkin display a ‘Deceptive site ahead’ warning ketika visitors view Anda site.” (terjemahan) “jika Google detects itu Anda situs web berisi social engineering konten, Chrome browser dapat display sebuah ‘Deceptive situs ahead’ warning ketika pengunjung view Anda situs.” Malware triggers sebuah similar “itu site ahead contains malware” (terjemahan) “ situs ahead berisi malware” interstitial.

browser warnings adalah powered oleh Google Safe Browsing, dan itu’s bagian orang miss. Firefox, Safari, dan lainnya browser consume Safe Browsing API, so red warning dapat muncul di seluruh browser — tidak hanya di Chrome, dan tidak hanya melalui Search Console.

jangan assume setiap issue jenis produces setiap warning, atau itu surfaces move di lockstep. Penelusuran warning labels, browser interstitials, Chrome’s download warnings, dan apakah sebuah halaman dapat muncul di Penelusuran di semua adalah terpisah, independently-diperbarui sinyal. sebuah baik contoh: sebuah uncommon-download warning dapat tampilkan up sebagai sebuah Chrome download prompt tanpa niscaya preventing halaman itself dari appearing di Google Search — ini adalah tidak yang sama sebagai sebuah penuh interstitial atau sebuah de-pengindeksan. Karena ini surfaces perbarui independently, dan Safe Browsing perilaku dapat juga bergantung pada browsing context, treat Security Issues report itself sebagai authoritative record dari apa Google memiliki recorded dan fixed untuk Anda situs — jangan assume sebuah warning Anda personally dapat’t reproduce di satu browser berarti tidak ada apa pun adalah wrong, dan jangan assume clearing report berarti setiap consuming browser atau product memiliki caught up namun.

Security Issues vs. Manual tindakan

ini adalah pembedaan itu trips up paling orang, so let’s gunakan Google’s own boundary alih-alih sebuah simplified penyebab split.

mereka adalah terpisah reports dengan terpisah review queues — sebuah situs dapat memiliki satu, keduanya, atau neither, dan ini adalah mungkin untuk dua untuk overlap (sebuah hacked halaman itu mendapatkan stuffed dengan spammy tautan, misalnya, dapat eventually surface di keduanya reports). jangan reduce ini untuk “seseorang else hacked me” (terjemahan) “seseorang else hacked me” versus “I did my own spam” (terjemahan) “I melakukan my own spam” — nyata dividing line Google draws adalah apa report adalah protecting terhadap (pengguna, versus integrity dari penelusuran indeks), tidak siapa disebabkan ini.

Triage dan remediation

Front-muat triage; memahami categories kedua.

1. Konfirmasi ini di report. Baca persis yang category dan yang sample URLs Google lists — tetapi treat itu URLs sebagai contoh, tidak sebuah penuh inventory. Google adalah jelas itu list tidak niscaya menyelesaikan, dan beberapa issues dapat tampilkan Tidak sample URLs di semua, yang tidak berarti tidak ada apa pun adalah affected. gunakan URL Inspection pada samples untuk see apa Google sebenarnya fetched, lalu cari yang sama vulnerability atau injected pattern elsewhere pada situs.
2. Limit damage. Depending pada severity, take situs (atau affected bagian) offline atau behind maintenance mode so Anda berhenti serving malware atau phishing untuk pengguna nyata sementara Anda berfungsi. hindari secara langsung opening sebuah suspected infected halaman di sebuah wajar browser — beberapa attacks cloak konten berdasarkan browsing context, so apa Anda see dapat tidak match apa Google recorded; gunakan isolated tooling (sebuah scanner, sebuah sandboxed environment, atau pemeriksaan URL) alih-alih.
3. temukan dan hapus injected konten. Spam halaman, injected scripts, rogue admin accounts, modified core files.
4. Close vulnerability. ini adalah langkah itu decides apakah Anda review melewati. Patch out-dari-date plugin/CMS, rotate credentials, perbaiki insecure directory atau input itu diizinkan injection. hapus symptom dan entry poin, atau Anda mendapatkan reinfected dan review fails.
5. Tangani leftover terindeks URLs. Injected spam halaman itu mendapat terindeks seharusnya kembalikan 404 atau 410 so Google drops them di atas time (410 adalah sebuah touch lebih cepat sebagai sebuah sinyal). jangan leave them resolving dengan sebuah 200.
6. CMS notes. pada WordPress, biasa suspects adalah outdated plugins/themes dan weak admin credentials — perbarui semuanya, audit pengguna, dan pertimbangkan sebuah security plugin scan. pada lainnya stacks, principle adalah identical bahkan jika tooling tidak: patch, rotate, dan close input itu adalah exploited.

Requesting sebuah security review

Setelah setiap flagged issue adalah fixed di seluruh semua halaman, gunakan permintaan Review di report. Google: “When all issues listed in the report are fixed in all pages, select Request Review in the Security Issues report.” (terjemahan) “Ketika semua issues listed di report adalah fixed di semua halaman, select permintaan Review di Security Issues report.”

«Document what you did. Google asks you to “provide more information on what you did to clean your site. For each category of hacked spam, include a brief explanation of how the site was cleaned.” Google’s own example of good wording: “For Content injection hacked URLs, I removed the spam content and corrected the vulnerability by updating an out-of-date plugin.” Note how it names both the cleanup and the closed hole. » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian empat puluh sembilan, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

pada timing: Google’s saat ini guidance adalah itu sebuah security review dapat take anywhere dari sebuah sedikit days untuk sebuah sedikit weeks untuk proses. Sebelumnya guidance (published secara terpisah dari report’s own documentation) broke ini down oleh issue jenis — phishing lebih cepat, hacked-spam cases lebih lambat — dan promised warnings jelas di dalam 72 hours dari approval. itu per-jenis breakdown dan fixed 72-hour figure adalah tidak apa report’s saat ini documentation status, so treat them sebagai outdated alih-alih sebuah schedule Anda dapat rely pada. apa consistent: warning melakukan tidak disappear instant Anda perbaiki hal — ini clears hanya setelah review melewati, dan bahkan lalu propagation di seluruh setiap browser, penelusuran hasil, dan Google product tidak instant atau guaranteed untuk happen di yang sama moment di mana-mana. sebuah lulus review juga tidak sebuah promise dari restored rankings, traffic, atau AI-penelusuran visibilitas — itu adalah terpisah outcomes review proses tidak cover.

sebuah sedikit aturan dari road: submit setelah, fully fixed dan terdokumentasi — re-submitting sebelum Anda’ve sebenarnya closed semuanya hanya wastes sebuah review cycle. jangan set sebuah hard internal deadline sekitar sebuah spesifik angka dari hours atau days; monitor report dan Anda situs’s status alih-alih repeatedly resubmitting.

Preventing reinfection

cleanup adalah hanya half job. pertahankan CMS core, plugins, dan themes patched; enforce least-privilege pada accounts dan rotate apa pun credentials itu dapat memiliki leaked; turn pada 2FA untuk admin logins; monitor untuk unexpected baru files atau pengguna; dan periodically periksa Anda situs’s status di Google’s Safe Browsing situs-status alat. vulnerability itu let them di pertama time adalah satu mereka’ll try again.

AI summary

sebuah condensed take pada Advanced versi:

• ** report adalah tentang pengguna safety, tidak rankings.** ini flags itu Anda situs adalah hacked atau hosts konten/perilaku itu dapat harm pengunjung — sebuah berbeda animal dari sebuah peringkat penalty.
• Lebih daripada three sederhana buckets. Google groups issues di bawah hacked konten, malware & unwanted software, dan social engineering, tetapi saat ini report dapat tampilkan lebih spesifik labels — code/konten/URL injection, deceptive halaman, harmful dan uncommon downloads, unclear mobile billing, dan suspected phishing sekitar login alur. Malware atau unwanted software dapat menjadi installed oleh sebuah hacker atau situs owner (sering unknowingly).
• Sample URLs adalah contoh, tidak sebuah penuh list. beberapa issues dapat tampilkan none di semua — itu tidak berarti tidak ada apa pun’s affected. Investigate shared vulnerability, tidak hanya listed samples.
• Warning surfaces adalah terpisah, independently-diperbarui sinyal. sebuah Penelusuran label, sebuah Chrome interstitial, dan sebuah download warning jangan selalu move together — sebuah uncommon-download warning, misalnya, dapat muncul tanpa menghapus halaman dari Penelusuran. Treat report itself sebagai sumber kebenaran untuk apa Google memiliki recorded.
• Tidak sebuah manual tindakan. Manual tindakan mostly concern penelusuran-indeks manipulation, biasanya dengan Tidak terlihat warning; Security Issues concern hacking atau pengguna harm dan dapat tampilkan labels atau interstitials. Terpisah reports, terpisah review queues — dan mereka dapat overlap.
• Perbaiki vulnerability, tidak hanya symptom. hapus injected konten dan close entry poin di seluruh setiap halaman, atau Anda mendapatkan reinfected dan review fails. kembalikan 404/410 pada leftover terindeks spam URLs.
• permintaan Review setelah, fully fixed, dengan per-category notes pada apa Anda cleaned dan bagaimana Anda closed celah.
• Timing: saat ini guidance adalah sebuah sedikit days untuk sebuah sedikit weeks untuk proses — tidak older per-jenis atau 72-hour promises. sebuah lulus review tidak jaminan setiap browser/product clears simultaneously atau itu rankings, traffic, atau AI-penelusuran visibilitas recover.

Dokumentasi resmi

Utama-sumber documentation dari Google.

Google

• Security Issues report — report itself: categories, hacked-konten subtypes, dan permintaan Review flow.
• Manual tindakan report — terpisah report, dengan bagian explaining bagaimana ini differs dari security issues.
• Social Engineering (Phishing dan Deceptive situs) — phishing, deceptive konten, dan “Deceptive site ahead” (terjemahan) “Deceptive situs ahead” warning.
• Malware dan unwanted software — definitions Google menggunakan untuk terpisah dua.
• Mengapa adalah my situs labeled sebagai dangerous di Google Search? — pengguna-facing explanation dari warnings.
• permintaan sebuah review (web.dev / Penelusuran Central) — apa untuk document per category, contoh wording, dan per-jenis review timelines.

Quotes dari sumber

pada—record statements dari Google’s documentation. setiap tautan adalah sebuah deep tautan itu jumps untuk quoted passage pada sumber halaman.

Google — apa report covers

• “This is any content placed on your site without your permission because of security vulnerabilities in your site.” (terjemahan) “ini adalah apa pun konten placed pada Anda situs tanpa Anda permission karena security vulnerabilities di Anda situs.” (Hacked konten) Jump untuk quote
• “This is software that is designed to harm a device or its users, that engages in deceptive or unexpected practices, or that negatively affects the user.” (terjemahan) “ini adalah software itu adalah designed untuk harm sebuah device atau -nya pengguna, itu engages di deceptive atau unexpected practices, atau itu negatively memengaruhi pengguna.” (Malware dan unwanted software) Jump untuk quote
• “This is content that tricks visitors into doing something dangerous, such as revealing confidential information or downloading software.” (terjemahan) “ini adalah konten itu tricks pengunjung ke melakukan sesuatu dangerous, such sebagai revealing confidential informasi atau downloading software.” (Social engineering) Jump untuk quote

Google — hacked-konten subtypes

• “A hacker has compromised your site and is injecting malicious code in your pages.” (terjemahan) “sebuah hacker memiliki compromised Anda situs dan adalah injecting malicious code di Anda halaman.” (Code injection) Jump untuk quote
• “A hacker has added spammy links or text to your site’s pages.” (terjemahan) “sebuah hacker memiliki ditambahkan spammy tautan atau text untuk Anda situs’s halaman.” (konten injection) Jump untuk quote
• “A hacker has created new pages on your site, often containing spammy words or links.” (terjemahan) “sebuah hacker memiliki dibuat baru halaman pada Anda situs, sering containing spammy kata atau tautan.” (URL injection) Jump untuk quote

Google — bagaimana pengguna see warning

• “Pages or sites affected by a security issue can appear with a warning label in search results or an interstitial warning page in the browser when a user tries to visit them.” (terjemahan) “halaman atau situs affected oleh sebuah security issue dapat muncul dengan sebuah warning label di hasil pencarian atau sebuah interstitial warning halaman di browser ketika sebuah pengguna tries untuk visit them.” Jump untuk quote
• “If Google detects that your website contains social engineering content, the Chrome browser may display a ‘Deceptive site ahead’ warning when visitors view your site.” (terjemahan) “jika Google detects itu Anda situs web berisi social engineering konten, Chrome browser dapat display sebuah ‘Deceptive situs ahead’ warning ketika pengunjung view Anda situs.” Jump untuk quote

«Google — malware vs. unwanted software » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian tujuh puluh empat, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

• “Malware is any software or mobile application specifically designed to harm a computer, a mobile device, the software it’s running, or its users.” (terjemahan) “Malware adalah apa pun software atau mobile application secara khusus designed untuk harm sebuah computer, sebuah perangkat seluler, software ini adalah berjalan, atau -nya pengguna.” Jump untuk quote
• “Unwanted software is an executable file or mobile application that engages in behavior that is deceptive, unexpected, or that negatively affects the user’s browsing or computing experience.” (terjemahan) “Unwanted software adalah sebuah executable file atau mobile application itu engages di perilaku itu adalah deceptive, unexpected, atau itu negatively memengaruhi pengguna’s browsing atau computing experience.” Jump untuk quote

Google — social engineering / phishing

• “A social engineering attack is when a web user is tricked into doing something dangerous online.” (terjemahan) “sebuah social engineering attack adalah ketika sebuah web pengguna adalah tricked ke melakukan sesuatu dangerous online.” Jump untuk quote
• “The site tricks users into revealing their personal information (for example, passwords, phone numbers, or social security numbers).” (terjemahan) “ situs tricks pengguna ke revealing mereka personal informasi (misalnya, passwords, phone angka, atau social security angka).” (Phishing) Jump untuk quote

Google — requesting sebuah review

«- “When all issues listed in the report are fixed in all pages, select Request Review in the Security Issues report.” Jump to quote » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian tujuh puluh sembilan, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.) «- “For each category of hacked spam, include a brief explanation of how the site was cleaned.” Jump to quote » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian tujuh puluh sembilan, bagian kecil dua: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.) «- “For Content injection hacked URLs, I removed the spam content and corrected the vulnerability by updating an out-of-date plugin.” (Google’s example wording) Jump to quote » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian tujuh puluh sembilan, bagian kecil tiga: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.) «- “A review can take several days to complete.” (Google, Search Central, Social Engineering (Phishing and Deceptive Sites)) — source » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian tujuh puluh sembilan, bagian kecil empat: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

Google — Security Issues vs. Manual tindakan

• “The Security Issues report lists indications that your site was hacked, or behavior on your site that could potentially harm a visitor or their computer: for example, phishing attacks or installing malware or unwanted software on the user’s computer.” (terjemahan) “ Security Issues report lists indications itu Anda situs adalah hacked, atau perilaku pada Anda situs itu dapat potentially harm sebuah pengunjung atau mereka computer: misalnya, phishing attacks atau installing malware atau unwanted software pada pengguna’s computer.” Jump untuk quote

Bersih-up dan permintaan-review checklist

«A pass to take you from “flagged” to “cleared.” » (Terjemahan) (Ringkasan bahasa Indonesia untuk bagian delapan puluh enam, bagian kecil satu: teks sumber dipertahankan agar dapat diperiksa dalam tinjauan penutur asli.)

Bersih up

• Baca report dan note tepat category dan sample URLs Google lists — treat them sebagai contoh, tidak sebuah menyelesaikan inventory (beberapa issues list none).
• Inspect sample URLs (pemeriksaan URL) untuk see apa Google sebenarnya fetched, lalu penelusuran untuk yang sama pattern elsewhere pada situs.
• Take affected situs/bagian offline atau ke maintenance mode jika ini adalah actively serving malware atau phishing.
• hapus injected konten: spam halaman, scripts, rogue files, unknown admin pengguna.
• Close vulnerability — patch CMS/plugin/theme, rotate credentials, perbaiki exploited input atau insecure directory. (Symptom dan entry poin.)
• kembalikan 404 atau 410 pada injected URLs itu mendapat terindeks so Google drops them.
• Re-scan untuk konfirmasi tidak ada apa pun adalah left, lalu verify Anda status di Google’s Safe Browsing situs-status alat.

permintaan review

• Konfirmasi setiap listed issue adalah fixed di seluruh semua affected halaman pertama.
• Click permintaan Review di Security Issues report.
• untuk setiap category, tulis sebuah brief explanation dari apa Anda dihapus dan bagaimana Anda closed celah (mirror Google’s contoh wording).
• Submit setelah — jangan re-submit sebelum Anda’ve sebenarnya fixed semuanya.
• Set expectations pada timing: Google’s saat ini guidance adalah sebuah sedikit days untuk sebuah sedikit weeks untuk proses — tidak sebuah fixed satu-day atau 72-hour promise — dan clearing tidak jaminan setiap browser/product memperbarui di yang sama moment atau itu rankings/traffic recover.

Security Issues — cheat sheet

** report’s groupings (tidak sebuah exhaustive list)**

Sample URLs listed di bawah apa pun category adalah contoh, tidak sebuah penuh inventory — beberapa issues dapat list none di semua.

Di mana warning muncul

Surfaces perbarui independently — clearing satu melakukan tidak jaminan others memiliki caught up namun.

Review timelines

(Older per-jenis figures — phishing ~1 day, malware ~days, spam hacks up untuk weeks — dan sebuah universal “72 hours after approval” (terjemahan) “72 hours setelah approval” clearance line adalah outdated; jangan quote them sebagai saat ini.)

kode status untuk leftover spam URLs

• 404 / 410 — hilang; drops dari indeks di atas time (410 sebuah touch lebih cepat).
• 200 pada injected spam — buruk; leave ini dan URL tetap terindeks.

mental models

1. Safety, tidak peringkat. sebuah security issue jawaban “adalah ini site dangerous untuk visit?” (terjemahan) “adalah ini situs dangerous untuk visit?” — tidak “is this site’s SEO acceptable?” (terjemahan) “adalah ini situs’s SEO acceptable?” Reach untuk pengguna-safety frame pertama; ini tells Anda siapa’s affected (Anda pengunjung) dan apa clears ini (sebuah perbaiki + sebuah review, tidak sebuah peringkat appeal).

2. Symptom vs. entry poin. setiap cleanup memiliki dua halves: symptom ( injected spam, malicious script, phishing halaman) dan entry poin ( unpatched plugin, weak credential, unsanitized input). Perbaiki hanya symptom dan Anda mendapatkan reinfected dan fail review. selalu close keduanya.

3. Terpisah surfaces, tidak satu dial. sebuah Penelusuran label, sebuah browser interstitial, dan sebuah Chrome download warning adalah independently-diperbarui sinyal — sebuah uncommon-download warning dapat muncul tanpa blocking Penelusuran. jangan assume “I don’t use Chrome” (terjemahan) “I jangan gunakan Chrome” atau “the report looks clean” (terjemahan) “ report looks bersih” berarti setiap surface memiliki cleared; treat Security Issues report sebagai sumber dari truth untuk apa Google memiliki recorded dan fixed.

4. Yang report am I di? sebelum Anda plan sebuah perbaiki, name report. Security Issues → hacking atau pengguna harm, fixed oleh cleanup + security review, dapat tampilkan sebuah warning. sebuah manual tindakan → sebuah attempt untuk manipulate penelusuran indeks, fixed oleh mengubah offending SEO + reconsideration, biasanya menampilkan Tidak warning di semua. mereka dapat overlap, so periksa keduanya reports alih-alih assuming ini adalah satu atau lainnya.

5. Submit setelah, dan jangan expect sebuah jaminan. Treat review sebagai sebuah single shot per perbaiki: fully bersih, fully terdokumentasi, per category. Re-submitting sebelum Anda’ve sebenarnya closed semuanya wastes cycle — dan sebuah lulus review clears report’s finding, tidak niscaya Anda rankings, traffic, atau setiap browser’s warning di yang sama instant.

alat untuk diagnosing dan clearing sebuah security issue

• Google Search Console — Security Issues report — sumber kebenaran: category, sample URLs, dan permintaan Review button.
• pemeriksaan URL (GSC) — periksa apa Google sebenarnya fetched dan dirender untuk sebuah flagged sample URL.
• Google Safe Browsing situs-status periksa — see apakah Safe Browsing masih flags Anda domain, independent dari Search Console.
• sebuah malware/situs scanner — Sucuri SiteCheck dan similar remote scanners help locate injected konten; pada WordPress, security plugins (e.g. Wordfence) scan core, plugins, dan themes untuk modifications.
• server access dan logs — file diffs, recent-modified-file lists, dan access logs help Anda temukan apa adalah changed dan bagaimana attacker mendapat di.
• Anda CMS’s perbarui dan pengguna-management screens — patch semuanya dan audit accounts; closing entry poin adalah bagian itu membuat review lulus.

Prove sebuah security cleanup adalah ready untuk review

Test setiap flagged category dan sample

• Test untuk jalankan: Open setiap category di Security Issues report, inventory -nya sample URLs, dan inspect langsung dan dirender respons untuk setiap sample setelah remediation.
• Yang diharapkan hasil: Injected konten, deceptive elements, malicious downloads, dan tidak terotorisasi redirects adalah absent dari setiap sampled URL dan sekitarnya template.
• Failure interpretation: cleanup missed sebuah file, database entry, template, pengguna-generated payload, atau conditional pengiriman path.
• Monitoring window: Immediate setelah caches adalah cleared dan cleaned versi adalah deployed.
• Rollback trigger: melakukan tidak restore compromised rilis; roll back hanya sebuah cleanup perubahan itu breaks legitimate situs perilaku, lalu replace ini dengan sebuah safe perbaiki sebelum requesting review.

Test entry poin adalah closed

• Test untuk jalankan: Patch vulnerable component, rotate compromised credentials, audit privileged pengguna, dan review server atau application logs untuk renewed access.
• Yang diharapkan hasil: vulnerable versi adalah hilang, tidak terotorisasi accounts dan keys adalah disabled, dan Tidak matching compromise activity muncul setelah perbaiki.
• Failure interpretation: attacker masih memiliki sebuah viable path atau persistence mechanism, so cleaning terlihat payloads alone akan tidak hold.
• Monitoring window: periksa immediately, lalu watch logs continuously melalui review period.
• Rollback trigger: Halt review permintaan dan isolate affected sistem jika sama exploit, account, atau payload reappears.

Test external warning state sebelum dan setelah review

• Test untuk jalankan: periksa domain di Google Safe Browsing’s situs-status alat dan bandingkan ini dengan Security Issues report setelah submitting satu menyelesaikan review.
• Yang diharapkan hasil: Search Console review melewati dan external browser atau Penelusuran warnings jelas setelah Google reprocesses situs.
• Failure interpretation: Google masih detects unsafe perilaku, lainnya category tetap unresolved, atau warning sistem memiliki tidak refreshed namun.
• Monitoring window: Google’s saat ini guidance adalah sebuah sedikit days untuk sebuah sedikit weeks; pertahankan cleaned situs stable dan monitor alih-alih repeatedly resubmitting.
• Rollback trigger: jika warnings kembalikan setelah clearing, treat ini sebagai reinfection, isolate situs, dan reopen incident respons alih-alih filing lainnya unchanged review.

Resources worth Anda time

dari Google

• Security Issues report — canonical reference untuk categories dan review flow.
• permintaan sebuah review — per-category documentation guidance dan review timelines.
• Social Engineering (Phishing dan Deceptive situs) dan Malware dan unwanted software — deep definitions.

dari others

• MalCare — Google Search Console Security Issues: 10 cara untuk perbaiki them — WordPress/plugin-leaning remediation walkthrough.
• SEOZoom — Guide untuk GSC Security Issue report — sebuah kedua perspective pada triage.
• Google Safe Browsing situs status — periksa apakah Safe Browsing masih flags Anda domain independently dari apa Search Console menampilkan.
• mesin pencari Land — Google’s Mueller pada hacked konten dan situs recovery — context pada bagaimana Google menangani hacked halaman returning 404 dan dropping dari indeks.
• mesin pencari Roundtable — GSC manual-tindakan review detail (Mueller) — background pada bagaimana review submissions adalah processed; berguna untuk understanding review-queue pembedaan antara security issues dan manual tindakan.
• r/TechSEO — community untuk berfungsi melalui hacked-situs recovery di nyata time.

Uji pemahaman Anda: Search Console security issues

Five quick pertanyaan pada diagnosis, cleanup, dan review. Pick sebuah jawaban untuk setiap, lalu periksa Anda hasil.

Log perubahan