Security Các vấn đề Báo cáo

Tóm tắt — Security Các vấn đề báo cáo trong Google Search Console tells bạn Khi Google thinks của bạn trang web có là hacked hoặc là đang làm điều gì đó có thể hurt khách truy cập — như phishing hoặc spreading malware. nó safety warning, không xếp hạng hình phạt. bạn khắc phục vấn đề, sau đó ask Google để review trang web và clear warning.

Điều gì điều này báo cáo là

Open Google Search Console và bạn’ll tìm một Security Các vấn đề báo cáo. Hầu hết of đó time điều này says “No issues detected” (bản dịch) «Không các vấn đề detected» — mà là chính xác điều gì bạn muốn. Khi điều này làm cho thấy điều gì đó, Google là telling bạn một of hai điều: trang web của bạn có đã hacked, hoặc trang web của bạn là behaving trong một way đó có thể harm đó mọi người ai visit điều này.

đó thứ hai part là Điểm mấu chốt ý tưởng. điều này báo cáo là về người dùng safety, không về liệu Google likes của bạn SEO. nó completely khác điều từ hình phạt.

Điều gì nó flags

Google groups các vấn đề vào three rộng buckets, though thực tế list của vấn đề types bên trong them là lâu hơn phần lớn mọi người expect:

1. Hacked nội dung — ai đó broke vào của bạn trang web và đã thêm spam, links, hoặc malicious code không có của bạn permission.
2. Malware và unwanted software — của bạn trang web là serving software đó có thể harm khách truy cập device. điều này không phải luôn ai đó khác đang làm — nó có thể happen vì của compromised plugin bạn installed yourself, không chỉ hacker.
3. Social engineering — của bạn các trang trick mọi người vào đang làm điều gì đó dangerous, như handing over password hoặc downloading điều gì đó họ không nên (Đây là Điều gì “phishing” có nghĩ là).

Google thực tế báo cáo có thể hiển thị nhiều hơn cụ thể labels trong những điều đó buckets — điều như deceptive các trang, harmful hoặc “uncommon” downloads, và unclear mobile billing prompts. Nâng cao tab breaks đầy đủ hiện tại list xuống.

nơi bạn’ll đầu tiên notice nó

bạn có thể see nó trước khi bạn ngay cả open Search Console:

• MỘT “This site may be hacked” (bản dịch) «Này site có thể là hacked» label dưới của bạn listing trong Google tìm kiếm kết quả.
• MỘT đầy đủ red warning trang trong Chrome — “Deceptive site ahead” (bản dịch) «Deceptive site ahead» — khi ai đó tries để visit. Này giống nhau warning có thể cho thấy lên trong other các trình duyệt cũng, vì đây là powered by một Google hệ thống called Safe Browsing.
• An email từ Search Console (nếu bạn đã verified trang web của bạn ở đó).

Điều gì để làm

1. không panic, nhưng move fast. warning là scaring away khách truy cập.
2. tìm và xóa bad stuff — injected spam, malicious code, deceptive trang. Remember các URL listed trong báo cáo là chỉ các ví dụ, không đầy đủ list — some các vấn đề có thể hiển thị không sample các URL tại all, mà không có nghĩa là không có gì là affected.
3. Close lỗ hổng nó nghĩ ra trong qua. Đây là part mọi người skip. nếu bạn chỉ delete spam nhưng leave out-của-date plugin hoặc yếu password đó let nó happen, nó’ll come right lại — và của bạn review sẽ fail.
4. yêu cầu review bên trong báo cáo sau khi mọi thứ là fixed. Google hiện tại nói review có thể take anywhere từ một vài days để một vài weeks — có không fixed một-day hoặc 72-hour bảo đảm, và đã truyền review không có nghĩa là mỗi trình duyệt và tìm kiếm kết quả clears tại chính xác giống nhau moment.

điều phần lớn mọi người nhận sai

MỘT security vấn đề là không đó giống nhau as một manual hành động. MỘT manual hành động là khi Google team decides trang web của bạn attempted để manipulate của nó tìm kiếm chỉ mục — thường với không visible warning để khách truy cập. MỘT security vấn đề có nghĩa là trang web của bạn là hacked, hosts deceptive nội dung, hoặc serves malware/unwanted software đó có thể harm một khách truy cập — và đây là đó một đó có thể cho thấy một warning label hoặc một red trình duyệt interstitial. Khác nhau báo cáo, khác nhau review queue, và đây là có thể để có một, cả hai, hoặc neither. Muốn đó đầy đủ hiện tại vấn đề list và điều gì “request a review” (bản dịch) «yêu cầu một review» thực ra bảo đảm? Chuyển để đó Advanced tab.

Tóm tắt — Security Các vấn đề báo cáo flags người dùng-safety các vấn đề, không xếp hạng penalties. Google groups them dưới hacked nội dung (malware, code, nội dung, hoặc URL injection — SQL injection là phổ biến phương thức), malware và unwanted software (mà có thể là installed by hacker hoặc trang web owner), và social engineering (phishing và deceptive nội dung) — nhưng hiện tại báo cáo cũng lists nhiều hơn cụ thể các vấn đề như deceptive các trang, harmful và “uncommon” downloads, và unclear mobile billing prompts. Sample các URL là các ví dụ, không hoàn tất list — some các vấn đề hiển thị none tại all. Warning surfaces là tách biệt các tín hiệu ( Tìm kiếm label, Chrome interstitial, download warning) và không luôn move together — uncommon-download warning, chẳng hạn, có thể xuất hiện trong Chrome không có removing trang từ Tìm kiếm. khắc phục vulnerability, không chỉ symptom, trên mỗi affected trang, sau đó yêu cầu Review sau khi; Google hiện tại hướng dẫn là một vài days để một vài weeks để xử lý, với không bảo đảm mỗi trình duyệt hoặc tìm kiếm surface clears simultaneously. Đây là không manual hành động: Manual Actions mostly concern tìm kiếm-chỉ mục manipulation (thường không visible warning), trong khi Security Các vấn đề concern hacking hoặc người dùng harm (có thể hiển thị labels hoặc interstitials) — tách biệt các báo cáo, tách biệt review queues, và họ có thể overlap.

Điều gì báo cáo thực ra là

Đó Security Các vấn đề báo cáo sits trong Google Search Console alongside đó performance, lập chỉ mục, và enhancement các báo cáo. Google cách diễn đạt là về người dùng safety, và đó single fact là đó hầu hết hữu ích mental model on này trang. As Google diễn đạt điều này trong của nó mô tả of đó khác biệt từ manual actions, đó báo cáo “lists indications that your site was hacked, or behavior on your site that could potentially harm a visitor or their computer.” (bản dịch) «lists indications đó trang web của bạn đã là hacked, hoặc behavior trên trang web của bạn đó có thể potentially harm một khách truy cập hoặc của họ computer.» Điều này không phải một verdict on của bạn SEO.

vấn đề categories Google flags

Google groups mọi thứ dưới three top-cấp độ headings trong của nó own tài liệu, nhưng đó organizing frame, không đầy đủ list của vấn đề types báo cáo có thể thực ra hiển thị bạn. Treat three headings dưới as buckets, và hiện tại vấn đề list beneath them as Điều gì để expect trên thực tế.

1. Hacked nội dung. Google own definition: “This is any content placed on your site without your permission because of security vulnerabilities in your site.” (bản dịch) «Này là bất kỳ nội dung placed trên trang web của bạn không có của bạn permission làm security vulnerabilities trong trang web của bạn.» Đó hiện tại báo cáo có thể flag several cụ thể các vấn đề dưới này heading, including:

• Code injection — “A hacker has compromised your site and is injecting malicious code in your pages.” (bản dịch) «MỘT hacker có compromised trang web của bạn và là injecting malicious code trong của bạn các trang.»
• Nội dung injection — “A hacker has added spammy links or text to your site’s pages.” (bản dịch) «MỘT hacker có đã thêm spammy links hoặc text để trang web của bạn các trang.»
• URL injection — “A hacker has created new pages on your site, often containing spammy words or links.” (bản dịch) «MỘT hacker có đã tạo new các trang trên trang web của bạn, thường containing spammy words hoặc links.»
• Hacked malware — malicious code hoặc files placed on đó site qua đó giống nhau kind of chưa được ủy quyền access as đó injection types trên.

SQL injection là phổ biến phương thức behind những điều này — hacker exploits database query vulnerability để insert nội dung hoặc code. labels trên là Điều gì báo cáo hiển thị bạn; SQL injection là một của ways attacker đã nhận trong.

2. Malware và unwanted software. Google distinguishes đó hai. Malware là “any software or mobile application specifically designed to harm a computer, a mobile device, the software it’s running, or its users.” (bản dịch) «bất kỳ software hoặc mobile application cụ thể designed để harm một computer, một mobile device, đó software đây là đang chạy, hoặc của nó người dùng.» Unwanted software là “an executable file or mobile application that engages in behavior that is deceptive, unexpected, or that negatively affects the user’s browsing or computing experience.” (bản dịch) «an executable file hoặc mobile application đó engages trong behavior đó là deceptive, unexpected, hoặc đó negatively ảnh hưởng người dùng browsing hoặc computing experience.» Importantly, này category không chỉ một bên thứ ba hack: malware hoặc unwanted software on một site có thể là installed by một hacker hoặc by đó chủ trang web (hầu hết thường unknowingly, qua một compromised plugin, theme, hoặc quảng cáo script). Đó báo cáo cũng separates:

• Harmful downloads — files Google Safe Browsing believes là malware hoặc unwanted software đó khách truy cập là prompted để download.
• Uncommon downloads — download Safe Browsing đơn giản hasn’t seen đủ của để vouch cho tuy vậy; điều này có thể trigger Chrome download warning mặc dù trang itself không phải nhất thiết malicious (nhiều hơn on warning-surface phân biệt dưới).

xác nhận chính xác hiện tại label wording so với của bạn own báo cáo — Google có adjusted những điều này labels theo thời gian.

3. Social engineering. Google: “A social engineering attack is when a web user is tricked into doing something dangerous online.” (bản dịch) «MỘT social engineering attack là khi một web người dùng là tricked vào đang làm điều gì đó dangerous online.» Sub-types bao gồm:

• Phishing — “The site tricks users into revealing their personal information (for example, passwords, phone numbers, or social security numbers).” (bản dịch) «Đó site tricks người dùng vào revealing của họ personal information (ví dụ, passwords, phone numbers, hoặc social security numbers).» Google hiện tại báo cáo có thể cũng flag suspected phishing các trang detected cụ thể khoảng login luồng.
• Deceptive nội dung / deceptive các trang — nội dung đó tries để trick bạn vào đang làm điều gì đó bạn’d chỉ làm cho một trusted entity, such as sharing một password, calling tech hỗ trợ, hoặc downloading software — including deceptive embedded các tài nguyên (quảng cáo hoặc widgets) on an nếu không legitimate trang.
• Unclear mobile billing — một subscription hoặc billing flow, thường on mobile, đó không rõ ràng tiết lộ price hoặc terms trước charging người dùng.

Operating trang web on behalf của một party không có đang làm đó mối quan hệ clear có thể cũng là flagged as social engineering — worth knowing nếu bạn chạy white-label hoặc affiliate các trang.

nơi warning hiển thị lên — và Vì sao Safe Browsing matters

Affected các trang không chỉ sink trong thứ hạng. Google: “Pages or sites affected by a security issue can appear with a warning label in search results or an interstitial warning page in the browser when a user tries to visit them.” (bản dịch) «Các trang hoặc các trang affected by một security vấn đề có thể xuất hiện với một warning label trong kết quả tìm kiếm hoặc an interstitial warning trang trong đó trình duyệt khi một người dùng tries để visit them.»

Hai surfaces, sau đó:

• Trong Tìm kiếm, hacked các trang có thể cho thấy một “This site may be hacked” (bản dịch) «Này site có thể là hacked» label dưới đó kết quả.
• Trong đó trình duyệt, Chrome có thể cho thấy một đầy đủ-trang interstitial. Google: “If Google detects that your website contains social engineering content, the Chrome browser may display a ‘Deceptive site ahead’ warning when visitors view your site.” (bản dịch) «Nếu Google detects đó của bạn website contains social engineering nội dung, đó Chrome trình duyệt có thể display một ‘Deceptive site ahead’ warning khi khách truy cập view trang web của bạn.» Malware triggers một similar “the site ahead contains malware” (bản dịch) «đó site ahead contains malware» interstitial.

trình duyệt warnings là powered by Google Safe Browsing, và đó part mọi người miss. Firefox, Safari, và khác các trình duyệt consume Safe Browsing API, so red warning có thể xuất hiện trên các trình duyệt — không chỉ trong Chrome, và không chỉ qua Search Console.

không assume mỗi vấn đề loại produces mỗi warning, hoặc đó surfaces move trong lockstep. Tìm kiếm warning labels, trình duyệt interstitials, Chrome download warnings, và liệu trang có thể xuất hiện trong Tìm kiếm tại all là tách biệt, independently-đã cập nhật các tín hiệu. good ví dụ: uncommon-download warning có thể hiển thị lên as Chrome download prompt không có nhất thiết preventing trang itself từ appearing trong Google Search — nó không giống nhau as đầy đủ interstitial hoặc de-lập chỉ mục. vì những điều này surfaces cập nhật independently, và Safe Browsing behavior có thể cũng phụ thuộc on browsing context, treat Security Các vấn đề báo cáo itself as có thẩm quyền record của Điều gì Google có recorded và fixed cho của bạn trang web — không assume warning bạn personally có thể’t reproduce trong một trình duyệt có nghĩ là không có gì là sai, và không assume clearing báo cáo có nghĩ là mỗi consuming trình duyệt hoặc sản phẩm có caught lên tuy vậy.

Security Các vấn đề so với. Manual Actions

Đây là phân biệt đó trips lên phần lớn mọi người, so let sử dụng Google own boundary thay vì simplified nguyên nhân split.

They là tách biệt các báo cáo với tách biệt review queues — một site có thể có một, cả hai, hoặc neither, và đây là có thể cho đó hai để overlap (một hacked trang đó nhận stuffed với spammy links, ví dụ, có thể eventually surface trong cả hai các báo cáo). không reduce này để “someone else hacked me” (bản dịch) «ai đó khác hacked me» versus “I did my own spam” (bản dịch) «I đã làm my own spam» — đó real dividing line Google draws là điều gì đó báo cáo là protecting so với (người dùng, versus đó integrity of đó tìm kiếm chỉ mục), không ai gây ra điều này.

Triage và remediation

Front-load triage; understand categories thứ hai.

1. xác nhận nó trong báo cáo. đọc chính xác mà category và mà sample các URL Google lists — nhưng treat những điều đó các URL as các ví dụ, không đầy đủ inventory. Google là rõ ràng đó list không phải nhất thiết hoàn tất, và some các vấn đề có thể hiển thị không sample các URL tại all, mà không có nghĩa là không có gì là affected. sử dụng URL Inspection on samples để see Điều gì Google thực ra fetched, sau đó look cho giống nhau vulnerability hoặc injected pattern elsewhere on trang web.
2. Limit damage. Depending on severity, take trang web (hoặc affected section) offline hoặc behind maintenance chế độ so bạn dừng serving malware hoặc phishing để thực người dùng trong khi bạn hoạt động. tránh trực tiếp opening suspected infected trang trong thông thường trình duyệt — some attacks cloak nội dung dựa trên browsing context, so Điều gì bạn see có thể không match Điều gì Google recorded; sử dụng isolated tooling ( scanner, sandboxed environment, hoặc URL Inspection) thay vì.
3. tìm và xóa injected nội dung. Spam các trang, injected scripts, rogue admin accounts, modified cốt lõi files.
4. Close vulnerability. Đây là step đó decides liệu của bạn review truyền. Patch out-của-date plugin/CMS, rotate credentials, khắc phục insecure directory hoặc input đó được phép injection. Xóa symptom và entry point, hoặc bạn nhận reinfected và review fails.
5. Xử lý leftover được lập chỉ mục các URL. Injected spam các trang đó đã nhận được lập chỉ mục nên trả về 404 hoặc 410 so Google drops them theo thời gian (410 là touch nhanh hơn as tín hiệu). không leave them resolving với 200.
6. CMS notes. On WordPress, thông thường suspects là outdated plugin/themes và yếu admin credentials — cập nhật mọi thứ, audit người dùng, và cân nhắc security plugin scan. On khác stacks, principle là giống hệt ngay cả nếu tooling không phải: patch, rotate, và close input đó là exploited.

Requesting security review

Khi mỗi flagged vấn đề là fixed trên all các trang, dùng Yêu cầu Review trong đó báo cáo. Google: “When all issues listed in the report are fixed in all pages, select Request Review in the Security Issues report.” (bản dịch) «Khi all các vấn đề listed trong đó báo cáo là fixed trong all các trang, select Yêu cầu Review trong đó Security Các vấn đề báo cáo.»

Document điều gì bạn đã làm. Google asks bạn để “provide more information on what you did to clean your site. For each category of hacked spam, include a brief explanation of how the site was cleaned.” (bản dịch) «cung cấp hơn information on điều gì bạn đã làm để sạch trang web của bạn. Cho mỗi category of hacked spam, bao gồm một brief lời giải thích of cách đó site đã là cleaned.» Google own ví dụ of good wording: “For Content injection hacked URLs, I removed the spam content and corrected the vulnerability by updating an out-of-date plugin.” (bản dịch) «Cho Nội dung injection hacked URLs, I đã xóa đó spam nội dung và corrected đó vulnerability by updating an out-of-date plugin.» Note cách điều này names cả hai đó cleanup và đó closed lỗ hổng.

On timing: Google hiện tại hướng dẫn là đó security review có thể take anywhere từ một vài days để một vài weeks để xử lý. Trước đó hướng dẫn (published riêng từ báo cáo own tài liệu) broke điều này xuống by vấn đề loại — phishing nhanh hơn, hacked-spam cases chậm hơn — và promised warnings clear trong 72 hours của approval. đó theo-loại breakdown và fixed 72-hour hình không phải Điều gì báo cáo hiện tại tài liệu trạng thái, so treat them as outdated thay vì schedule Bạn có thể rely on. Điều gì consistent: warning làm không disappear instant bạn khắc phục điều — nó clears chỉ sau khi review truyền, và ngay cả sau đó propagation trên mỗi trình duyệt, tìm kiếm kết quả, và Google sản phẩm không phải instant hoặc guaranteed để happen tại giống nhau moment mọi nơi. đã truyền review cũng không phải promise của restored thứ hạng, traffic, hoặc AI-khả năng hiển thị trên tìm kiếm — những điều đó là tách biệt outcomes review xử lý không cover.

một vài rules của road: submit sau khi, fully fixed và được ghi lại — re-submitting trước khi bạn’ve thực ra closed mọi thứ chỉ wastes review cycle. không đặt hard internal deadline khoảng cụ thể number của hours hoặc days; monitor báo cáo và của bạn trang web status thay vì repeatedly resubmitting.

Preventing reinfection

cleanup là chỉ half job. giữ CMS cốt lõi, plugin, và themes patched; enforce least-privilege on accounts và rotate bất kỳ credentials đó có thể có leaked; turn on 2FA cho admin logins; monitor cho unexpected new files hoặc người dùng; và periodically kiểm tra của bạn trang web status trong Google Safe Browsing trang web-status tool. vulnerability đó let them trong đầu tiên time là một họ’ll try again.

AI summary

condensed take on Nâng cao version:

• ** báo cáo là về người dùng safety, không thứ hạng.** nó flags đó của bạn trang web là hacked hoặc hosts nội dung/behavior đó có thể harm khách truy cập — khác animal từ xếp hạng hình phạt.
• nhiều hơn three đơn giản buckets. Google groups các vấn đề dưới hacked nội dung, malware & unwanted software, và social engineering, nhưng hiện tại báo cáo có thể hiển thị nhiều hơn cụ thể labels — code/nội dung/URL injection, deceptive các trang, harmful và uncommon downloads, unclear mobile billing, và suspected phishing khoảng login luồng. Malware hoặc unwanted software có thể là installed by hacker hoặc trang web owner (thường unknowingly).
• Sample các URL là các ví dụ, không đầy đủ list. Some các vấn đề có thể hiển thị none tại all — đó không có nghĩa là không có gì affected. Investigate shared vulnerability, không chỉ listed samples.
• Warning surfaces là tách biệt, independently-đã cập nhật các tín hiệu. Tìm kiếm label, Chrome interstitial, và download warning không luôn move together — uncommon-download warning, ví dụ, có thể xuất hiện không có removing trang từ Tìm kiếm. Treat báo cáo itself as nguồn của truth cho Điều gì Google có recorded.
• không manual hành động. Manual Actions mostly concern tìm kiếm-chỉ mục manipulation, thường với không visible warning; Security Các vấn đề concern hacking hoặc người dùng harm và có thể hiển thị labels hoặc interstitials. Tách biệt các báo cáo, tách biệt review queues — và họ có thể overlap.
• khắc phục vulnerability, không chỉ symptom. Xóa injected nội dung và close entry point trên mỗi trang, hoặc bạn nhận reinfected và review fails. trả về 404/410 on leftover được lập chỉ mục spam các URL.
• yêu cầu Review sau khi, fully fixed, với theo-category notes on Điều gì bạn cleaned và Cách bạn closed lỗ hổng.
• Timing: hiện tại hướng dẫn là một vài days để một vài weeks để xử lý — không older theo-loại hoặc 72-hour promises. đã truyền review không bảo đảm mỗi trình duyệt/sản phẩm clears simultaneously hoặc đó thứ hạng, traffic, hoặc AI-tìm kiếm visibility recover.

Tài liệu chính thức

Chính-nguồn tài liệu từ Google.

Google

• Security Các vấn đề báo cáo — đó báo cáo itself: categories, hacked-nội dung subtypes, và đó Yêu cầu Review flow.
• Manual Actions báo cáo — đó tách biệt báo cáo, với đó section explaining cách điều này differs từ security các vấn đề.
• Social Engineering (Phishing và Deceptive Các trang) — phishing, deceptive nội dung, và đó “Deceptive site ahead” (bản dịch) «Deceptive site ahead» warning.
• Malware và unwanted software — đó definitions Google dùng để tách biệt đó hai.
• Vì sao là my site labeled as dangerous trong Google Search? — người dùng-facing lời giải thích of đó warnings.
• Yêu cầu một review (web.dev / Tìm kiếm Central) — điều cần document theo category, ví dụ wording, và đó theo-loại review timelines.

Quotes từ nguồn

On—record statements từ tài liệu củ Google. mỗi link là deep link đó jumps để quoted passage on nguồn trang.

Google — Điều gì báo cáo covers

• “This is any content placed on your site without your permission because of security vulnerabilities in your site.” (bản dịch) «Này là bất kỳ nội dung placed trên trang web của bạn không có của bạn permission làm security vulnerabilities trong trang web của bạn.» (Hacked nội dung) Nhảy đến trích dẫn
• “This is software that is designed to harm a device or its users, that engages in deceptive or unexpected practices, or that negatively affects the user.” (bản dịch) «Này là software đó là designed để harm một device hoặc của nó người dùng, đó engages trong deceptive hoặc unexpected practices, hoặc đó negatively ảnh hưởng người dùng.» (Malware và unwanted software) Nhảy đến trích dẫn
• “This is content that tricks visitors into doing something dangerous, such as revealing confidential information or downloading software.” (bản dịch) «Này là nội dung đó tricks khách truy cập vào đang làm điều gì đó dangerous, such as revealing confidential information hoặc downloading software.» (Social engineering) Nhảy đến trích dẫn

Google — hacked-nội dung subtypes

• “A hacker has compromised your site and is injecting malicious code in your pages.” (bản dịch) «MỘT hacker có compromised trang web của bạn và là injecting malicious code trong của bạn các trang.» (Code injection) Nhảy đến trích dẫn
• “A hacker has added spammy links or text to your site’s pages.” (bản dịch) «MỘT hacker có đã thêm spammy links hoặc text để trang web của bạn các trang.» (Nội dung injection) Nhảy đến trích dẫn
• “A hacker has created new pages on your site, often containing spammy words or links.” (bản dịch) «MỘT hacker có đã tạo new các trang trên trang web của bạn, thường containing spammy words hoặc links.» (URL injection) Nhảy đến trích dẫn

Google — Cách người dùng see warning

• “Pages or sites affected by a security issue can appear with a warning label in search results or an interstitial warning page in the browser when a user tries to visit them.” (bản dịch) «Các trang hoặc các trang affected by một security vấn đề có thể xuất hiện với một warning label trong kết quả tìm kiếm hoặc an interstitial warning trang trong đó trình duyệt khi một người dùng tries để visit them.» Nhảy đến trích dẫn
• “If Google detects that your website contains social engineering content, the Chrome browser may display a ‘Deceptive site ahead’ warning when visitors view your site.” (bản dịch) «Nếu Google detects đó của bạn website contains social engineering nội dung, đó Chrome trình duyệt có thể display một ‘Deceptive site ahead’ warning khi khách truy cập view trang web của bạn.» Nhảy đến trích dẫn

Google — malware so với. unwanted software

• “Malware is any software or mobile application specifically designed to harm a computer, a mobile device, the software it’s running, or its users.” (bản dịch) «Malware là bất kỳ software hoặc mobile application cụ thể designed để harm một computer, một mobile device, đó software đây là đang chạy, hoặc của nó người dùng.» Nhảy đến trích dẫn
• “Unwanted software is an executable file or mobile application that engages in behavior that is deceptive, unexpected, or that negatively affects the user’s browsing or computing experience.” (bản dịch) «Unwanted software là an executable file hoặc mobile application đó engages trong behavior đó là deceptive, unexpected, hoặc đó negatively ảnh hưởng người dùng browsing hoặc computing experience.» Nhảy đến trích dẫn

Google — social engineering / phishing

• “A social engineering attack is when a web user is tricked into doing something dangerous online.” (bản dịch) «MỘT social engineering attack là khi một web người dùng là tricked vào đang làm điều gì đó dangerous online.» Nhảy đến trích dẫn
• “The site tricks users into revealing their personal information (for example, passwords, phone numbers, or social security numbers).” (bản dịch) «Đó site tricks người dùng vào revealing của họ personal information (ví dụ, passwords, phone numbers, hoặc social security numbers).» (Phishing) Nhảy đến trích dẫn

Google — requesting review

• “When all issues listed in the report are fixed in all pages, select Request Review in the Security Issues report.” (bản dịch) «Khi all các vấn đề listed trong đó báo cáo là fixed trong all các trang, select Yêu cầu Review trong đó Security Các vấn đề báo cáo.» Nhảy đến trích dẫn
• “For each category of hacked spam, include a brief explanation of how the site was cleaned.” (bản dịch) «Cho mỗi category of hacked spam, bao gồm một brief lời giải thích of cách đó site đã là cleaned.» Nhảy đến trích dẫn
• “For Content injection hacked URLs, I removed the spam content and corrected the vulnerability by updating an out-of-date plugin.” (bản dịch) «Cho Nội dung injection hacked URLs, I đã xóa đó spam nội dung và corrected đó vulnerability by updating an out-of-date plugin.» (Google ví dụ wording) Nhảy đến trích dẫn
• “A review can take several days to complete.” (bản dịch) «MỘT review có thể take several days để hoàn tất.» (Google, Tìm kiếm Central, Social Engineering (Phishing và Deceptive Các trang)) — nguồn

Google — Security Các vấn đề so với. Manual Actions

• “The Security Issues report lists indications that your site was hacked, or behavior on your site that could potentially harm a visitor or their computer: for example, phishing attacks or installing malware or unwanted software on the user’s computer.” (bản dịch) «Đó Security Các vấn đề báo cáo lists indications đó trang web của bạn đã là hacked, hoặc behavior trên trang web của bạn đó có thể potentially harm một khách truy cập hoặc của họ computer: ví dụ, phishing attacks hoặc installing malware hoặc unwanted software on người dùng computer.» Nhảy đến trích dẫn

Sạch-lên và yêu cầu-review checklist

truyền để take bạn từ “flagged” để “cleared.”

Sạch lên

• đọc báo cáo và note chính xác category và sample các URL Google lists — treat them as các ví dụ, không hoàn tất inventory (some các vấn đề list none).
• Inspect sample các URL (URL Inspection) để see Điều gì Google thực ra fetched, sau đó tìm kiếm cho giống nhau pattern elsewhere on trang web.
• Take affected trang web/section offline hoặc vào maintenance chế độ nếu nó actively serving malware hoặc phishing.
• Xóa injected nội dung: spam các trang, scripts, rogue files, unknown admin người dùng.
• Close vulnerability — patch CMS/plugin/theme, rotate credentials, khắc phục exploited input hoặc insecure directory. (Symptom và entry point.)
• trả về 404 hoặc 410 on injected các URL đó đã nhận được lập chỉ mục so Google drops them.
• Re-scan để xác nhận không có gì là left, sau đó verify của bạn status trong Google Safe Browsing trang web-status tool.

yêu cầu review

• xác nhận mỗi listed vấn đề là fixed trên all affected các trang đầu tiên.
• Nhấp yêu cầu Review trong Security Các vấn đề báo cáo.
• cho mỗi category, ghi brief lời giải thích của Điều gì bạn đã xóa và Cách bạn closed lỗ hổng (mirror Google ví dụ wording).
• Submit sau khi — không re-submit trước khi bạn’ve thực ra fixed mọi thứ.
• đặt expectations on timing: Google hiện tại hướng dẫn là một vài days để một vài weeks để xử lý — không fixed một-day hoặc 72-hour promise — và clearing không bảo đảm mỗi trình duyệt/sản phẩm cập nhật tại giống nhau moment hoặc đó thứ hạng/traffic recover.

Security Các vấn đề — bảng tra nhanh

** báo cáo groupings (không exhaustive list)**

Sample các URL listed dưới bất kỳ category là các ví dụ, không đầy đủ inventory — some các vấn đề có thể list none tại all.

nơi warning xuất hiện

Surfaces cập nhật independently — clearing một không bảo đảm others có caught lên tuy vậy.

Review timelines

(Older theo-loại figures — phishing ~1 day, malware ~days, spam hacks lên để weeks — và một universal “72 hours after approval” (bản dịch) «72 hours sau approval» clearance line là outdated; không quote them as hiện tại.)

các mã trạng thái cho leftover spam các URL

• 404 / 410 — đã biến mất; drops từ chỉ mục theo thời gian (410 touch nhanh hơn).
• 200 on injected spam — bad; leave nó và URL vẫn giữ được lập chỉ mục.

mental models

1. Safety, không xếp hạng. MỘT security vấn đề các câu trả lời “is this site dangerous to visit?” (bản dịch) «là này site dangerous để visit?» — không “is this site’s SEO acceptable?” (bản dịch) «là này site SEO acceptable?» Reach cho người dùng-safety frame đầu tiên; điều này tells bạn ai affected (của bạn khách truy cập) và điều gì clears điều này (một cách sửa + một review, không một xếp hạng appeal).

2. Symptom so với. entry point. mỗi cleanup có hai halves: symptom ( injected spam, malicious script, phishing trang) và entry point ( unpatched plugin, yếu credential, unsanitized input). khắc phục chỉ symptom và bạn nhận reinfected và fail review. luôn close cả hai.

3. Tách biệt surfaces, không một dial. MỘT Tìm kiếm label, một trình duyệt interstitial, và một Chrome download warning là independently-đã cập nhật các tín hiệu — an uncommon-download warning có thể xuất hiện không có blocking Tìm kiếm. không assume “I don’t use Chrome” (bản dịch) «I không dùng Chrome» hoặc “the report looks clean” (bản dịch) «đó báo cáo looks sạch» có nghĩa là mỗi surface có cleared; treat đó Security Các vấn đề báo cáo as đó nguồn of truth cho điều gì Google có recorded và fixed.

4. Mà báo cáo am I trong? trước khi bạn plan khắc phục, name báo cáo. Security Các vấn đề → hacking hoặc người dùng harm, fixed by cleanup + security review, có thể hiển thị warning. manual hành động → attempt để manipulate tìm kiếm chỉ mục, fixed by thay đổi offending SEO + reconsideration, thường hiển thị không warning tại all. họ có thể overlap, so kiểm tra cả hai các báo cáo thay vì assuming nó một hoặc khác.

5. Submit sau khi, và không expect bảo đảm. Treat review as single shot theo khắc phục: fully sạch, fully được ghi lại, theo category. Re-submitting trước khi bạn’ve thực ra closed mọi thứ wastes cycle — và đã truyền review clears báo cáo finding, không nhất thiết của bạn thứ hạng, traffic, hoặc mỗi trình duyệt warning tại giống nhau instant.

Tools cho diagnosing và clearing security vấn đề

• Google Search Console — Security Các vấn đề báo cáo — nguồn của truth: category, sample các URL, và yêu cầu Review button.
• URL Inspection (GSC) — kiểm tra Điều gì Google thực ra fetched và được kết xuất cho flagged sample URL.
• Google Safe Browsing trang web-status kiểm tra — see liệu Safe Browsing vẫn flags của bạn domain, independent của Search Console.
• ** malware/trang web scanner** — Sucuri SiteCheck và similar remote scanners help locate injected nội dung; on WordPress, security plugin (e.g. Wordfence) scan cốt lõi, plugin, và themes cho modifications.
• máy chủ access và nhật ký — file diffs, gần đây-modified-file lists, và access nhật ký help bạn tìm Điều gì là changed và Cách attacker đã nhận trong.
• của bạn CMS cập nhật và người dùng-management screens — patch mọi thứ và audit accounts; closing entry point là part đó làm review truyền.

Prove security cleanup là ready cho review

Kiểm thử mỗi flagged category và sample

• Kiểm thử để chạy: Open mỗi category trong Security Các vấn đề báo cáo, inventory của nó sample các URL, và inspect trực tiếp và được kết xuất phản hồi cho mỗi sample sau khi remediation.
• Dự kiến kết quả: Injected nội dung, deceptive elements, malicious downloads, và Không được ủy quyền các chuyển hướng là absent từ mỗi sampled URL và xung quanh template.
• thất bại interpretation: cleanup missed file, database entry, template, người dùng-generated payload, hoặc conditional phân phối path.
• Monitoring window: Immediate sau khi caches là cleared và cleaned version là deployed.
• Rollback trigger: không restore compromised phát hành; roll lại chỉ cleanup thay đổi đó breaks legitimate trang web behavior, sau đó replace nó với safe khắc phục trước khi requesting review.

Kiểm thử entry point là closed

• Kiểm thử để chạy: Patch vulnerable component, rotate compromised credentials, audit privileged người dùng, và review máy chủ hoặc application nhật ký cho renewed access.
• Dự kiến kết quả: vulnerable version là đã biến mất, Không được ủy quyền accounts và keys là disabled, và không matching compromise activity xuất hiện sau khi khắc phục.
• thất bại interpretation: attacker vẫn có viable path hoặc persistence mechanism, so cleaning visible payloads alone sẽ không hold.
• Monitoring window: kiểm tra immediately, sau đó watch nhật ký continuously qua review period.
• Rollback trigger: Halt review yêu cầu và isolate affected hệ thống nếu giống nhau exploit, account, hoặc payload reappears.

Kiểm thử external warning state trước khi và sau khi review

• Kiểm thử để chạy: kiểm tra domain trong Google Safe Browsing trang web-status tool và so sánh nó với Security Các vấn đề báo cáo sau khi submitting một hoàn tất review.
• Dự kiến kết quả: Search Console review truyền và external trình duyệt hoặc Tìm kiếm warnings clear sau khi Google reprocesses trang web.
• thất bại interpretation: Google vẫn detects unsafe behavior, một category vẫn unresolved, hoặc warning các hệ thống có không refreshed tuy vậy.
• Monitoring window: Google hiện tại hướng dẫn là một vài days để một vài weeks; giữ cleaned trang web ổn định và monitor thay vì repeatedly resubmitting.
• Rollback trigger: nếu warnings trả về sau khi clearing, treat nó as reinfection, isolate trang web, và reopen incident phản hồi thay vì filing một unchanged review.

các tài nguyên worth của bạn time

từ Google

• Security Các vấn đề báo cáo — canonical reference cho categories và review flow.
• yêu cầu review — theo-category tài liệu hướng dẫn và review timelines.
• Social Engineering (Phishing và Deceptive Các trang) và Malware và unwanted software — deep definitions.

từ others

• MalCare — Google Search Console Security Các vấn đề: 10 ways để khắc phục them — WordPress/plugin-leaning remediation walkthrough.
• SEOZoom — Hướng dẫn để GSC Security Vấn đề báo cáo — thứ hai perspective on triage.
• Google Safe Browsing trang web status — kiểm tra liệu Safe Browsing vẫn flags của bạn domain independently của Điều gì Search Console hiển thị.
• công cụ tìm kiếm Land — Google Mueller on hacked nội dung và trang web recovery — context on Cách Google xử lý hacked các trang returning 404 và dropping từ chỉ mục.
• công cụ tìm kiếm Roundtable — GSC manual-hành động review details (Mueller) — background on Cách review submissions là processed; hữu ích cho understanding review-queue phân biệt giữa security các vấn đề và manual actions.
• r/TechSEO — community cho hoạt động qua hacked-trang web recovery trong thực time.

Tự kiểm tra: Search Console security các vấn đề

Five nhanh các câu hỏi on diagnosis, cleanup, và review. Pick câu trả lời cho mỗi, sau đó kiểm tra của bạn kết quả.

Nhật ký thay đổi