Ostrzeżenie o możliwym zhakowaniu witryny pojawia się, gdy Google wykryje w serwisie treści dodane przez osobę trzecią, najczęściej wygenerowane podstrony lub przekierowania. Komunikat obniża liczbę kliknięć nawet o kilkadziesiąt procent i utrzymuje się do czasu weryfikacji zgłoszenia. Usunięcie wymaga wyczyszczenia plików i bazy, sprawdzenia raportu problemów bezpieczeństwa w Search Console oraz wysłania prośby o ponowne sprawdzenie z opisem wykonanych prac. Osobną sprawą jest wpis w Google Safe Browsing, który odpowiada za czerwony ekran ostrzeżenia w przeglądarce. Po pozytywnej weryfikacji komunikat znika z wyników, a pozycje wracają stopniowo w ciągu kilku tygodni.
Skąd bierze się komunikat o możliwym zhakowaniu witryny?
Komunikat pojawia się, gdy systemy Google wykryją w serwisie treści dodane bez wiedzy właściciela, najczęściej wygenerowane podstrony, ukryte odsyłacze albo przekierowania na obce domeny. Jest to ostrzeżenie dla użytkownika, a nie kara za naruszenie wytycznych, dlatego znika automatycznie po potwierdzeniu, że serwis jest czysty.
Skutek jest jednak odczuwalny od razu: wynik z takim opisem klika znacznie mniej osób, a przy części zapytań strona wypada z pierwszej strony wyników. Do tego dochodzi utrata zaufania klientów, którzy widzą komunikat przy nazwie firmy. Pierwszym krokiem jest sprawdzenie, co dokładnie zgłasza wyszukiwarka.
Jak sprawdzić, co wykryło Google?
Zakres problemu sprawdza się w Search Console, a jego widoczność w samych wynikach wyszukiwania. Poniżej kolejność, która zajmuje kilkanaście minut.
- Raport problemów bezpieczeństwaW Search Console otwórz sekcję problemów bezpieczeństwa. Znajdziesz tam typ zagrożenia oraz przykładowe adresy, na których je wykryto.
- Sprawdzenie przykładowych adresówOtwórz wskazane adresy w trybie prywatnym i sprawdź, czy prowadzą do treści, których nie publikowałeś. To potwierdza zakres infekcji.
- Kontrola adresu URLUżyj narzędzia kontroli adresu i obejrzyj pobraną wersję strony. Treść widoczna dla robota, a nieobecna w przeglądarce, oznacza podmianę odpowiedzi serwera.
- Zapytanie site: w wyszukiwarcePrzejrzyj listę zaindeksowanych adresów swojej domeny. Obce podstrony w wynikach wskazują na generator treści działający na serwerze.
- Sprawdzenie statusu w Safe BrowsingJeśli przeglądarka pokazuje czerwony ekran, w grę wchodzi osobny wpis dotyczący złośliwego oprogramowania, a nie samej zhakowanej treści.
Po ustaleniu zakresu przechodzi się do czyszczenia, bo bez niego zgłoszenie zostanie odrzucone.
Jak przygotować stronę do ponownego sprawdzenia?
Przygotowanie strony polega na usunięciu wszystkich treści dodanych przez atakującego oraz mechanizmu, który je odtwarza. Google sprawdza serwis automatycznie, a odrzucone zgłoszenie wydłuża czas kolejnej weryfikacji, dlatego czyszczenie musi być kompletne, zanim wyślesz prośbę.
W praktyce oznacza to podmianę rdzenia na oryginalną paczkę, przegląd plików motywu i wtyczek, usunięcie plików PHP z katalogu uploads oraz wyczyszczenie tabel wp_options i wp_posts z wstrzykniętego kodu. Osobno trzeba usunąć wygenerowane podstrony i mapy witryny zgłoszone przez atakującego, bo dopóki są dostępne, robot znajdzie je przy weryfikacji. Na koniec wymień hasła oraz klucze soli, żeby zamknąć aktywne sesje.
Zanim wyślesz zgłoszenie: sprawdź kilka adresów z raportu problemów bezpieczeństwa w narzędziu kontroli adresu URL i upewnij się, że pobrana wersja nie zawiera już obcych treści. To najczęstsza przyczyna odrzucenia prośby.
Gdy serwis jest czysty, zostaje samo zgłoszenie i oczekiwanie na weryfikację.
Jak wysłać prośbę o ponowne sprawdzenie w Search Console?
Prośbę wysyła się z raportu problemów bezpieczeństwa, opisując wykonane prace w kilku zdaniach. Poniżej co powinno znaleźć się w zgłoszeniu i czego się spodziewać.
- Wskazanie, jak doszło do włamania, na przykład podatna wtyczka w danej wersji
- Opis wykonanych prac: podmiana rdzenia, czyszczenie bazy, usunięcie backdoorów
- Informacja o zmianie haseł, kluczy soli i aktualizacji wszystkich komponentów
- Informacja o usunięciu wygenerowanych adresów i fałszywych map witryny
- Zgłoszenie wysłane raz, bez ponawiania w trakcie trwania weryfikacji
- Czas oczekiwania od 24 do 72 godzin, przy zhakowanej treści czasem dłużej
Po zdjęciu ostrzeżenia zostaje pytanie, jak szybko wróci ruch, który strona straciła.
Ostrzeżenie w wynikach a czerwony ekran w przeglądarce - czym się różnią?
Ostrzeżenie w wynikach wyszukiwania dotyczy treści dodanych przez osobę trzecią, a czerwony ekran w przeglądarce oznacza wpis o złośliwym oprogramowaniu. Różnica decyduje o skali strat i o czasie potrzebnym na powrót.
Komunikat przy wyniku wyszukiwania
Strona jest dostępna, ale opis wyniku zniechęca do kliknięcia, przez co spada liczba wejść z wyszukiwarki. Znika po pozytywnej weryfikacji zgłoszenia wysłanego z Search Console.
Ekran ostrzeżenia w przeglądarce
Wejście na stronę jest blokowane przez przeglądarkę, więc ruch spada niemal do zera, także ten spoza wyszukiwarki. Wpis pochodzi z Google Safe Browsing i wymaga potwierdzenia, że złośliwe pliki zostały usunięte.
W obu przypadkach po zdjęciu ostrzeżenia zostaje odbudowa pozycji utraconych w czasie infekcji.
Co zrobić po usunięciu ostrzeżenia z wyników wyszukiwania?
Po zdjęciu ostrzeżenia zostaje uporządkowanie indeksu, zabezpieczenie serwisu i odbudowa widoczności. Kolejność ma znaczenie, ponieważ praca nad pozycjami przed wyczyszczeniem indeksu daje niewielki efekt.
Sprawdzenie, czy w serwisie nie została infekcja
Ostrzeżenie znika po weryfikacji, ale to nie jest dowód na wyczyszczenie całego serwisu, dlatego warto przejść przez instrukcję jak usunąć wirusa ze strony internetowej. Google sprawdza próbkę adresów, a nie każdy plik na serwerze. Kontrola własna obejmuje porównanie rdzenia z paczką i przegląd katalogów na pliki.
Odbudowa widoczności utraconej w czasie infekcji
Strony po włamaniu tracą pozycje, bo przez czas trwania infekcji wyszukiwarka indeksowała treści spamowe zamiast oferty. Odbudową zajmuje się agencja SEOMOOD, w której pozycjonowanie stron rozliczane jest za efekt. Rozliczenie za efekt oznacza, że opłata naliczana jest za pozycje faktycznie osiągnięte w wynikach wyszukiwania. Dla serwisu po włamaniu punktem wyjścia jest audyt indeksacji i usunięcie adresów wygenerowanych przez atakującego.
Czy trzeba prosić o usunięcie starych opisów z wyników?
Nie, opisy odświeżają się przy kolejnym przeskanowaniu serwisu, zwykle w ciągu kilku dni. Przyspieszyć można to zgłoszeniem najważniejszych adresów do indeksowania.
Czy zabezpieczenie strony zmniejszy ryzyko kolejnego ostrzeżenia?
Tak, komunikat pojawia się w efekcie włamania, więc liczy się zamknięcie dróg wejścia opisane w instrukcji jak zabezpieczyć stronę WordPress. Największą różnicę robią regularne aktualizacje i kopie zapasowe trzymane poza serwerem. Pomaga też monitoring, który skraca czas wykrycia infekcji do godzin.
Czym ostrzeżenie o zhakowanej witrynie nie jest
Ostrzeżenie nie jest karą ręczną za naruszenie wytycznych ani skutkiem błędów w optymalizacji strony. Nie jest też problemem, który da się rozwiązać po stronie wyszukiwarki: bez wyczyszczenia serwera zgłoszenie zostanie odrzucone. Nie oznacza wreszcie utraty domeny ani konieczności jej zmiany, bo po weryfikacji witryna wraca do wyników na dotychczasowych zasadach.
Najczęstsze pytania o ostrzeżenie w wynikach wyszukiwania
Czy komunikat zniknie sam po jakimś czasie?
Nie, ostrzeżenie utrzymuje się do momentu ponownego sprawdzenia witryny przez Google, a to następuje po wysłaniu zgłoszenia. Przy braku zgłoszenia komunikat potrafi wisieć miesiącami.
Czy trzeba mieć Search Console, żeby usunąć ostrzeżenie?
Tak, prośbę o ponowne sprawdzenie wysyła się z raportu problemów bezpieczeństwa w Search Console. Usługę można dodać i zweryfikować w kilkanaście minut, także po wystąpieniu problemu.
Czy ostrzeżenie oznacza karę nałożoną na stronę?
Nie, to komunikat bezpieczeństwa, a nie działanie ręczne za naruszenie wytycznych. Pozycje spadają natomiast pośrednio, bo użytkownicy rzadziej klikają wynik z takim opisem.
Czy po wyczyszczeniu strony pozycje wrócą do poprzedniego poziomu?
Tak, w większości przypadków widoczność wraca w ciągu kilku tygodni od zdjęcia ostrzeżenia. Przy infekcjach trwających miesiącami odbudowa wymaga dodatkowo pracy nad treścią i indeksacją.
Czy czerwony ekran w przeglądarce to ten sam problem?
Nie, ekran ostrzeżenia pochodzi z Google Safe Browsing i dotyczy złośliwego oprogramowania, a nie zhakowanej treści. Oba wpisy usuwa się osobno, choć jedno zgłoszenie w Search Console obsługuje zwykle obie sprawy.
Wolisz oddać to komuś, kto robi to codziennie?
Czyścimy stronę i wysyłamy zgłoszenie do ponownego sprawdzenia w ramach usługi za 600 zł netto. Jeśli komunikat wisi przy Twojej domenie od kilku dni i spadła liczba kliknięć, wyślij adres, a zajmiemy się tym od diagnozy do zdjęcia ostrzeżenia.
Diagnoza jest bezpłatna. Płatność następuje po wyczyszczeniu strony, na podstawie faktury VAT.
- Realizacja do 24 godzin
- Pliki, baza danych i backdoory
- Zgłoszenie do Google Search Console
- Ponowne czyszczenie gratis przez 30 dni