Raport „Problemy dotyczące bezpieczeństwa”

4. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

5. Stosuj sprawdzone metody ochrony witryny

Zapoznaj się z tymi wskazówkami, aby dowiedzieć się, jak chronić witrynę przed atakami hakerów i jak monitorować stan jej zabezpieczeń.

Haker przejął witrynę i wstrzykuje na Twoich stronach złośliwy kod. Przykłady obejmują przekierowania do złośliwej witryny lub uruchamianie w przeglądarce oprogramowania wydobywającego kryptowaluty, gdy strona jest otwarta.

1. Zdecyduj, czy możesz ten problem rozwiązać samodzielnie

Zobacz artykuł Uzyskaj pomoc innych osób, aby dowiedzieć się, co trzeba zrobić w celu rozwiązania problemu lub jak znaleźć pomoc.

2. Potwierdź problem

Potwierdź obecność problemu w jednym z przykładowych adresów URL dotyczących tego ostrzeżenia.

Haker mógł wstrzyknąć złośliwy kod prosto do plików HTML witryny (np. przekierowania JavaScript) lub tych stosowanych do generowania treści (np. plików PHP).

Wyślij żądanie wyświetlenia zaatakowanej strony wymienionej w raporcie i sprawdź odpowiedź. Hakerzy mogą wykorzystać kilka różnych technik, aby przekierować użytkowników z Twojej witryny do swojej, na przykład:

• Przekierowanie:​
  • Przekierowania nagłówka: hakerzy mogą przekierowywać użytkowników, modyfikując pliki konfiguracyjne serwera. Zwykle pozwalają one administratorowi witryny określić przekierowania URL z konkretnych stron lub katalogów witryny. Na przykład na serwerach Apache te pliki to .htaccess i httpd.conf.

    ...
    < HTTP/1.1 301 Moved Permanently
    < Date: Sun, 24 Feb 2013 21:06:45 GMT
    < Server: Apache
    < Location: http://<witryna-ze-złośliwym-oprogramowaniem>/index.html
    < Content-Length: 253

  • Przekierowania JavaScript:

    <script>
      if (document.referrer.match(/google\.com/)) {
        window.location("http://<witryna-ze-złośliwym-oprogramowaniem>/");}
    <script>

• Złośliwy kod JavaScript wczytany z innej witryny:
  <script type='text/javascript' src='http://<witryna-ze-złośliwym-oprogramowaniem>/js/x55.js'></script>
• Złośliwy kod, który jest zamaskowany, by uniknąć wykrycia:
  eval(base64_decode("d2luZG93LmxvY2F0aW9uPScvL2dvb2dsZS5jb20nOw=="));

Poszukaj podejrzanego kodu w odpowiedziach i witrynie. Przydatne hasła to „search”, „eval”, „base64_decode” i „unescape”.

3. Wyczyść witrynę

Gdy przygotujesz się do czyszczenia witryny, możesz zastąpić zmodyfikowane pliki nienaruszoną kopią zapasową lub samodzielnie usunąć treści spamerskie.

Dodatkowo:

• Przeczytaj przewodnik dla właścicieli witryn zaatakowanych przez hakerów, aby poznać pełną procedurę rozwiązywania problemu, między innymi opis czyszczenia witryny, oraz wskazówki dotyczące ochrony przed ponownym atakiem.

4. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Haker dodał do stron w witrynie spamerskie linki lub teksty. Wstrzyknięte treści mogą zawierać terminy farmaceutyczne lub inny spam niezwiązany z tematyką witryny.

Hakerzy zwykle wprowadzają zmiany w witrynie na jeden z tych sposobów:

• Uzyskują dostęp do niezabezpieczonego katalogu na serwerze. Na przykład administrator mógł przypadkowo ustawić uprawnienia swobodnego dostępu do katalogu.
• Wykorzystują lukę w zabezpieczeniach działającego w witrynie oprogramowania, takiego jak system zarządzania treścią. Na przykład może to być starsza, niezabezpieczona wersja Drupal, Joomla! lub WordPress.
• Atakują wtyczki firm zewnętrznych używane w witrynie, np. liczniki odwiedzin.

1. Zdecyduj, czy możesz ten problem rozwiązać samodzielnie

Zobacz artykuł Uzyskaj pomoc innych osób, aby dowiedzieć się, co trzeba zrobić w celu rozwiązania problemu lub jak znaleźć pomoc.

2. Potwierdź problem

Potwierdź obecność problemu w jednym z przykładowych adresów URL dotyczących tego ostrzeżenia.

Wyślij żądania wyświetlenia niektórych stron w witrynie i przeszukaj odpowiedzi pod kątem podejrzanych treści lub linków, które nie zostały dodane przez Ciebie. Poszukaj na przykład nazw środków farmaceutycznych lub terminów spamerskich, takich jak „viagra” czy „zarabiaj pieniądze”.

3. Wyczyść witrynę

Gdy przygotujesz się do czyszczenia witryny, możesz zastąpić zmodyfikowane pliki ostatnią nienaruszoną kopią zapasową lub usunąć z każdej strony spamerskie treści i linki. Pamiętaj, aby oczyścić wszystkie przykładowe zaatakowane strony wymienione w raporcie „Problemy dotyczące bezpieczeństwa”. Przeprowadź też wyszukiwanie z operatorem „site:” w Google i przeszukaj pliki źródłowe w witrynie, aby znaleźć inne strony, które mogły zostać zaatakowane przez hakerów.

Dodatkowo:

• Przeczytaj przewodnik dla właścicieli witryn zaatakowanych przez hakerów, aby poznać pełną procedurę rozwiązywania problemu, między innymi opis czyszczenia witryny, oraz wskazówki dotyczące ochrony przed ponownym atakiem.

4. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Haker utworzył nowe strony w witrynie. Zazwyczaj są to strony ze spamerskimi słowami i linkami. Czasami zawierają one kod, który wykonuje niepożądane działania, np. przekierowuje użytkowników do innych witryn lub powoduje, że witryna uczestniczy w atakach typu „odmowa usługi” na inne witryny.

1. Zdecyduj, czy możesz ten problem rozwiązać samodzielnie

Zobacz artykuł Uzyskaj pomoc innych osób, aby dowiedzieć się, co trzeba zrobić w celu rozwiązania problemu lub jak znaleźć pomoc.

2. Potwierdź problem

Potwierdź obecność problemu w jednym z przykładowych adresów URL dotyczących tego ostrzeżenia.

Wyszukaj przykładowe adresy URL wymienione w raporcie, aby sprawdzić, czy są aktywne. Te strony prawdopodobnie nie zostały utworzone przez Ciebie, więc musisz je usunąć ze swojej witryny lub wyeliminować kod, który je automatycznie generuje. Przeczytaj, jak znaleźć te strony i usunąć je z witryny

Możesz też przeprowadzić wyszukiwanie z operatorem „site:”, by znaleźć strony, które nie zostały utworzone przez Ciebie.

• W przypadku małej witryny możesz wpisać [site:example.com] w wyszukiwarce Google, aby wyświetlić listę zindeksowanych przez nas stron i sprawdzić, czy są wśród nich strony nieutworzone przez Ciebie.
• W przypadku dużych witryn możesz użyć bardziej sprecyzowanego zapytania, na przykład:
  • [site:example.com leki] – wyświetla listę wszystkich stron zawierających słowo „leki” w witrynie example.com. Możesz tu wstawić inne typowe hasła spamerskie.
  • [site:example.com/wp-admin/] – wyświetla listę wszystkich stron w sekcji administratora witryny WordPress.

3. Wyczyść witrynę

Gdy przygotujesz się do czyszczenia witryny, możesz zastąpić zmodyfikowane katalogi nienaruszoną kopią zapasową lub usunąć niepożądane strony i wszystkie pliki lub funkcje, których haker użył, aby te katalogi utworzyć.

Dodatkowo:

• Przeczytaj przewodnik dla właścicieli witryn zaatakowanych przez hakerów, aby poznać pełną procedurę rozwiązywania problemu, między innymi opis czyszczenia witryny, oraz wskazówki dotyczące ochrony przed ponownym atakiem.

4. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Twoja witryna zawiera treści, które podstępem nakłaniają użytkowników do zrobienia czegoś niebezpiecznego, na przykład do ujawnienia poufnych informacji lub pobrania oprogramowania. Bezpieczne przeglądanie Google chroni internautów przed wchodzeniem na strony, które systematycznie wyświetlają treści wprowadzające w błąd.

Stronę internetową uważa się za wprowadzającą w błąd, jeśli:

• naśladuje ona wygląd i styl typowe dla zaufanego podmiotu, na przykład upodabnia się w działaniu do urządzenia bądź przeglądarki użytkownika albo samej „bezpiecznej” witryny; lub
• stara się podstępem nakłonić użytkownika do zrobienia czegoś, co zrobiłby tylko w przypadku zaufanego podmiotu – na przykład do udostępnienia hasła, skontaktowania się z działem pomocy technicznej lub pobrania oprogramowania.

Stosowanie tego typu treści wprowadzających w błąd jest określane mianem inżynierii społecznej. Dowiedz się więcej o inżynierii społecznej lub zobacz przykłady stron wprowadzających w błąd.

Rozwiąż problem

1. Potwierdź problem

Otwórz przykładowe strony, by poszukać treści wprowadzających w błąd. Możesz skorzystać z narzędzia do sprawdzania adresów URL, by zobaczyć witrynę zarówno w wersji na komputery, jak i urządzenia mobilne.

2. Napraw błędy na stronach

Napraw błędy na wszystkich stronach, które stosują inżynierię społeczną. Jeśli uważasz, że Bezpieczne przeglądanie błędnie sklasyfikowało stronę internetową, zgłoś to tutaj.

3. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Twoja witryna zawiera wprowadzające w błąd reklamy lub umieszczone zasoby, które nakłaniają użytkowników do zrobienia czegoś niebezpiecznego, np. do ujawnienia poufnych informacji lub pobrania niechcianego oprogramowania. Fałszywe treści mogą pojawić się na stronie jako umieszczone na niej zasoby, takie jak obrazy, komponenty firm zewnętrznych lub reklamy. Bezpieczne przeglądanie Google chroni internautów przed wchodzeniem na strony, które systematycznie wyświetlają treści wprowadzające w błąd.

Czasami treści te są widoczne na stronie hosta. W innych przypadkach witryna hosta nie zawiera żadnych widocznych reklam, lecz kieruje użytkowników na nieprawidłowe strony za pomocą wyskakujących okienek, reklam pop-under lub innych typów przekierowań. We wszystkich przypadkach umieszczanie treści tego typu stanowi naruszenie zasad strony hosta.

Stosowanie tego typu treści wprowadzających w błąd jest określane mianem inżynierii społecznej. Dowiedz się więcej o inżynierii społecznej lub zobacz przykłady umieszczonych zasobów wprowadzających w błąd.

Rozwiąż problem

1. Potwierdź problem

Otwórz przykładowe strony, by poszukać treści wprowadzających w błąd. Upewnij się, że żadne reklamy, obrazy ani inne zasoby firm zewnętrznych umieszczone na stronach witryny nie wprowadzają użytkowników w błąd. Pamiętaj, że sieci reklamowe mogą stosować rotację reklam wyświetlanych w witrynie. Dlatego musisz kilkakrotnie odświeżyć stronę, by sprawdzić, czy nie pojawią się reklamy stosujące techniki inżynierii społecznej. Niektóre reklamy mogą wyglądać na urządzeniach mobilnych inaczej niż na komputerach. Możesz skorzystać z narzędzia do sprawdzania adresów URL, by zobaczyć witrynę zarówno w wersji na komputery, jak i na urządzenia mobilne.

2. Usuń reklamy lub zasoby wprowadzające w błąd

Sprawdź zasoby firm zewnętrznych umieszczone w Twojej witrynie. Upewnij się, że żadne reklamy, obrazy ani inne zasoby firm zewnętrznych umieszczone na stronach witryny nie wprowadzają użytkowników w błąd. Napraw błędy na wszystkich stronach, które stosują inżynierię społeczną.

3. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Z Twojej witryny użytkownicy mogą pobrać pliki, które Bezpieczne przeglądanie Google uważa za złośliwe lub niechciane oprogramowanie. Gdy użytkownik wejdzie na Twoją stronę, przeglądarka Chrome może wyświetlić ostrzeżenie. Aby ostrzeżenie przestało się wyświetlać, musisz usunąć te pliki ze swojej strony.

1. Potwierdź problem

Przejrzyj niektóre przykładowe strony w witrynie, aby potwierdzić, że zawierają takie pliki do pobrania.

2. Oceń problem

• Jeśli te pliki zostały umieszczone celowo, usuń je z witryny i wybierz Poproś o sprawdzenie.
• Jeśli nie wiesz nic o żadnych plikach do pobrania w witrynie, mogło dojść do ataku hakera. Napraw błędy w zaatakowanej witrynie oraz znajdź i usuń pliki do pobrania.

3. Wyczyść witrynę

Przeczytaj przewodnik dla właścicieli witryn zaatakowanych przez hakerów, aby poznać pełną procedurę rozwiązywania problemu, między innymi opis czyszczenia witryny, oraz wskazówki dotyczące ochrony przed ponownym atakiem. Gdy przygotujesz się do czyszczenia witryny, możesz zastąpić zmodyfikowane pliki nienaruszoną kopią zapasową lub samodzielnie usunąć treści spamerskie. Skanuj pliki binarne i całą hostowaną zawartość witryny za pomocą oprogramowania antywirusowego. Oprogramowanie antywirusowe umożliwia znalezienie wielu rodzajów złośliwych i niechcianych aplikacji, ale nie zawsze jest skuteczne. Przesłanie oprogramowania do programu antywirusowego (lub skonsolidowanej usługi antywirusowej, np. VirusTotal) umożliwia określenie potencjalnych problemów. Funkcja Bezpieczne przeglądanie Google stosuje własne kryteria do określenia, czy program lub plik binarny zawiera niechciane bądź złośliwe oprogramowanie.

4. Potwierdź poprawki

Upewnij się, że Twoja witryna jest zgodna z Zasadami dotyczącymi niechcianego oprogramowania.

5. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Twoja witryna zawiera linki do witryn, z których według Bezpiecznego przeglądania Google można pobrać złośliwe lub niechciane oprogramowanie. Gdy użytkownik wejdzie na Twoją stronę, przeglądarka Chrome może wyświetlić ostrzeżenie. Aby ostrzeżenie przestało się wyświetlać, musisz usunąć linki do szkodliwych witryn.

1. Potwierdź problem

Przejrzyj niektóre przykładowe strony w witrynie, aby potwierdzić, że zawierają takie pliki do pobrania. W niektórych przypadkach hakerzy mogą je ukrywać przed właścicielem witryny, dlatego spróbuj otworzyć przykładowe strony za pomocą narzędzia do sprawdzania adresów URL lub zaloguj się najpierw na inne konto lub inny komputer.

2. Oceń problem

Jeśli te linki zostały umieszczone celowo, usuń je z witryny i wybierz Poproś o sprawdzenie.

Jeśli nie wiesz nic o tych linkach, mogło dojść do ataku hakera.

3. Zdecyduj, czy możesz ten problem rozwiązać samodzielnie

Jeśli Twoja witryna została zaatakowana przez hakerów, przeczytaj artykuł Uzyskaj pomoc innych osób, aby dowiedzieć się, co trzeba zrobić w celu rozwiązania problemu lub jak znaleźć pomoc.

4. Wyczyść witrynę

Przeczytaj przewodnik dla właścicieli witryn zaatakowanych przez hakerów, aby poznać pełną procedurę rozwiązywania problemu, między innymi opis czyszczenia witryny, oraz wskazówki dotyczące ochrony przed ponownym atakiem. Gdy przygotujesz się do czyszczenia witryny, możesz zastąpić zmodyfikowane pliki nienaruszoną kopią zapasową lub samodzielnie usunąć treści spamerskie.

5. Potwierdź poprawki

Upewnij się, że Twoja witryna jest zgodna z Zasadami dotyczącymi niechcianego oprogramowania.

6. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Wykryliśmy, że Twoja witryna w niewystarczający sposób informuje użytkowników o opłatach za korzystanie z wersji mobilnej, dlatego Chrome może wyświetlić ostrzeżenie, zanim użytkownik ją otworzy.

1. Potwierdź problem

Wejdź na przykładowe strony wymienione w raporcie, aby sprawdzić, gdzie płatności za usługi mobilne są niejasne. Zapoznaj się z wytycznymi dotyczącymi płatności za usługi mobilne

2. Rozwiąż problem

Napraw błędy, aby strony były zgodne ze sprawdzonymi metodami płatności za usługi mobilne.

3. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni.

Niektóre strony w Twojej witrynie są podejrzane o wyłudzanie informacji. Gdy użytkownik próbował się zalogować, zobaczył wyskakujące okienko z ostrzeżeniem o ponownym użyciu hasła. W takich przypadkach Bezpieczne przeglądanie Google chroni internautów, ostrzegając ich, gdy ponownie użyją zapisanego hasła.

Aby wykraść informacje użytkowników, hakerzy niekiedy podstępnie nakłaniają ich do podawania haseł na stronach, które wyglądają podobnie do oficjalnych stron logowania. Ten rodzaj zwodniczych treści nazywa się inżynierią społeczną. Dowiedz się więcej o inżynierii społecznej lub zobacz przykłady stron wprowadzających w błąd.

1. Potwierdź problem

Otwórz przykładowe strony, aby poszukać treści ukierunkowanych na wyłudzanie informacji. Możesz skorzystać z narzędzia do sprawdzania adresów URL, aby zobaczyć witrynę zarówno w wersji na komputery, jak i na urządzenia mobilne.

2. Rozwiąż problem

3. Poproś o sprawdzenie witryny

Gdy potwierdzisz, że problem w witrynie został rozwiązany, poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Może to potrwać od kilku dni do kilku tygodni.

Z Twojej witryny można pobrać plik, którego Bezpieczne przeglądanie Google nie rozpoznaje. Przeglądarka Chrome może ostrzegać, że plik nie jest zwykle pobierany i może być niebezpieczny. Gdy tylko Bezpieczne przeglądanie Google stwierdzi, że pliki nie stanowią zagrożenia, wyłączymy ostrzeżenia. Zwróć uwagę, że w przypadku tego problemu nie zawsze są podane przykładowe adresy URL.

Ten problem nie uniemożliwia wyświetlania Twojej strony lub witryny w wynikach wyszukiwania Google, ale powoduje wyświetlenie w przeglądarce Chrome ostrzeżenia, gdy użytkownik inicjuje pobieranie nieznanych plików.

1. Rozwiąż problem

Sprawdź, czy pliki do pobrania są zgodne z wytycznymi dotyczącymi pobierania.

• Usuń ze swojej witryny pliki, które naruszają te wytyczne.
• Jeśli ich nie naruszają, nie musisz ich usuwać.

2. Poproś o sprawdzenie witryny

Gdy zakończysz usuwanie plików (lub upewnisz się, że pliki do pobrania spełniają wytyczne), poproś o sprawdzenie zabezpieczeń z poziomu raportu „Problemy dotyczące bezpieczeństwa”. Sprawdzanie może potrwać od kilku dni do kilku tygodni. Nawet jeśli nie prześlesz prośby o sprawdzenie, Google oceni w końcu większość plików do pobrania i sklasyfikuje je jako dopuszczalne lub szkodliwe. Przesłanie prośby o sprawdzenie może przyspieszyć proces oceny.