Devi richiedere una revisione a Google per rimuovere il flag di pagina o sito pericoloso o potenzialmente ingannevole per gli utenti.
Dovrai avere quanto segue:
- Conoscenza dei comandi della shell o del terminale
In questo lab proverai a:
1. Prerequisiti
Prima di richiedere un controllo, assicurati di aver svolto i seguenti passaggi:
- Verifica della proprietà del tuo sito in Search Console
- Pulizia del sito dai danni provocati dall'hacker
- Correzione della vulnerabilità
- Ripubblicazione online del sito pulito
2. Verifica con un doppio controllo che le pagine siano disponibili e pulite
Per sicurezza, utilizza Wget o cURL per visualizzare le pagine del tuo sito, ad esempio la home page e un URL modificato dall'hacker. Ora queste pagine dovrebbero essere pulite. Se lo sono e hai la certezza che anche le altre pagine del tuo sito siano pulite, è il momento di richiedere una revisione.
3. Richiedi una verifica
Prima di richiedere una revisione:
Assicurati che il problema sia stato effettivamente risolto. Se richiedi una revisione quando il problema persiste, il periodo di tempo in cui il tuo sito viene contrassegnato come pericoloso si prolungherà.
Controlla dove devi richiedere una revisione; la procedura di revisione verrà eseguita in uno strumento specifico, a seconda del problema riscontrato sul tuo sito. Consulta i seguenti canali:
A. Sito compromesso
Se hai ricevuto una notifica di sito compromesso nel report Problemi di sicurezza in Search Console:
- Ora che hai completato i passaggi successivi della procedura di pulizia, torna al report Problemi di sicurezza e individua il problema come corrispondenza a livello di sito o come corrispondenza parziale.
- Seleziona Richiedi una revisione. Per inviare una richiesta di revisione, ti consigliamo di fornire ulteriori informazioni su ciò che hai fatto per ripulire il sito. Per ogni categoria di spam compromesso, includi una breve spiegazione di come è stato pulito il sito (ad esempio, "Nel caso di URL compromessi dall'iniezione di contenuti, ho rimosso i contenuti con spam e ho corretto la vulnerabilità aggiornando un plug-in obsoleto").
B. Software indesiderato (incluso il malware)
Se hai ricevuto una notifica relativa a malware o software indesiderato nel report Problemi di sicurezza in Search Console:
- Apri di nuovo il report Problemi di sicurezza in Search Console. Il report potrebbe ancora mostrare gli avvisi e gli URL infetti di esempio che hai visto in precedenza.
- Seleziona Richiedi una revisione. Per inviare una richiesta di revisione, ti consigliamo di fornire ulteriori informazioni su ciò che hai fatto per rimuovere la violazione delle norme dal tuo sito. Ad esempio: "Ho rimosso il codice di terze parti che distribuiva malware sul mio sito web e l'ho sostituito con una versione aggiornata del codice".
Se non hai ricevuto una notifica relativa a malware o software indesiderato nel report Problemi di sicurezza in Search Console, ma hai ricevuto una notifica nel tuo account AdWords, richiedi una revisione tramite il Centro assistenza AdWords.
C. Phishing o ingegneria sociale
Se hai ricevuto una notifica di phishing nel report Problemi di sicurezza in Search Console:
- Apri di nuovo il report Problemi di sicurezza in Search Console. Il report potrebbe ancora mostrare gli avvisi e gli URL infetti di esempio che hai visto in precedenza.
- Seleziona Richiedi una revisione. Per inviare una richiesta di revisione, ti chiediamo di fornire ulteriori informazioni su ciò che hai fatto per rimuovere la violazione delle norme dal tuo sito. Ad esempio, "Ho rimosso la pagina che chiedeva agli utenti di inserire informazioni personali".
- Puoi anche richiedere una revisione all'indirizzo google.com/safebrowsing/report_error/. Oltre a fungere da strumento di segnalazione per i proprietari di siti che ritengono che la loro pagina sia stata erroneamente segnalata per phishing, questo report attiverà una revisione delle pagine di phishing che sono state ripulite per rimuovere gli avvisi.
4. Attendi l'elaborazione del controllo
- Tempo di elaborazione per il riesame dei contenuti compromessi con spam: il riesame dei siti compromessi con spam può richiedere anche diverse settimane. Ciò è dovuto al fatto che gli esami relativi allo spam possono comportare un'indagine manuale o una rielaborazione completa delle pagine compromesse. Se l'esame ha esito positivo, i tipi di categorie compromesse o gli URL compromessi di esempio non verranno più visualizzati in Problemi di sicurezza.
- Tempo di elaborazione per il riesame dei malware: il riesame di siti infetti da malware richiede qualche giorno. Una volta completato il riesame, il risultato sarà disponibile nei tuoi Messaggi in Search Console.
- Tempo di elaborazione della revisione per phishing: le revisioni per phishing richiedono circa un giorno per l'elaborazione. Se l'esito è positivo, l'avviso di phishing visibile agli utenti verrà rimosso e la tua pagina potrà essere visualizzata nei risultati di ricerca.
Se Google rileva che il sito non ha più problemi, gli avvisi nel browser e nei risultati di ricerca verranno rimossi entro 72 ore.
Se Google stabilisce che non hai risolto il problema, il report Problemi di sicurezza potrebbe mostrare altri URL infetti di esempio per aiutarti nella prossima indagine. Gli avvisi relativi a siti con malware, phishing o compromessi con spam rimarranno nei risultati di ricerca e nei browser come precauzione per proteggere gli utenti.
Passaggi finali
Se la tua richiesta è stata approvata
Verifica che il tuo sito funzioni come previsto, che le pagine vengano caricate correttamente e che i link siano cliccabili. Per mantenere il tuo sito sicuro, invitiamo tutti i proprietari di siti a implementare il piano di manutenzione e sicurezza creato in Pulisci e mantieni il tuo sito.
Se la tua richiesta non è stata approvata {not-approved}
Valuta nuovamente il tuo sito per verificare la presenza di malware o spam o di eventuali modifiche o nuovi file creati dall'hacker. Puoi anche richiedere ulteriore assistenza agli esperti del tuo team di assistenza.