Vad är Googles svarta lista?

Google sätter cirka 10 000 misstänkta webbplatser i karantän varje dag och placerar dem på Googles svarta lista. När en webbplats läggs till på en svart lista innebär det att Google och olika sökmotorer och antivirusföretag markerar att webbplatsen inte är säker att besöka.

Det finns flera anledningar till att du tror att din webbplats är Google blacklist eller URL blacklist. Ett är till exempel när du ser att trafiken på din webbplats sjunker snabbt. Men det skadar aldrig att kontrollera om dina sidor fortfarande indexeras av Google.

Google använder specifika algoritmer och uppdaterar algoritmerna från tid till annan. Om webbcrawlare märker och kategoriserar något osäkert kommer de att lägga till webbplatserna i Googles svarta lista.

Vi har hjälpt hundratals webbplatsägare att få sin webbplats omklassificerad och rensad. I de flesta fall ser vi att webbplatser läggs till på Googles svarta lista när de är infekterade med skadlig kod. Så det första steget för att få bort din webbplats från Googles svarta lista är att rengöra den infekterade webbplatsen.
Du kan läsa mer om hur vi rensar webbplatser från skadlig kod här.

Det finns många skannrar där du kan skanna din webbplats för att upptäcka sårbarheter eller eventuella skadliga program på webbplatsen. Google ger också ett gott råd om du misstänker att din webbplats kan vara hackad.

Följ nedanstående steg om:

• Du har blivit varnad av Google om att din webbplats är hackad.
• Du ser en varning i Googles sökning om att din webbplats är hackad eller komprometterad.
• Du är inte säker på om din webbplats faktiskt är hackad, men saker och ting ser skumma ut.

Om du fortfarande är osäker på om din webbplats faktiskt är hackad, eller när du tror att webbplatsen flaggades felaktigt, börja med att registrera din webbplats i Search Console för att göra en kontroll av Googles svarta lista.

Gå till sektionerna Manuella åtgärder eller Säkerhetsfrågor i Search Console och leta efter exempel på webbadresser där Google upptäckt att din webbplats har blivit hackad.

Om du inte kan se hackat innehåll på de webbadresser som anges i Search Console kan det hackade innehållet använda en teknik som kallas cloaking.

Cloaking är en teknik för sökmotoroptimering (SEO) där det innehåll som presenteras för sökmotorns spindel är annorlunda än det som presenteras för användarens webbläsare. Detta görs genom att leverera innehåll baserat på IP-adresser eller HTTP-huvudet User-Agent för den användare som begär sidan.

Så i princip gömmer sig skadlig kod för att inte upptäckas.

För att kontrollera om det finns cloaking kan du använda problemlösaren för hackade webbplatser. I felsökaren går du igenom några verktyg som site: sökoperatör och Fetch as Google som kan hjälpa dig att avslöja eventuellt dolt innehåll.

När du har dubbelkollat dina sidor och fortfarande är övertygad om att din webbplats har flaggats felaktigt, kan du skriva ett inlägg i forumet för webmasterhjälp (källa: Google).

Steg för att komma bort från Googles svarta lista

Nu ska vi gå igenom hur du tar bort din webbplats från Googles svarta lista. Om du vill överlåta detta till proffs hjälper vi gärna till. Du kan kontakta WebARX säkerhetsingenjörer genom att skicka oss ett mejl till [email protected] eller skriva till live support chat längst ner till höger.

Steg 1: gå till Google Console

För att få din webbplats tillbaka i fungerande skick är det första du bör göra att gå till Google Search Console. Om du inte har ett konto ännu, börja med att skapa ett konto.

När du har skapat ett konto måste du lägga till en egenskap. Med andra ord måste du lägga till din webbplats i Google Search Console.

Det kan du göra genom att klicka på rullgardinsmenyn i det övre vänstra hörnet. I exemplet ovan ser du den lilla pilen bredvid samplesite.com.

När du klickar på rullgardinsmenyn ser du ett alternativ med texten +Add Property. När du klickar på Lägg till egenskap kommer du att se en popupruta som visas nedan.

När du har klickat på Lägg sedan till URL:en till den webbplats som du tar bort från den svarta listan för. Lägg till webbplatsen och klicka på Fortsätt. Nu börjar Google verifiera din webbplats och ber dig sedan att verifiera äganderätten.

Du kan verifiera äganderätten till en webbplats genom att ladda upp en särskild HTML-fil till din webbplats. Detta kommer att synas som en popup efter att du har klickat på verifiera. Filen läggs vanligtvis i huvudmappen där din webbplats index.php finns.

Tänk på att filen är knuten till en specifik användare. Om du behöver ytterligare hjälp kan du följa instruktionerna på sidan med verifieringsuppgifter.

Också, om du tar bort verifieringsfilen från din webbplats kommer det att leda till att du förlorar verifieringen för webbplatsen också.

Nu kommer det antingen att visas ett grönt meddelande ”ownership verified” eller ett rött meddelande ”Ownership verification failed”. När du ser det röda meddelandet, som nedan, får du vanligtvis reda på orsaken till misslyckandet och kan agera därefter.

Steg 2: säkerhetsproblem upptäcks

Nu när din webbplats har verifierats bör du gå till din egendom och se vad den visar. Du bör se en varning för säkerhetsfrågor på skärmen. It looks like the screenshot below.

Then go ahead and open the report.

In the report, you can see Google giving conveniently a list of URLs it sees a problem with.

Step 3: clean your website

Now that you know which URLs are affected on your site, you can take action by cleaning the sites. There are two options.

The first one is to perform the malware removal yourself. You can find a comprehensive malware removal guide for WordPress sites here.

Det andra alternativet är att vända sig till proffs och be om manuell borttagning av skadlig kod från dem som gör det dagligen.

Varför ska du ifrågasätta verktyg och tjänster för borttagning av skadlig kod med ett klick?

Vi ser ofta tjänsteleverantörer som erbjuder ”daglig borttagning av skadlig kod”, ”borttagning av skadlig kod med ett klick” och liknande tjänster som tycks fungera bra för webbplatsägare, eftersom en rapport varje gång de gör det visar att webbplatsen är ren. Och det verkar vara bra eftersom de gör det ofta.

Istället för att kasta ut skurkarna med jämna mellanrum kanske det är dags att göra en riktig insats och istället för att investera i en tjusig hink för att kasta ut vatten ur ett sjunkande skepp, investera i verktyg för att hålla vattnet borta.

Som du vet är en infektion med skadlig kod ett resultat av ett problem. Det är inte meningsfullt att fokusera på konsekvenserna. Så länge du inte löser problemet kommer du att hamna i en död cirkel av infektioner och saneringar. Så satsa inte på skannrar och automatisk borttagning av skadlig kod, utan skaffa en praktisk manuell tjänst för att rengöra och säkra din webbplats för gott.

Du kan kontakta WebARX säkerhetsingenjörer via [email protected] eller gå och kolla in den här länken om du har en WordPress-webbplats. Vi rengör webbplatser som är byggda på alla CMS, till exempel Joomla, Drupal, Magento eller WordPress.

Om webbplatsen har rengjorts kryssar du i rutan ”Jag har åtgärdat problemen” och klickar på ”Begär en granskning” som syns på skärmdumpen ovan.

Därefter måste du förklara hur du har åtgärdat problemet. Du kan skriva något i stil med ”Jag har rensat webbplatsen från skadlig kod och bytt lösenord” och sedan begära en granskning.

Det tar vanligtvis ett par dagar för Google att granska webbplatsen och ta bort varningarna från din webbplats.

Fler frågor om Googles svarta lista