Khắc phục ” Reported Attack Page” của google

Chào bạn,

Nhiều bạn thắc mắc rằng tại sao khi mình truy cập vào tên miền lại hiển thị nội dung như sau:

Với firefox:

Với google chrome:

Trước tiên các bạn cần hiểu tại sao lại có các thông báo đó, BKNS sẽ cùng bạn tìm hiểu và khắc  phục tình trạng trên.

* Nguyên nhân

– Trong source code của bạn nhiễm mã độc.

– Website chứa nội dung không lành mạnh hoặc các nội dung không được phép hoạt động rộng rãi.

Website bị chèn mã độc thường là loại virus hoạt động như 1 keylogger khi nhiễm vào máy tính của bạn nhằm ăn cắp mật khẩu, đặc biệt là các account FTP, DirectAdmin, Email… bằng cách tìm tất cả các file có tên index.php, index.html, default.aspx, default.asp trên máy tính & theo đường FTP đi lên host chèn vào các file sẵn có trên host.

* Cách khắc phục và báo cáo với goolge để gỡ bỏ reported attack

– Khắc phục để code ” sạch “

1-  Sử dụng các phần mềm diệt virus trên máy tính của bạn để diệt virus

2- Kiểm tra các file có name index.* , Default.* trên host và gỡ bỏ các đoạn iframe (thường là ở cuối file).

3- Thông thường trong source code những file mặc định sử dụng như index.php, forum.php,… sẽ có những đoạn code lạ. Vì vậy coder cần kiểm tra và loại bỏ các đoạn mã này.

4- Sau khi thực hiện xong bước 1 và 2 thì bạn cần đổi các thông tin quản trị hosting, email, FTp,… để phòng ngừa bị lộ thông tin trước đó.

– Báo cáo với google để gỡ hoàn toàn report

Sau khi code đã ” sạch ” mã độc bạn cần thực hiện báo cáo lại với google như sau:

1- Đăng nhập vào http://www.google.com/webmasters/tools

Lưu ý: Bước này bạn cần đăng nhập một tài khoản email của google, ở đây mình dùng gmail.

2- Làm theo từng bước như sau:

Tiếp theo…

BKNS xin mô tả mục đích của việc này như sau:

– Đầu tiên bạn download file mà google gửi bằng cách click vào link ( ở bước 1)

– Tiếp theo mục đích chỉ đơn giản là làm sao để upload file của google đó lên hosting và chạy. Trên hosting Linux bạn chì cần upload vào thư mục domains/tendomain/public_html, trên hosting window bạn upload vào thư mục domains/tendomain/httpdocs ( ở bước 2)

– Bước này bạn cần chạy file veryfied của google bằng cách gõ vào link đến file đó. ( Ở bước 3)

Ví dụ như ở trên thì gõ : tendomain/google6ec19dbe09e503c5.html để kích hoạt.

– Tiếp theo click vào “verify”

– Cuối cùng vào lại hosting và remove bỏ file của google để hoàn tất.