Báo cáo Vấn đề bảo mật

4. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

5. Làm theo các phương pháp hay nhất để giữ an toàn cho trang web

Đọc những nguyên tắc về cách ngăn tin tặc tấn công trang web và cách theo dõi sự an toàn của trang web.

Một tin tặc đã xâm nhập trang web của bạn và đang chèn mã độc vào các trang của bạn. Ví dụ: chuyển hướng đến một trang web có hại hoặc chạy phần mềm khai thác tiền điện tử trên trình duyệt của bạn trong khi trang đang mở.

1. Xác định xem bạn có thể tự khắc phục vấn đề không

Xem nội dung Xây dựng nhóm hỗ trợ để biết bạn cần những gì để tự khắc phục vấn đề này, hoặc cách yêu cầu hỗ trợ nếu bạn cho rằng việc này nằm ngoài khả năng của mình.

2. Xác nhận vấn đề

Hãy xác nhận rằng vấn đề đó có mặt trên một trong các URL ví dụ được nêu cho cảnh báo này.

Tin tặc có thể đã chèn mã độc trực tiếp vào các tệp HTML trên trang web của bạn (ví dụ: thêm lệnh chuyển hướng JavaScript) hoặc vào các tệp tạo nội dung trang web (ví dụ: tệp PHP).

Hãy tìm nạp một trang bị xâm nhập có trong báo cáo và kiểm tra phản hồi. Tin tặc có thể sử dụng một số mánh khóe khác nhau để chuyển hướng khách truy cập từ trang web của bạn đến trang của họ. Sau đây là một số ví dụ:

• Chuyển hướng:​
  • Chuyển hướng bằng tiêu đề:  Tin tặc có thể chuyển hướng khách truy cập bằng cách sửa đổi (các) tệp cấu hình trên máy chủ của bạn. Tệp cấu hình máy chủ thường cho phép quản trị viên trang web xác định hành vi chuyển hướng URL cho các trang hoặc thư mục cụ thể trên một trang web. Ví dụ: trên máy chủ Apache, đây là tệp .htaccess và httpd.conf.

    ...
    < HTTP/1.1 301 Moved Permanently
    < Date: Sun, 24 Feb 2013 21:06:45 GMT
    < Server: Apache
    < Location: http://<malware-site>/index.html
    < Content-Length: 253

  • Chuyển hướng bằng JavaScript:

    <script>
      if (document.referrer.match(/google\.com/)) {
        window.location("http://<malware-site>/");}
    <script>

• JavaScript độc hại được tải từ một trang web khác:
  <script type='text/javascript' src='http://<malware-site>/js/x55.js'></script>
• Mã có hại bị xáo trộn để tránh bị phát hiện:
  eval(base64_decode("d2luZG93LmxvY2F0aW9uPScvL2dvb2dsZS5jb20nOw=="));

Tìm kiếm mã đáng ngờ trong phản hồi của bạn và trên trang web của bạn. Các cụm từ tìm kiếm hữu ích bao gồm "search", "eval", "base64_decode" và "unescape".

3. Dọn dẹp trang web của bạn

Khi đã sẵn sàng dọn dẹp trang web, bạn có thể thay thế các tệp bị ảnh hưởng bằng bản sao lưu hợp lệ gần nhất hoặc tự xóa nội dung vi phạm.

Ngoài ra:

• Hãy đọc hướng dẫn dành cho trang web bị tấn công để nắm được quy trình khắc phục hoàn chỉnh cho trang web, bao gồm cả các bước dọn dẹp và mẹo để ngăn không cho trang web của bạn bị tấn công lần nữa.

4. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Một tin tặc đã thêm các đường liên kết hoặc văn bản vi phạm vào các trang trên trang web của bạn. Nội dung được chèn có thể chứa các cụm từ chỉ dược phẩm hoặc nội dung vi phạm khác không liên quan đến nội dung của trang web.

Thông thường, tin tặc chỉnh sửa trang web của bạn theo một trong các cách sau:

• Bằng cách giành quyền truy cập vào một thư mục không an toàn trên máy chủ của bạn. Ví dụ: bạn có thể đã vô tình để một thư mục có quyền mở.
• Bằng cách khai thác một lỗ hổng trong phần mềm chạy trên trang web của bạn, chẳng hạn như một hệ thống quản lý nội dung. Ví dụ: bạn có thể đang chạy một phiên bản cũ hơn và kém an toàn của Drupal, Joomla! hoặc WordPress.
• Bằng cách tấn công các plugin bên chứ ba mà bạn sử dụng trên trang web của mình, chẳng hạn như bộ đếm khách truy cập.

1. Xác định xem bạn có thể tự khắc phục vấn đề không

Xem nội dung Xây dựng nhóm hỗ trợ để biết bạn cần những gì để tự khắc phục vấn đề này, hoặc cách yêu cầu hỗ trợ nếu bạn cho rằng việc này nằm ngoài khả năng của mình.

2. Xác nhận vấn đề

Hãy xác nhận rằng vấn đề đó có mặt trên một trong các URL ví dụ được nêu cho cảnh báo này.

Tìm nạp một số trang trên trang web của bạn và tìm trong phản hồi để xác định nội dung hay đường liên kết đáng ngờ mà không phải do bạn thêm vào. Ví dụ: tìm kiếm các cụm từ chỉ dược phẩm hoặc nội dung vi phạm như "viagra" hoặc "kiếm tiền".

3. Dọn dẹp trang web của bạn

Khi đã sẵn sàng dọn dẹp trang web, bạn có thể thay thế các tệp bị ảnh hưởng bằng bản sao lưu hợp lệ gần nhất hoặc xóa nội dung và đường liên kết không liên quan ra khỏi từng trang. Bạn nên khắc phục tất cả các ví dụ về trang bị tấn công được nêu ra trong báo cáo Vấn đề bảo mật. Ngoài ra, hãy tìm kiếm các trang khác trên trang web của bạn mà có thể đã bị tấn công bằng cách sử dụng lệnh tìm kiếm "site:" trên Google và tìm các tệp nguồn trên trang web của bạn.

Ngoài ra:

• Hãy đọc hướng dẫn dành cho trang web bị tấn công để nắm được quy trình khắc phục hoàn chỉnh cho trang web, bao gồm cả các bước dọn dẹp và mẹo để ngăn không cho trang web của bạn bị tấn công lần nữa.

4. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Một tin tặc đã tạo trang mới trên trang web của bạn và các trang này thường chứa các từ hoặc đường liên kết vi phạm. Đôi khi các trang mới này chứa mã mà sẽ thực hiện những điều bạn không có ý định làm, chẳng hạn như chuyển hướng người dùng của bạn đến các trang web khác hoặc làm cho máy chủ web của bạn tham gia hình thức tấn công từ chối dịch vụ vào các trang web khác.

1. Xác định xem bạn có thể tự khắc phục vấn đề không

Xem nội dung Xây dựng nhóm hỗ trợ để biết bạn cần những gì để tự khắc phục vấn đề này, hoặc cách yêu cầu hỗ trợ nếu bạn cho rằng việc này nằm ngoài khả năng của mình.

2. Xác nhận vấn đề

Hãy xác nhận rằng vấn đề đó có mặt trên một trong các URL ví dụ được nêu cho cảnh báo này.

Truy vấn các URL mẫu được liệt kê trong báo cáo để xem chúng có hoạt động không. Có thể các trang này không phải do bạn tạo, vì vậy bạn sẽ cần xóa các trang trên trang web của mình hoặc loại bỏ mã dùng để tự động tạo các trang đó. Đọc cách tìm và dọn dẹp các trang này khỏi trang web của bạn.

Bạn cũng có thể thực hiện phép tìm kiếm "site":" để tìm các trang mà bạn không tạo.

• Trên một trang web nhỏ, bạn có thể tìm kiếm [site: example.com] trên Google Tìm kiếm để xem danh sách các trang mà chúng tôi đã lập chỉ mục, để xem có trang nào mà bạn không tạo hay không.
• Đối với các trang web lớn hơn, bạn có thể sử dụng một truy vấn cụ thể hơn, ví dụ như:
  • [site:example.com pharmacy] – Liệt kê tất cả các trang có chứa từ "pharmacy" trên example.com. Thay thế các từ không liên quan thường gặp khác.
  • [site: example.com/wp-admin/] – Liệt kê tất cả các trang trong phần dành cho quản trị viên trên trang WordPress của bạn.

3. Dọn dẹp trang web của bạn

Khi đã sẵn sàng dọn dẹp trang web, bạn có thể thay thế các thư mục bị ảnh hưởng bằng bản sao lưu hợp lệ gần nhất hoặc xóa các trang không mong muốn và bất kỳ tệp hoặc chức năng nào mà tin tặc sử dụng để tạo các trang đó.

Ngoài ra:

• Hãy đọc hướng dẫn dành cho trang web bị tấn công để nắm được quy trình khắc phục hoàn chỉnh cho trang web, bao gồm cả các bước dọn dẹp và mẹo để ngăn không cho trang web của bạn bị tấn công lần nữa.

4. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Trang web của bạn có nội dung lừa người dùng thực hiện một hành động gì đó nguy hiểm, chẳng hạn như cung cấp thông tin mật hoặc tải phần mềm xuống. Công cụ Duyệt web An toàn của Google bảo vệ người dùng web bằng cách cảnh báo cho người dùng trước khi họ truy cập các trang thường xuyên hiển thị nội dung lừa đảo.

Các trang web bị coi là lừa đảo khi chúng:

• Giả vờ hành động hoặc trông có vẻ như một thực thể đáng tin cậy, như thiết bị hay trình duyệt của riêng bạn hoặc bản thân trang web hoặc
• Cố lừa bạn thực hiện hành động gì đó mà bạn chỉ làm cho một bên đáng tin cậy, như chia sẻ mật khẩu, gọi bộ phận hỗ trợ kỹ thuật hay tải phần mềm xuống.

Loại nội dung lừa đảo này được gọi là tấn công phi kỹ thuật. Tìm hiểu thêm về hành vi tấn công phi kỹ thuật hoặc xem các ví dụ về các trang lừa đảo.

Khắc phục vấn đề

1. Xác nhận vấn đề

Truy cập các trang ví dụ để tìm nội dung lừa đảo. Bạn có thể sử dụng Công cụ Kiểm tra URL để xem trang web của mình ở cả chế độ xem cho thiết bị di động và máy tính.

2. Khắc phục vấn đề trên các trang của bạn

Khắc phục vấn đề trên mọi trang có hành vi tấn công phi kỹ thuật. Nếu bạn tin rằng công cụ Duyệt web an toàn đã phân loại nhầm một trang, vui lòng báo cáo tại đây.

3. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Trang web của bạn có quảng cáo hoặc tài nguyên nhúng mang tính chất lừa đảo để lừa khách truy cập thực hiện một hành động gì đó nguy hiểm, chẳng hạn như cung cấp thông tin mật hoặc tải phần mềm không mong muốn xuống. Nội dung lừa đảo có thể được đưa vào thông qua tài nguyên nhúng trên trang, chẳng hạn như hình ảnh, các thành phần bên thứ ba khác hoặc quảng cáo. Công cụ Duyệt web An toàn của Google bảo vệ người dùng web bằng cách cảnh báo cho người dùng trước khi họ truy cập các trang thường xuyên hiển thị nội dung lừa đảo.

Đôi khi nội dung này hiển thị cho người dùng trên trang web lưu trữ. Trong các trường hợp khác, trang web lưu trữ không hiển thị bất kỳ quảng cáo nào, nhưng dẫn người dùng đến các trang lừa đảo thông qua cửa sổ bật mở, cửa sổ ẩn hay các loại chuyển hướng khác. Trong mọi trường hợp, loại nội dung nhúng này đều sẽ dẫn đến lỗi vi phạm chính sách trên trang lưu trữ.

Loại nội dung lừa đảo này được gọi là tấn công phi kỹ thuật. Tìm hiểu thêm về hành vi tấn công phi kỹ thuật hoặc xem các ví dụ về tài nguyên nhúng mang tính chất lừa đảo.

Khắc phục vấn đề

1. Xác nhận vấn đề

Truy cập các trang ví dụ để tìm nội dung lừa đảo. Xác minh rằng mọi quảng cáo, hình ảnh hay tài nguyên bên thứ ba được nhúng trên các trang thuộc trang web của bạn đều không phải là nội dung lừa đảo. Xin lưu ý rằng mạng quảng cáo có thể xoay vòng các quảng cáo hiển thị trên các trang thuộc trang web của bạn. Vì thế bạn có thể cần phải làm mới trang vài lần trước khi thấy được bất kỳ quảng cáo tấn công phi kỹ thuật nào xuất hiện. Một số quảng cáo có thể hiển thị theo cách khác nhau trên thiết bị di động và máy tính để bàn. Bạn có thể sử dụng Công cụ kiểm tra URL để xem trang web của mình ở cả chế độ xem cho thiết bị di động và máy tính.

2. Xóa các quảng cáo hoặc tài nguyên lừa đảo

Kiểm tra tài nguyên bên thứ ba có trong trang web của bạn. Đảm bảo rằng mọi quảng cáo, hình ảnh hay tài nguyên bên thứ ba được nhúng trên các trang thuộc trang web của bạn đều không phải là nội dung lừa đảo. Khắc phục vấn đề trên mọi trang có hành vi tấn công phi kỹ thuật. 

3. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Trang web của bạn có tệp tải xuống mà tính năng Duyệt web An toàn của Google cho là phần mềm độc hại hoặc phần mềm không mong muốn. Trình duyệt Chrome có thể hiển thị cảnh báo khi người dùng truy cập trang web của bạn. Bạn phải xóa các tệp tải xuống này khỏi trang web của bạn để xóa cảnh báo.

1. Xác nhận vấn đề

Hãy xem một số trang ví dụ trên trang web của bạn để xem các tệp tải xuống này có tồn tại hay không.

2. Đánh giá vấn đề

• Nếu các tệp tải xuống này là có chủ đích, hãy xóa chúng khỏi trang web của bạn và chuyển đến bước Yêu cầu xem xét lại.
• Nếu không biết bất kỳ tệp tải xuống nào trên trang web của mình, thì bạn có thể đã bị tấn công. Bạn nên khắc phục trang web bị tấn công, rồi tìm và xóa tệp tải xuống.

3. Dọn dẹp trang web của bạn

Hãy đọc hướng dẫn dành cho trang web bị tấn công để nắm được quy trình khắc phục hoàn chỉnh cho trang web, bao gồm cả các bước dọn dẹp và mẹo để ngăn không cho trang web của bạn bị tấn công lần nữa. Khi đã sẵn sàng dọn dẹp trang web, bạn có thể thay thế các tệp bị ảnh hưởng bằng bản sao lưu hợp lệ gần nhất hoặc tự xóa nội dung vi phạm. Hãy sử dụng phần mềm diệt virus để quét các tệp nhị phân và nội dung khác được lưu trữ trên trang web của bạn. Phần mềm diệt virus có thể tìm thấy nhiều loại phần mềm có hại và phần mềm không mong muốn, nhưng rất tiếc là không phải tất cả. Việc gửi phần mềm của bạn cho một chương trình diệt virus (hoặc dịch vụ diệt virus tổng hợp, chẳng hạn như VirusTotal) sẽ cung cấp cho bạn chỉ báo về các vấn đề tiềm ẩn với phần mềm của bạn. Duyệt web An toàn của Google áp dụng tiêu chí riêng của mình để xác định xem một chương trình hay tệp nhị phân có phải là phần mềm không mong muốn hoặc phần mềm độc hại hay không.

4. Xác nhận kết quả khắc phục

Hãy đảm bảo rằng trang web của bạn tuân thủ Chính sách về phần mềm không mong muốn.

5. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Trang web của bạn đang liên kết đến các trang web cung cấp các tệp tải xuống là phần mềm độc hại hoặc phần mềm không mong muốn, theo công cụ Duyệt web An toàn của Google. Trình duyệt Chrome có thể hiển thị cảnh báo khi người dùng truy cập trang web của bạn. Bạn phải xóa liên kết đến các trang web có hại để xóa cảnh báo này.

1. Xác nhận vấn đề

Hãy xem một số trang ví dụ trên trang web của bạn để xem các tệp tải xuống này có tồn tại hay không. Trong một số trường hợp, tin tặc có thể ẩn các đường liên kết này nếu cho rằng bạn là chủ sở hữu trang web, vì vậy hãy thử truy cập URL mẫu bằng Công cụ kiểm tra URL hoặc đăng nhập bằng tài khoản khác hoặc trên một máy tính khác.

2. Đánh giá vấn đề

Nếu các liên kết này là có chủ đích, hãy xóa chúng khỏi trang web của bạn và chuyển đến bước Yêu cầu xem xét lại.

Nếu không biết về các đường liên kết này thì bạn có thể đã bị tấn công.

3. Xác định xem bạn có thể tự khắc phục vấn đề không

Nếu bạn bị tấn công, hãy xem phần Xây dựng nhóm hỗ trợ để biết bạn cần những gì để tự khắc phục vấn đề này, hoặc cách yêu cầu hỗ trợ nếu bạn nghĩ rằng việc này nằm ngoài khả năng của bạn.

4. Dọn dẹp trang web của bạn

Hãy đọc hướng dẫn dành cho trang web bị tấn công để nắm được quy trình khắc phục hoàn chỉnh cho trang web, bao gồm cả các bước dọn dẹp và mẹo để ngăn không cho trang web của bạn bị tấn công lần nữa. Khi đã sẵn sàng dọn dẹp trang web, bạn có thể thay thế các tệp bị ảnh hưởng bằng bản sao lưu hợp lệ gần nhất hoặc tự xóa nội dung vi phạm.

5. Xác nhận kết quả khắc phục

Hãy đảm bảo rằng trang web của bạn tuân thủ Chính sách về phần mềm không mong muốn.

6. Yêu cầu xem xét

Khi bạn xác nhận rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Nếu Google phát hiện thấy trang web của bạn không thông báo đầy đủ cho người dùng về các khoản phí di động bổ sung, thì Chrome có thể hiển thị cảnh báo trước khi người dùng tải một trang làm phát sinh phí.

1. Xác nhận vấn đề

Truy cập các URL ví dụ được liệt kê trong báo cáo để xem trang nào có quy trình thanh toán qua dịch vụ di động không rõ ràng. Xem lại hướng dẫn về hình thức thanh toán qua dịch vụ di động tại đây.

2. Khắc phục vấn đề

Khắc phục các trang của bạn để chúng tuân thủ các phương pháp hay nhất về thanh toán qua dịch vụ di động.

3. Yêu cầu xem xét

Khi bạn xác nhận chắc chắn rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Một số trang trên trang web của bạn đang bị nghi ngờ có hành vi lừa đảo và một cảnh báo dạng cửa sổ bật lên về việc dùng lại mật khẩu đã được kích hoạt khi người dùng cố gắng đăng nhập. Công cụ Duyệt web An toàn của Google bảo vệ người dùng trên web bằng cách cảnh báo họ khi họ dùng lại mật khẩu đã lưu trong những trường hợp như vậy.

Đôi khi, tin tặc có thể lừa người dùng sử dụng lại mật khẩu của họ trên những trang trông giống trang đăng nhập chính thức nhằm đánh cắp thông tin của người dùng. Loại nội dung lừa đảo này được gọi là hành vi tấn công phi kỹ thuật. Tìm hiểu thêm về hành vi tấn công phi kỹ thuật hoặc xem ví dụ về các trang lừa đảo.

1. Xác nhận vấn đề

Truy cập các trang ví dụ để tìm nội dung lừa đảo. Bạn có thể dùng Công cụ kiểm tra URL để xem trang web của mình ở cả chế độ xem cho thiết bị di động và máy tính.

2. Khắc phục vấn đề

3. Yêu cầu xem xét

Khi bạn xác nhận chắc chắn rằng vấn đề đã được khắc phục trên trang web của mình, hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần.

Trang web của bạn đang cung cấp tệp tải xuống mà công cụ Duyệt web An toàn của Google chưa từng thấy trước đây. Trình duyệt Chrome có thể cảnh báo rằng đây là tệp tải xuống bất thường và có thể nguy hiểm. Cảnh báo sẽ được tự động gỡ bỏ nếu Duyệt web An toàn của Google xác minh rằng tệp an toàn. Xin lưu ý rằng báo cáo không phải lúc nào cũng cung cấp URL ví dụ cho vấn đề này.

Vấn đề này sẽ không ngăn trang hoặc trang web của bạn xuất hiện trong kết quả của Google Tìm kiếm, nhưng trình duyệt Chrome sẽ hiển thị cảnh báo khi người dùng yêu cầu tải xuống các tệp không xác định.

1. Khắc phục vấn đề

Tìm và xác nhận xem các tệp tải xuống của bạn có tuân thủ nguyên tắc về tệp tải xuống hay không.

• Nếu bất kỳ tệp tải xuống nào trên trang web của bạn vi phạm các nguyên tắc này, hãy xóa chúng.
• Nếu tệp tải xuống không vi phạm các nguyên tắc này, bạn không cần phải xóa.

2. Yêu cầu xem xét

Khi bạn đã xóa tệp (hoặc xác minh rằng các tệp tải xuống của bạn tuân thủ nguyên tắc tải xuống), hãy yêu cầu xem xét lại về tính bảo mật trong báo cáo Các vấn đề bảo mật. Quá trình xem xét lại có thể mất từ vài ngày đến vài tuần. Ngay cả khi bạn không gửi yêu cầu xem xét lại, dần dẫn Google vẫn sẽ đánh giá hầu hết các tệp tải xuống và phân loại chúng là hợp lệ hay có hại. Tuy nhiên, việc gửi yêu cầu xem xét lại có thể giúp đẩy nhanh quá trình đánh giá.