ウェブサイトから Google ブラックリストの警告を削除する - 簡単なガイド

あなたのサイトが Google によって「安全ではない」というフラグが立てられていることに、顧客から不満はありませんか?

自分のウェブページを検索すると、Google SERP でサイトの警告が表示されることがありますか?

もしそうなら、悪い知らせがあります:

• Google セーフ サーチにより、サイトが Google のブラックリストに登録されました。
• あなたのウェブサイトはおそらくハッキングされています;
• また、顧客もブラックリストの警告を確認できます。

そのニュースの最悪の部分は、サイトがハッキングされていることです。マルウェアが含まれているサイトや不正なサイトが先にあるなどの一般的な Google ブラックリストの警告は、はるかに大きな病気の兆候にすぎません。

オンライン トラフィックと売り上げを生み出すためにビジネスに費やした労力を考えてみてください。

今すぐ行動しないと、フィッシング詐欺によって数日で破壊される可能性があるものすべて .

幸いなことに、あなたはまだこの状況を救うことができます。

MalCare には、独自の Google ブラックリスト監視機能があります。そのため、Web サイトが Google によってブラックリストに登録され、サイトの所有者が次に何をすべきかわからないという事例が数多くあります。そのため、この小さなチュートリアルを作成することにしました。

ウェブサイトが Google のブラックリストにヒットしたことが 100% 確実な場合は、ブラックリストの削除について説明している部分に進んでください。

問題が Google のブラックリストにあるのか、それとも他の Web サイトのセキュリティの脅威なのか完全にわからない場合は、読み続けてください。

この記事では、以下について説明します:

• Google ブラックリストとは?
• サイトに与えられた損害の程度を評価する方法
• Google のブラックリストから抜け出す方法
• 傷ついた評判を回復する方法
• サイトがハッキングされてブラックリストに登録されるのを防ぐ方法

それでは早速見ていきましょう。

TL;DR: Google ブラックリストに留まる時間が長ければ長いほど、ブランドと収益へのダメージが大きくなります。一番手っ取り早い方法は、MalCare をインストールすることです Google ブラックリストからサイトを削除する . MalCare はサイトをスキャンし、マルウェアを削除し、強固な防御を実装できます。その後、Google Search Console で手動審査をリクエストしてください。

Google ブラックリストとは?

Google のブラックリストまたは URL:ブラックリストは、ハッキングされている、または訪問者にマルウェアを拡散していると Google が判断した Web サイトのリストです。ウェブサイトがブラックリストに登録されている場合、Google やその他の検索エンジン、ウイルス対策会社は、訪問者がブラックリストに登録されたウェブサイトを使用するのを阻止しようとして、そのウェブサイトを「安全ではない」とマークし始めます。

スパムとスパム サイトは Google の検索インデックスから削除され、マルウェアの感染が広がるのを防ぎます。

もちろん、これは恣意的なインデックス解除ではありません。

Google は、最高の検索エクスペリエンスを提供することで収益を上げています。当然のことながら、人々がマルウェアをダウンロードするのを防ぐためなら何でもします。ウェブサイトをブラックリストに登録すると、オーガニック トラフィックが破壊されます。しかし同時に、攻撃者も倒します。

Google セーフ サーチには、悪意のあるスパム ページを構成するコードの種類に関する厳格なガイドラインがあります。

しかし、Google セーフ サーチは、サイトのコンテンツまたは「ブラウザに表示される」部分に現れるマルウェアのみを認識できます。マルウェアの正確な性質や起源を特定することはできません。そのため、可能な限り最も論理的なことを実行します。つまり、そのサイトへのトラフィックの送信を停止します。

幸いなことに、サイトを復旧して Google のブラックリストから外すことができます。

悪いニュース: 私たちの経験では、ブラックリストに登録された Web サイトは、すべてのオーガニック トラフィックのほぼ 95% を失います。

ハッキングされた場合、まだ事実に疑問がある場合は、読み続けることができます。それ以外の場合は、Google ブラックリストの警告セクションを削除する方法にすぐにジャンプできます。

それが売上と収益に与える損害を想像してみてください。

Google ブラックリストから抜け出す方法

Google ブラックリストとは何かを理解したところで、問題に対処しましょう。

次のいくつかのセクションでは、以下について説明します:

<オール>

ウェブサイトが実際にブラックリストに登録されているかどうかを確認する

サイトに与えられた損害の程度を評価する

ウェブサイトのマルウェアをスキャンしてクリーンアップする

Google ブラックリストからウェブサイトを削除する

飛び込みましょう。

1.ウェブサイトがブラックリストに登録されていることを確認

ウェブサイトが検索結果に「このサイトはコンピュータに損害を与える可能性があります」というメッセージを表示する場合、そのサイトは Google ブラックリストまたは URL ブラックリストに含まれています。

もちろん、これが唯一の種類の警告ではありません。

非常にあいまいな Google の警告も表示されます:

• 「この先のサイトにはマルウェア / 有害なプログラムが含まれています」
• 「報告された攻撃ページ!」
• 「危険なマルウェアの脅威」
• 「このウェブサイトは安全でないと報告されています」

これは本当に苦痛です。

一般的な Google ブラックリストの警告メッセージは本当にあいまいであるだけでなく、ほぼすべての主要なブラウザーが Google セーフ サーチを使用してユーザーに安全なリンクを提供しています。

しかし、1 つ確かなことは、Google があなたの WordPress サイトをスパムであり、悪意のあるコンテンツでいっぱいであると認識しているということです。あなたのサイトは、すべての検索エンジンで他の悪意のあるドメインと一緒に扱われます.

つまり、Google 検索エンジンがサイトをブラックリストに登録した場合、Google Chrome ユーザーだけでなく、すべてのユーザーに波及効果があります。

警告メッセージが表示されない場合に備えて、サイトが Google のブラックリストに載っているかどうかを確認するいくつかの方法を次に示します。

メールをチェック

あなたのウェブサイトが URL:Google のブラックリストにヒットした場合、Google Search Console (以前の Google Webmaster Tools) から通知が届きます。

通常、この通知は、サイトがブラックリストに登録されていることを明確に伝えます。

ほとんどの場合、サイト全体が Google のブラックリストに載っているわけではありません。代わりに、Google が悪意のあるものとして識別した特定の URL がブラックリストに登録されます。これらすべての URL のリストは、メールに明確に記載されています。

2.サイトに与えられた損害の程度を評価する

これまでのところ、サイトが Google ブラックリストの影響を受けているかどうかを確認する方法については既に説明しました。ここで、どのページが影響を受け、それらのページがマルウェアの影響をどの程度受けているかを理解する時が来ました.

幸いなことに、これを行うための非常に簡単な方法があります。

Search Console でブラックリストの警告を確認

Google ウェブマスター ツールは、決定的な回答を得るのに最適な場所です。

Google Search Console がまだ設定されていない場合は、まずプロパティを確認してください:

次に、[セキュリティ] タブに移動します:

感染したページに移動:

[検出された問題] セクションの [詳細] をクリックして、感染がどこに現れるかを理解します。そうですか:

• ページ内? (例:blog.example.com/pages/page1.html)
• ページのグループで? (例:blog.example.com/pages/)
• 投稿で？ (例:blog.example.com/post1/)
• ブログ全体で？ (例:blog.example.com/)
• ドメイン全体またはサブドメイン内? (例:example.com)

マルウェアが出現する場所を理解することは、マルウェアをクリーンアップする方法を絞り込むための良い方法です。

プロのヒント: Google が疑わしいコンテンツを発見した日付を確認します。 「検出された問題」セクションにある URL の横に発見日が表示されます。 Google は、URL ブラックリストに関する多くの情報を常に提供しているわけではありません。日付を確認すると、さらに絞り込むことができます。たとえば、その日の直前にプラグインをインストールしましたか?

感染が少数のページに限定されている場合は、それらのページの「ライブ URL をテスト」して汚染を調べることができます。

Finally, look for indexed pages – have the infected pages also been deindexed?

This is going to be important later on.

Use Google Safe Browsing for Google Blacklist Check

If your website’s content has been hit by a Google blacklist because your website has been hacked, then you will get a notification from Google Search Console.

But what if your Search Console is not set up?

Indexing the sitemap can take a lot of time. So, the simpler alternative is to go to Google Safe Browsing and check your website for URL blacklists.

The only problem here is that this is a very manual process. You have to know ahead of time that there are certain URLs that may be on the Google blacklist.

Did You Know: MalCare has its own Google blacklist monitoring that updates every 24 hours. If your website is on Google blacklist and you’re a MalCare user, you’ll get an alert in the MalCare dashboard.

Now, if you’re still not convinced that your site may be hacked or that your website may not be on the Google blacklist, then drop us a line. Our support team will be more than happy to help you out.

But if you have confirmed that your site is blacklisted or a specific URL is blacklisted, then you should read the next segment on how to clean your site of any malware.

3. Scan and Clean the Malware On Your Website

A. Scan And Clean your Website using a Plugin

The first step to getting off the Google blacklist is to find and remove the malware infecting your website.

MalCare protects over 250,000 WordPress websites across various industries and here’s what we’ve found:

The primary reason why your site is blacklisted is a malware attack.

What does this mean?

Simple – some hacker has access to your website and is stealing your traffic, your data, and your revenue.

Now that you know that your site is hacked, you need to pinpoint the malware and remove it from your site without wrecking it. You need to treat the problem at its root before you get your business up and running again.

Here’s the thing:

• Google’s crawler can spot mostly what the malware is doing and not where it’s actually located or how you can remove it.
• Pinpointing the source of the attack requires you to understand PHP, HTML, Javascript, and Database Management.
• Even if you are an adept coder, it can take a long time to try and figure out what’s happening on your site because malware could be literally anywhere.

In other words: if you try to remove malware on your own, there’s a high chance that you might wreck your site completely. We highly recommend that you signup for MalCare instead.

MalCare offers a complete suite of security features that will scan, clean, and protect your WordPress website from malware attacks by hackers.

With the most advanced learning algorithms to support it, MalCare is by far the best security plugin there is that keeps getting smarter over time.

We know that this can sound a bit biased, so here are a few important stats about MalCare to remember:

• One-click instant malware removal in 3 minutes or less;
• 99% of malware are automatically detected and cleaned without any manual cleanup;
• Less than 0.1% false positives flagged across a network of 250,000+ websites;
• No extra charges ever and no B.S.;
• All for $99/year!

If you haven’t already, install MalCare and clean your WordPress hacked website today.

Here’s how you can do it:

STEP 1: Sign up for MalCare

STEP 2: Run the MalCare scanner:

STEP 3: Hit the ‘Clean’ Button to automatically clean your site.

STEP 4: Finally, head over to ‘Apply Hardening’ and secure your website against future threats.

That’s all you need to do.

You get all this for just $89/year!

Join 250,000 other sites and install MalCare Security Services today.

B. Scan and Clean the Malware On Your Website Manually(Not Recommended)

To be very clear, we do not recommend cleaning your website manually.

But if you understand the risks and still want to remove the malware manually, here’s what you should know:

Cleaning a hacked site to remove the Google blacklist has 3 primary steps:

• Scanning the server for malicious code in files;
• Scanning the database for malicious code;
• Detecting backdoors and fake admin accounts;

And then, remove malware from your WordPress website.

It sounds simple, but it’s really not.

But let’s just get started with finding hack indicators:

#1 Look for Malicious Code in WordPress Files and Folders

There are some old-school hackers that directly upload files or folders containing malware.

Just to be clear:this is a rare occurence. Most modern malware is far more sophisticated.

Look for files with suspicious names. Start with folders containing no WordPress core files such as:

• wp-content
• wp-includes

These are folders that should not contain any executable files. If there are any PHP or javascript files here, then that’s a bad thing.

Pro Tip: Look especially for PHP files. Javascript typically injects content into the frontend. The first thing you would need to get rid of is the PHP code that executes the Javascript files.

If this doesn’t work out, don’t lose hope. We have some more ideas.

#2 Look for Malicious String Patterns in the WordPress Core Files

Malware is just code. They are instructions that execute when certain events occur and these instructions have a pattern known popularly as ‘String Patterns’.

Typically, you will find them in the core WordPress files such as:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

Head over to these WordPress files and search for malicious strings.

CAUTION: Do NOT attempt this unless you understand PHP and Apache deeply. Most of these files handle how your website functions. Fiddling around with this code can completely wreck your site.

That said, look for snippets such as:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

It’s difficult to say exactly what else you should be looking for here. Depending on the malware, you could have different types of malicious code in the file.

But if none of these worked, try and clean your database next.

#3 Clean Hacked Database Tables

Use your database admin panel to connect to the WordPress database. In cPanel, most hosting companies offer phpMyAdmin.

Then, try to remove any malware in the database that may be causing the Google blacklist:

<オール>

Log in to phpMyAdmin.

Backup your entire database.

Search for spammy keywords and links that you might see on spam comments.

Open the table that contains suspicious content.

Manually remove any suspicious content.

Test to verify the site is still operational after changes.

If the changes to the database wrecked your site, immediately restore your site from the backup you took and then install a security plugin to clean your site instead.

#4 Remove Backdoors Embedded in Your Website

Backdoors are entry points to your website that allow hackers to access your site whenever they please. Removing these backdoors is critical. If you don’t do this, then it’s quite likely that your site will get infected again very soon and you will get hit with another Google blacklist.

Backdoors are usually named as legitimate files and folders but are intentionally placed in the wrong directory to cause more damage. You can also get backdoors embedded in real WordPress core files.

Look for the following PHP functions:

• base64
• str_rot13
• gzuncompress
• eval
• exec
• create_function
• system
• assert
• stripslashes
• preg_replace (with /e/)
• move_uploaded_file

If this seems too technical or sounds like it’s too much work, we recommend that you install MalCare. It’s a quick, easy, and affordable fix.

Once your site is free of malware, it’s time to get your deindexed pages out of the Google blacklist and back into the SERPs.

4. Remove Google Blacklist Warning by Submitting a Review Request

Once you are done cleaning your website, you’ll have to inform Google that you have cleaned your Website and would like to get your Blacklist Warning removed. For that, you need to access your Google Search Console Account and follow the following process step by step:

Step 1: Go to the Security Issues タブ。 This is to review the issues Google has found.

Step 2: Select “I have fixed these issues

Step 3: Click on “Request a Review

Step 4: Type the steps taken by you to remove malware from your site and the Google blacklist. This is subject to manual review. So, be as descriptive and specific as possible.

Step 5: Finally, click the Manual Actions

Step 6: In case there are multiple issues, repeat steps 1-4 until all security issues have been resolved.

It usually takes Google 1-3 days to respond to the request and update their index.

And that’s it!

If you followed these steps, then in 1-3 days your site will be out of the Google blacklist and back into the SERPs where it belongs.

If you want to learn more about preventive measures and damage control, do stick around. And as always, we’re happy to get any questions from you – just drop a comment below.

How to Recover Your Damaged Reputation

Now that your website is cleaned up and your site up for a review, it’s time to recover your damaged reputation.

Most people don’t pay a lot of attention to this, but you do need to win back the audience’s favor before it’s business as usual. Chances are that the Google blacklist chased off some pretty serious customers from your website.

So, we’ve compiled a list of great resources for you to recover your business reputation:

• Online Reputation Repair – Steps to Rebuild a Damaged Corporate Reputation
• How to Repair a Bad Reputation
• Top 7 Ways To Repair Your Corporate Reputation And Protect It For The Future

Also, as a rule of thumb do these three things:

• Publicly acknowledge and address the problem: Telling people about how you screwed up is not a sign of weakness. Just be prepared to tell people about the extent of the damage, what you are doing to clean it up, and how you will prevent it in the future.
  
  
• Send out an email win-back campaign: Send out an email blast to EVERYONE on your email list. Tell them about the incident and make sure to tell them that you appreciate their love and support and how quickly your site will be up and running again.
  
  
• Publicize that you won’t accept new business until you resolve the issue: This is a pretty bold move and most audiences love bold. If you show the world that your customers matter more than making money, you will rally a lot of support for your cause.

We advise everyone to take on these measures because they are preemptive, proactive, and personal. Anything less will fail to make your existing customer base comfortable with repeat purchases after the URL blacklist is removed.

How to Prevent Your Site From Getting Hacked and Blacklisted

This is the last step:staying off Google’s blacklist for good.

After this segment, we’re all done. You can go back to making more money and we can go back to helping more people in dealing with a URL blacklist.

We do hope this post has helped you so far.

The only thing left to do now is to make sure that you never go through the same situation again. Sure, you can hire a reputation management agency, a WordPress maintenance agency, and a security analyst.

That’s one way to go.

But if you think that’s incredibly difficult to manage (which it probably will be) and very expensive (which it is), then you need a smarter alternative.

We recommend that you install MalCare.

• With a built-in malware scanner, you will always be one step ahead of the hackers.
• Get instant one-click malware removal for even unknown malware.
• Set up WordPress hardening measures in a few clicks to protect your site from Japanese keyword attacks, CSS attacks or other WordPress hacks.
• Defend your site against malicious traffic with a powerful WordPress firewall.
• Get Google blacklist monitoring as a free bonus.

MalCare’s full suite of WordPress security features will protect, scan, and clean your website on a regular basis so that you never get shunted into the Google blacklist ever again.

That’s all, folks!

Drop any questions or queries that you may have and our highly-acclaimed support team will help you work out your issues day or night.

Until next time.