اگر هنگام باز کردن سایت، مرورگر یا گوگل هشدار «این سایت ممکن است هک شود» یا «نرمافزار مخرب میزبانی میکند» میدهد، دامنهٔ شما در Blacklist قرار گرفته. این موضوع را جدی بگیرید؛ چون ترافیک و رتبهٔ سئو را نابود میکند.
۱. اول تشخیص دهید
با ابزار بررسی وضعیت Safe Browsing گوگل و سرویسهای بررسی بلکلیست چندمرکزی، وضعیت دامنه و IP هاست را چک کنید. گاهی مشکل از IP مشترک سرور است نه سایت شما؛ پس حتماً IP را هم بسنجید.
۲. آلودگی را پاک کنید
تا زمانی که کد مخرب پاک نشود، درخواست حذف فایده ندارد. فایلهای تازهتغییریافته را بررسی، افزونهها و قالبهای قدیمی یا نال را حذف، رمزها را عوض و در صورت امکان هستهٔ وردپرس را با نسخهٔ رسمی جایگزین کنید. برای دیتابیس هم اسکن آلودگی اجرا کنید.
۳. علت نفوذ را ببندید
حلقهٔ امنیتی (رمز ضعیف، افزونهٔ آسیبپذیر، قالب کرک) باید تعمیر شود، وگرنه دوباره به لیست سیاه برمیگردید.
۴. درخواست بازبینی بفرستید
بعد از پاکسازی، در سرویس Search Console گوگل درخواست Review ارسال کنید و در صورت درگیری با Blacklists دیگر هم از راه فرمشان درخواست حذف بدهید. معمولاً ظرف چند روز تا دو هفته هشدار برداشته میشود.
نکته
اگر شک دارید آلودگی از سمت سرور میزبان بوده، از تیم امنیتی پیبیهاست بخواهید لاگ و وضعیت IP سرور را بررسی و در صورت نیاز IP پاک را جایگزین کنند.