网站被黑特麻烦,最近WordPress搭建的网站,投谷歌ads广告,设置的广告全部被拒,谷歌提示网站有:恶意软件或垃圾软件,说明网站有垃圾广告或垃圾链接。通过谷歌提供的解决方案,查找网站中的垃圾链接,也可以使用国外的工具直行检测。(像国内的网站工具,百度,360等网站检测工具一点用的没有)。
查了下,2020年 Google Ads上线了最新的安全算法,针对客户网站存在恶意软件以及垃圾软件的情况,将会直接拒绝推广,显示已拒登:恶意软件或垃圾软件的提示。导致国内大部分做外贸以及google推广的客户受到影响,很多客户找到我们SINE安全公司寻求技术上的支持,帮忙解决问题,促使goole广告尽快上线。像这种问题该如何解决处理呢?

首先我们要判断网站是不是被黑客攻击,导致被植入了恶意的软件以及垃圾软件,可以使用谷歌的网站管理员工具,检查一下是否网站被提示有恶意代码什么的,也可以通过查看网站在google的收录情况,看是否存在一些恶意的快照内容,以及跟网站不相干内容的快照。
- 对于wordpress而言,常见的垃圾代码一般会放在主题文件里:functions或footer。检查这两个文件,并修改,在测试网站是否移除了垃圾链接。
- 通过工具进行检测:https://sitecheck.sucuri.net/ 查找垃圾代码所在位置或页面,并修改。
- 如果垃圾链接没有在functions或footer。哪么可以使用命令,进行全站检测。
find .|xargs grep -ri "部分异常代码" -l
所有包含垃圾文件都会列出来,进行修改就好了。修改,检测没问题后,等待谷歌重新检查网站,谷歌广告就能继续投放了。平时要注意网站安全,特别是vps,配置好安全防御。网站密码,服务器密码,数据库密码设置的复杂点,不要相同。

遇到这种情况很多人都会崩溃,找了建站公司也于事无补,谷歌广告还是无法上线,通过我们SINE安全这几年处理的经验。大部分网站都是因为存在漏洞而导致网站被黑,并被攻击者上传了许多恶意垃圾软件,导致google的安全检测中心检测到,才最终使网站的广告被拒登。这里跟大家分享下我们的处理经验,联系google ads小组,电话打过去,问问网站到底是哪里存在恶意内容,并请给出详细的链接地址。截图如下:

谷歌ADS广告客服回复说是:如先前在电话中的沟通,目前您的google ads账户中推广的网站****依然存在着恶意链接,但相较之前给你发送的邮件中,已经少了两条受感染的URL,请联系您的技术人员对其进行清除,清除之后,系统会在72小时之内自动扫描您的网站。
若无问题,遍会将其恢复,恶意软件或垃圾软件政策,网站上不能托管恶意软件或垃圾软件,网站安全性扫描由系统自动进行,移除恶意软件或垃圾软件后网站将自动重新启用,可通过google search console工具,以及stop badware进行查询,请留意,即使search console没有报告任何问题,网站上仍然可能存在Google Ads检测到的安全问题,请咨询网站站长或网站托管服务提供商,并使用stopbadware等工具开展进一步调差,详细了解我们如何识别恶意软件或垃圾软件。相关资源和说明可协助修复网站。