它并不会以从搜索中消失而结束
该公司网站上出现了一个红色警告屏幕，该网站直到昨天都正常打开。当谷歌对某件事发出危险信号时，搜索流量会在一天内消失。在本节介绍的案例中，搜索量发生在标记放置后的第二天。 从每天 1,380 场会议增至 128 场会议减少到 .仅第一天就有 91% 的人流失。
更重要的是，此警告不仅仅附加在搜索结果中。 Chrome、Safari、三星互联网全部 谷歌安全浏览它引用名为 的同一个阻止列表。因此，即使您直接输入地址，也会首先出现警告屏幕，甚至访问您名片或目录上所写地址的访问者也会被阻止。
如果您将此理解为搜索曝光缺失的问题，则响应将会延迟。在这种状态下，即使投放广告，登陆页面也会被屏蔽，所以只消耗广告费用。
验证在一处结束：Search Console
您可以在下面的路径中检查导致该标记的原因。
Search Console → 安全和手动操作 → 安全问题此处显示的示例地址是 Google 实际捕获的受感染页面。问题类型、首次检测日期和受影响的页数也会被记录。此列表将作为您恢复的起点，因此请务必保存您的屏幕。
如果您只删除一个文件，几天后它就会返回到同一位置。
如果你打开Search Console提供的地址，你会看到一个该公司从未上传过的页面。如果您只是删除该页面并完成它，几天后同一页面将再次出现在同一位置。
如果您按修改时间顺序查看服务器上的文件列表，您就会明白原因。在这种情况下，垃圾页面 02:41它创建于 wp-conf.php 只有一个 02:39提前了2分钟。该文件是在垃圾邮件页面之前上传的，这是继续创建页面的文件。这些文件称为 webshell。
入侵从哪里开始？ 如果管理员地址是/admin，每天会被攻击多少次？结果如何显示在搜索结果中 如何在10秒内检查你的主页是否被黑客入侵您可以在这里继续观看。
四步恢复顺序
- 一起删除受感染的页面和 webshell。 您不仅应该检查 Search Console 提供的地址，还应该检查同时创建的所有文件。
- 封锁进入路径。 更新易受攻击的插件和主题，从上传文件夹中删除 PHP 执行权限，并加强管理页面的身份验证。
- 所有新的管理员、FTP、数据库和 API 密钥均已颁发。 更安全的做法是假设它是在泄露期间泄露的，然后将其全部替换。
- 然后在 Search Console 中请求审核。 提出请求时，请注明哪些文件被删除以及哪些路径被阻止，以加快审核速度。
如果您跳过第 2 步，您的审核获得批准后将再次收到相同的警告。维持秩序是减少工作量的最可靠方法。
审核请求后
审核通常会在几天内进行，但即使获得批准，您的搜索排名也不会立即恢复正常。由于解除封锁后索引重新组织也需要时间，因此建议在此期间删除受感染页面的索引并请求回收正常页面。
为了防止再次发生同样的事情，我们建议在恢复后检查整个服务器。违规通常发生在多个仓位开放时，而不仅仅是一个仓位开放时。
