Взломанный сайт в Google: как найти внедренные страницы и запросить проверку

В поиске появились фармацевтические URL, которых нет в обычном меню. Вредоносный код может показывать их только crawler и скрывать от владельца.

Сначала определите масштаб

Security Issues, сообщения Search Console, поиск site: и server logs помогают найти образцы внедренных страниц, редиректов и новых файлов. Не открывайте опасные URL на рабочем компьютере.

Удалите точку входа

Очистки отдельных страниц мало, пока уязвимый плагин, украденный пароль, неизвестный владелец или вредоносная задача остаются активными. Закройте причину.

Запросите review после проверки

Убедитесь, что все варианты сайта очищены и обновлены, опишите выполненные меры, затем отправьте запрос через соответствующий отчет. Спешка дает повтор.

Сохраните список зараженных путей и файлов, смените доступы, обновите компоненты, проверьте сайт внешним запросом с разными user-agent и только потом просите пересмотр.

Расположение отчетов описано в статье про Manual Actions и Security Issues. Источник: Google Search Central.