惡意程式是攻擊者植入網站的程式碼,目的各不相同:把手機訪客轉到詐騙或博弈網站、塞入大量垃圾頁面衝排名、在結帳頁偷信用卡資料、利用你的主機寄垃圾信或攻擊別人。入口多半是兩種:外掛漏洞,或外洩的管理員密碼。
中毒的網站一旦被 Google 偵測到,瀏覽器會跳出紅色警告,搜尋結果也會標示「可能遭到入侵」,流量和訂單瞬間掉下來;主機商也可能暫停你的網站。
常見的誤會:「刪掉掃毒報告列出的檔案就好」。只清症狀、不找入口,同一個洞幾天後又被打一次。還要找出後門、更新或移除有漏洞的外掛、更換所有密碼;被標示的網站清完後,還得到 Search Console 申請審查。
WPTOOLBEAR網站工具熊