Khi Google cảnh báo website bị hack hoặc chứa nội dung độc hại, ưu tiên đầu tiên không phải là tìm cách làm cảnh báo biến mất mà là xác định website có thực sự bị compromise hay không, phạm vi ảnh hưởng ở đâu và nguyên nhân đã được xử lý chưa. Cảnh báo có thể liên quan đến hacked content, malware hoặc các vấn đề an toàn khác được phát hiện trên một phần website.
Ghi lại chính xác cảnh báo đang xuất hiện
Chụp hoặc lưu nội dung cảnh báo, URL bị ảnh hưởng, thời điểm phát hiện và nơi cảnh báo xuất hiện. Phân biệt cảnh báo trong Search Console, trình duyệt hoặc kết quả tìm kiếm vì mỗi nguồn có thể cung cấp tín hiệu khác nhau.
Kiểm tra phạm vi URL bị ảnh hưởng
Không nên giả định toàn bộ website có cùng trạng thái chỉ từ một URL, nhưng cũng không nên giới hạn điều tra vào URL mẫu. Kiểm tra xem có post spam, URL ngoại ngữ, redirect lạ hoặc nội dung không được phép nào khác xuất hiện hay không.
Nếu thấy nội dung spam trong Google
Kết quả tìm kiếm có thể cho thấy URL hoặc snippet không thuộc nội dung website bình thường. Trường hợp có Japanese Keyword Hack, Pharma Spam hoặc hidden links, xem SEO Spam Malware WordPress để phân loại hiện tượng trước khi remediation.
Nếu WordPress đang tự tạo bài lạ
Post spam xuất hiện trong CMS là một bằng chứng cần được bảo toàn và xác minh nguồn tạo. Hướng kiểm tra riêng nằm tại WordPress tự đăng bài/post spam.
Cleanup trước, yêu cầu review sau
Việc gửi yêu cầu đánh giá lại khi nguyên nhân compromise vẫn tồn tại có thể khiến sự cố chưa được giải quyết. Trước khi review, cần xác định và loại bỏ nội dung độc hại, xử lý điểm truy cập trái phép phù hợp, cập nhật các thành phần cần thiết và rà soát credential liên quan.
Không dùng robots.txt hoặc noindex để che hacked content
Chặn crawler không phải là biện pháp làm sạch website. Robots.txt kiểm soát crawling chứ không loại bỏ malware, còn noindex không giải quyết nguyên nhân bảo mật. Mục tiêu phải là khôi phục website về trạng thái hợp lệ và an toàn.
Sau cleanup cần xác minh gì?
Kiểm tra lại các URL từng bị ảnh hưởng, tài khoản, file và dữ liệu có liên quan; đồng thời xác minh website không tiếp tục tạo spam hoặc redirect trái phép. Việc frontend nhìn bình thường chưa đủ chứng minh toàn bộ compromise đã được loại bỏ.
Khi nào nên yêu cầu Google đánh giá lại?
Chỉ nên thực hiện sau khi đã xử lý vấn đề được báo cáo và có cơ sở để tin rằng nguyên nhân đã được remediation. Trong yêu cầu review, mô tả ngắn gọn vấn đề đã tìm thấy và các hành động khắc phục thực tế thay vì đưa ra cam kết không thể kiểm chứng.
Nếu chưa chắc website có bị malware
Đối chiếu thêm các Indicators of Compromise trong bài dấu hiệu website WordPress bị nhiễm malware. Tổng quan về các loại mã độc nằm tại Malware WordPress là gì?.
Kết luận
Cảnh báo của Google là tín hiệu để điều tra và remediation, không phải vấn đề có thể xử lý chỉ bằng SEO metadata hoặc yêu cầu xóa URL. Xác định phạm vi, làm sạch nguyên nhân, xác minh lại website rồi mới yêu cầu review là thứ tự an toàn hơn.