游客发表
打开浏览器,此网除地址栏旁边弹出一个红色三角标,站已底下写着“此网站已被人举报不安全”。被人不安你心里一沉,举报明明昨天还能正常访问,全解今天就被拦了。此网除这种事我遇到过三次,站已两次是被人不安公司内部测试站,一次是举报帮朋友看他的个人博客。先说结论:这个提示不是全解网站真的中了病毒,而是此网除浏览器根据某些信号做出的风险判断。解除的站已办法有好几种,取决于你到底是被人不安网站访客还是网站站长。
如果你只是举报普通访客,点“详细信息”或者“继续访问”通常就能进去。全解Chrome 会藏一个“忽略警告继续前往”的小链接,Firefox 也有类似按钮。但有些情况下按钮是灰的,点不动。这时候换一个浏览器试试,Edge 或 Safari 对同一网站的判断标准不一样。我那次帮朋友看博客,Chrome 拦得死死的,Safari 直接放行。原因在于 Chrome 用了 Google 的安全浏览数据库,Safari 用的是腾讯或其它本地库,两边收录的举报数据不同步。
但你要是站长,光让访客点“继续访问”治标不治本。得搞清楚谁举报的、为什么举报。常见原因有四种:网站被挂马、域名过期后被抢注、页面里嵌了恶意 iframe、或者干脆是竞争对手恶意刷举报。我见过一个案例,某工具站因为页脚放了一个被黑过的统计代码,Google 直接标记为“欺骗性网站”。站长自己用浏览器打开完全正常,因为他的 IP 在白名单里。换手机 4G 网络一访问,红屏就出来了。
解除流程的第一步是去 Google Search Console 提交审核。没有账号就注册一个,验证域名所有权,然后在“安全问题和手动操作”里看具体原因。Google 会告诉你哪个 URL 触发了警告,是“恶意软件”还是“网络钓鱼”。如果是误报,点“请求审核”写一段说明,通常 24 到 72 小时会有人工或自动复核。我帮那个工具站提交后,第二天下午警告就消失了。但注意,如果网站确实有漏洞,光请求审核没用,得先清理干净。
腾讯、360 这些国内浏览器也有各自的举报机制。腾讯电脑管家有一个“网址安全检测”入口,站长可以提交申诉。360 的申诉入口藏在“360 网站安全检测”页面底部。国内审核比 Google 慢,有时要三到五天。我建议同时提交,别只盯着一个。另外,百度搜索资源平台也有“安全检测”功能,虽然不直接控制浏览器弹窗,但能帮你发现页面里的可疑脚本。
预防比解除更重要。定期用 Sucuri 或 VirusTotal 扫一下域名,检查服务器有没有被植入 webshell。WordPress 站点尤其容易中招,插件漏洞是重灾区。我自己的做法是:关闭目录索引、限制登录尝试次数、每周备份数据库。还有一点,域名别贪便宜用不知名注册商,有些小注册商会把过期域名直接卖给博彩站,你还没来得及续费,新主人已经拿它去发垃圾邮件了。
最后说一个容易被忽略的情况:HTTPS 证书过期。浏览器有时会把证书错误和“不安全举报”混在一起显示。检查一下证书到期时间,续上免费的 Let‘s Encrypt 证书,很多警告会自动消失。我上次就是证书过期三天,Chrome 直接标红,续期后刷新页面就恢复正常了。所以看到红色警告先别慌,按顺序排查:证书、恶意脚本、举报记录、域名状态。四步走完,九成问题能解决。
友情链接