טיפול ב-Security Issues של GSC - Hacked + Malware

מה זה Security Issues ואיך מטפלים

דוח Security Issues ב-GSC מציג בעיות אבטחה שגוגל זיהה באתר. הקטגוריות העיקריות: Hacked: type 1 (תוכן זדוני שהוזרק לדפים קיימים), Hacked: type 2 (URLs חדשים בספאם, לרוב פיצוצים של אלפי דפים תרופות/קזינו), Hacked: type 3 (קוד JavaScript זדוני), Social engineering content (פישינג, התחזות), Malware, Harmful downloads, Uncommon downloads.

הסיבות הנפוצות: WordPress עם פלאגינים לא מעודכנים (60% מהמקרים אצלי), סיסמת admin חלשה שנפרצה, שרת FTP בלי הצפנה, theme מפוצח שהורד מאתר לא רשמי, או user שנוצל לטובת backdoor. רק תיקון התסמין בלי סגירת השורש = פריצה חוזרת.

אצלי הטיפול: סריקה מלאה (Sucuri SiteCheck, Wordfence, manual file scan), זיהוי השורש (איזה plugin/file/user היה נקודת הכניסה), הסרה מלאה של כל הקוד הזדוני, תיקון השורש, הקשחת אבטחה (WAF, 2FA, backup אוטומטי, סיסמאות חזקות), והגשת Security Issue Review דרך GSC.

מה אתם מקבלים בטיפול חירום

סריקה + הסרת malware

סריקה מלאה של כל הקבצים והדאטאבייס, זיהוי כל הקוד הזדוני, הסרה מלאה (לא רק כיסוי), והשוואה לקבצי core של WordPress.
תיקון שורש

זיהוי נקודת הכניסה - plugin פגיע, סיסמה שדלפה, file permissions פתוחים. סגירת המקור כך שהפריצה לא תחזור תוך שבועיים.
הגשת Security Issue Review

אחרי תיקון מלא ובדיקה כפולה, הגשת Request a review דרך GSC עם תיעוד הפעולות. גוגל סורק תוך 3-7 ימים ומסיר את ה-warning.
הקשחת אבטחה

התקנת WAF (Cloudflare/Sucuri), 2FA על כל המשתמשים, backup אוטומטי יומי מחוץ לשרת, סיסמאות חזקות, plugin updates אוטומטיים.

שאלות נפוצות

האם להחזיר מ-backup או לתקן את האתר הקיים?

תלוי במצב. backup נקי שקיים מלפני הפריצה - הפתרון הטוב ביותר, מהיר ובטוח. אבל אם הפריצה ישנה (חודשים) או שאין backup נקי, חייבים לתקן in-place. אצלי ב-70% מהמקרים בעלי האתרים לא יודעים מתי בדיוק נפרצו, אז backup לא תמיד אפשרי. בכל מקרה, גם אחרי restore חייבים לסגור את השורש - אחרת יחזור.

כמה זמן עד שגוגל מסיר את ה-warning?

אחרי הגשת Security Issue Review דרך GSC, גוגל סורק את האתר תוך 3-7 ימים בממוצע (לפעמים 1-2 ימים, לפעמים עד 14). אם הסריקה נקייה - ה-warning מוסר אוטומטית והאתר חוזר ל-SERPs. אם נמצא משהו שנשאר - הבקשה נדחית ויש להגיש שוב אחרי תיקון נוסף. אצלי שיעור הצלחה בבקשה ראשונה: 90%.

איך מונעים hack חוזר אחרי שתוקן?

הקשחה היא 80% מהעבודה. WAF (Cloudflare WAF או Sucuri) חוסם את רוב ה-attacks ברמת הרשת לפני שהם מגיעים לשרת. 2FA מונע פריצה דרך סיסמה גנובה. plugin auto-updates סוגרות vulnerabilities ברגע שהן מתפרסמות. backup יומי מאפשר התאוששות תוך שעה גם אם משהו עובר. אצלי כל לקוח שעובר טיפול security מקבל את כל ארבעת הרכיבים.

SEO