網站被駭或被 Google 標示不安全怎麼辦？安全性問題報告、清理與要求審查

本頁寫給官網突然被 Google 標示不安全、顧客說點進網站跳出紅色警告，或在搜尋結果看到自己網站出現奇怪網頁的商家。以下依 Google Search Console 說明中心與 Google 的 web.dev〈網站遭駭〉指南整理：先確認、再找人、清理後要求審查。

本頁不寫特定外掛、架站平台或主機商的修補步驟，也不推薦資安廠商；實際清理請交給有能力的網站維護者或主機商。

先找到自己的情況

以下是示意情境，不是真實案例：

• 烘焙坊：熟客傳訊息說，點官網時手機跳出整頁的紅色警告，不敢進去。
• 室內設計公司：用 site: 查自己的網站，出現好幾十頁從來沒寫過的賣藥網頁。
• 剛買下舊網域的補習班：接手後 Search Console 立刻顯示安全性問題，但這些問題是前一個擁有者留下的。
• 民宿：Search Console 寄信說網站有問題，老闆自己用電腦打開卻什麼都沒看到。

四種情況都從同一個地方開始：Search Console 的安全性問題報告。

Google 會怎麼標示

依〈安全性問題報告〉，Google 判定網站遭到入侵，或網站有可能傷害訪客或其電腦的情況時，會在報告中列出結果；受影響的網頁在搜尋結果會顯示警告標籤，使用者造訪時，瀏覽器也會顯示插頁式警告網頁。烘焙坊熟客看到的就是後者。

報告中的問題分成三類：

• 遭入侵的內容：有人利用安全漏洞，未經授權在網站上放入內容。Google 會盡可能在搜尋結果中排除這類內容。
• 惡意軟體或垃圾軟體：刻意危害裝置或使用者、涉及欺騙或非預期行為的軟體；可能是駭客安裝的，也可能是網站擁有者自己放的。
• 社交工程：誘騙訪客做出危險行為的內容，例如提供密碼等機密資訊、下載軟體。網站上的廣告、圖片或其他第三方內嵌元件含有這類內容時，也算在內。

這份報告和「人工判決處罰」報告不同：人工判決處罰針對的通常是試圖操控搜尋索引的網頁，未必會對使用者造成危險；安全性問題報告列的是遭入侵的跡象，或可能傷害訪客的行為。

第一步：確認問題

1. 打開 Search Console 的安全性問題報告：有問題時，報告頂端會顯示問題總數；沒有問題時，會看到綠色勾號。展開問題可以看到受影響的範例網址與首次偵測日期，但 Google 提醒，範例網址不一定是全部；沒有列出範例，也不代表沒有網頁受影響。
2. 自己看不到警告是正常的：民宿老闆遇到的就是這種情況。Google 安全瀏覽會依瀏覽情境顯示警告，網站擁有者不一定重現得出來；說明中心建議以安全性問題報告為準。
3. 不要直接用瀏覽器開可疑網頁：Google 提醒，惡意軟體常利用瀏覽器漏洞散佈，直接開啟可能讓你的電腦受害。改用 Search Console 的網址檢查工具，從 Google 的角度看網頁；駭客常把內容設計成只給 Google 看，這種手法叫做「偽裝」。
4. 用 site: 找出不是你建立的網頁：在 Google 搜尋輸入 site: 加上你的網域，查看已建立索引的網頁。室內設計公司看到的賣藥網頁，就屬於報告中的「植入網址」：駭客在你的網站上建立了新網頁。

說明中心也列出其他常見類型：植入程式碼（例如把訪客重新導向到其他網站）、在既有網頁加入垃圾連結或文字、提供被判定為惡意軟體的下載內容，以及連到有害下載內容的連結。web.dev 的常見問題另外列出幾個可能遭駭的跡象：不相關搜尋字詞帶來的異常流量、訪客回報惡意軟體、出現新的管理員帳號、網站多了可疑的新網頁。

第二步：決定誰來處理

web.dev〈建立支援團隊〉說明，自己修正需要看得懂程式碼、會用命令列的伺服器工具，可能還要改網站伺服器設定；做不到的話，考慮請合格的專業人員協助。具體建議有三點：

• 通知主機商：主機商可以確認其他客戶有沒有受影響，也可能協助復原網站。
• 找可靠的求助管道：Google 搜尋中心說明社群有「惡意軟體和遭駭網站」的討論區，多數回覆來自活躍成員與產品專家；主要的內容管理系統（CMS）業者也多半有處理遭駭網站的說明文件。
• 找專業人員時：可以請可靠社群中的資深成員推薦，或把網站移到專門處理網站復原、能在搬家時一併復原的主機商。

第三步：清理的原則

web.dev〈清理及維護網站〉列出的重點，交給維護者時可以拿來逐項確認：

• 先考慮個資：如果駭客可能取得使用者的個人資料（例如網路釣魚網頁），在清理或刪除檔案前，先考慮商業、法規與法律上的責任。
• 先備份，再動手：即使網站還在受感染狀態，也先做備份並標示「已感染」，以免誤刪內容。確認可用的乾淨備份，是在網站被駭之前建立的。
• 還原或移除：用乾淨備份還原，或移除駭客加入的內容；Search Console 說明中心寫的也是這兩條路。
• 更新與精簡：安裝作業系統（如果伺服器由你控管）、內容管理系統、外掛與佈景主題的所有更新；不再使用的外掛與應用程式直接移除。說明中心也指出，未受保護的目錄、舊版的內容管理系統，以及訪客計數器這類第三方外掛，都是駭客常用的入口。
• 修正根本漏洞：只清掉內容、不補漏洞，網站很可能再被入侵。
• 所有相關帳號換密碼：包括 FTP、資料庫、系統管理員與內容管理系統的登入帳號。
• 處理駭客新增的網頁：刪除後讓這些網址回應 404，會隨時間從索引中消失；想加快，可以用 Search Console 的「移除網址」。這個工具只用在永遠不想出現在搜尋結果的網頁，不要拿來移除被駭客改過、清理後仍要保留的正常網頁。
• 讓乾淨的網頁重新被檢索：清理完成的新網頁或修改過的網頁，可以在 Search Console 要求重新檢索；不做也會隨時間被處理。要求建立索引的限制，見網頁索引報表怎麼看。

第四步：要求審查

依〈安全性問題報告〉的步驟：

1. 修正所有網頁上的所有問題。只修部分網頁，那些網頁也無法回到搜尋結果。
2. 測試修正後的結果。
3. 在安全性問題報告中選「要求審查」，說明你怎麼修正。Google 建議內容包含三件事：網站的問題是什麼、採取了哪些行動、行動得到什麼結果。
4. 等候通知：大多數審查需要幾天到幾週。送出後會收到確認信，審查結束也會以電子郵件通知。

兩個要避開的狀況：審查結果出來前不要重複提交；沒有修正就送出審查，可能要等更久才能再次提交，Google 甚至可能把網站標示為屢次違規網站。

剛買下舊網域的補習班，依說明中心的建議，修正報告中的問題後，在審查要求中說明你最近才買下這個網站，而且網站現在已經遵守 Google 的垃圾內容政策。

如果你確認網站沒有被駭，卻仍被標示，web.dev 建議先用 site: 與網址檢查工具再看一次；仍認為判斷有誤，可以到 Google 搜尋中心說明社群發問。被歸類為不實網頁時，說明中心也提供回報安全瀏覽誤判的管道。

平常怎麼預防

web.dev 建議的長期維護計畫：

• 定期、自動備份網站。
• 隨時更新軟體。
• 安裝任何外掛或第三方軟體前，先了解它的安全做法；一個軟體的漏洞，就可能影響整個網站。
• 強制使用高強度密碼。
• 登入網站用的電腦與手機，作業系統和瀏覽器也要保持更新。

委外架站的商家，可以在合約或交接時問清楚：網站由誰負責更新、備份放在哪裡、出事時誰通知主機商。上線前的其他技術檢查，見技術 SEO 檢查表。

本站的做法

本站不推薦特定的資安廠商或網站清理服務；本頁的步驟都來自頁尾列出的 Google 官方說明。顧客通常是從商家檔案點進官網，網站出問題時，商家檔案上的電話、營業時間與 LINE 仍然是顧客聯絡你的管道；可以用本站的商家能見度自我檢查，確認這些基本資料在網站修復期間也是正確的。

結論

網站被標示不安全時，先到 Search Console 的安全性問題報告看 Google 發現了什麼，不要用瀏覽器直接開可疑網頁。做不來就通知主機商、找合格的人協助；清理時先備份、修補漏洞、更新軟體、換掉所有密碼。所有網頁的所有問題都修好後，再送出一次寫清楚的審查要求，然後耐心等幾天到幾週，不要重複提交。