大多数负责任的网站所有者绝不会梦想创建钓鱼网页。谷歌在网上积极搜索潜在的网络钓鱼网站，并标记被认为有恶意网页的网站。一些网站所有者在搜索中发现一条消息，称他们的网站被标记为网络钓鱼门户。诚实的网站所有者不知道什么是网络钓鱼网站，所以他们

恐慌，并立即试图让网站审查。让你的网站被标记并不是世界末日，但你确实需要清理网页，然后才能获得成功的评论。一个成功的评论可以消除谷歌搜索结果中的警告，所以你必须尽快行动。这里是为什么，如何，以及你能做什么来修复你的网站上的钓鱼标志。

了解什么是网络钓鱼

你甚至可能不知道你的网页被认为是钓鱼网站门户。首先要问自己的是哪些网页可以被视为钓鱼网站。第一个危险信号是一个网站在他们的网络服务器上不使用SSL或TLS，但是检索个人数据。SSL(现在是更新的TLS)是您安装在网络服务器上的证书。证书允许您在您的站

点和客户端浏览器之间提供加密。SSL证书为您的站点提供了使用HTTPS作为协议的能力，可以防止窃听者。

浏览你的页面，确定是否有人询问你的个人信息。如果一个用户使用HTTP登陆你的页面，在输入私人信息之前，他应该被重定向到页面的HTTPS版本。

另一种可能性是你如何处理数据。当您从网页表单提交数据时，它会以POST或GET操作的形式发送数据。GET操作发送浏览器查询值中的数据。您可能已经看到在页面名称末尾附加了问号和变量的网页。查询字符串值如下所示:

Mysite.com/?firstname=john&lastname=smith

在本例中，用户的名字和姓氏被传递到处理页面。如果查询字符串包含社会保险或银行账号呢？这被认为不安全。当黑客使用钓鱼网站的方法时，他们通常在设置网页的方式上很马虎。由于这个原因，不安全的或编程的站点被认为是可疑的并被标记。

另一个常见且更难识别的问题是被黑客攻击的网站。获得您网站访问权的黑客会在您不知情的情况下在域中放置网络钓鱼页面。这使得跟踪和识别网络钓鱼页面变得更加困难。

你可以使用专门寻找黑客内容的爬虫。例如，AWSnap(aw-snap.info/file-viewer/)是一个抓取特定页面、识别任何可疑代码并给你建议的网站。另一个工具是Securi.net。这个工具还允许你订阅一笔费用，并使用它来自动抓取你的网站在一个特定的比率。如果发现任何

可疑文件，Securi会向您发送通知。

如果你找不到被黑的网页，你需要雇佣一名专业人士。谷歌不会删除警告，除非从你的域名中删除任何钓鱼网站内容。

在极少数情况下，您的站点可能会被错误地标记。如果是这种情况，你可以要求审查和解释。谷歌还提供此网址，用于报告标记不正确的网站:

google.com/safebrowsing/report_error/.

你也应该知道谷歌有不同的警告级别。最常见的钓鱼网站通知形式是“欺骗性网站先行”该消息显示在浏览器中。如果谷歌认为你持有恶意软件，警告表明一个网站可能会损害计算机或包含恶意软件。

你能做些什么来修复这个网站？

您如何修复您的网站首先取决于是什么引起了网络钓鱼网站的注意。如果您获取未经加密的个人信息，您需要购买一个SSL/TLS证书。首先联系你的主人。大多数主机为其客户提供安全证书。这可能是免费或付费升级，取决于你的托管计划。

安装证书后，您需要将页面重定向到HTTPS版本。您使用301重定向来从HTTP转换到HTTPS版本。如果你使用WordPress，有很多插件可以帮助你重定向。如果您有自定义应用程序，请咨询您的开发人员。你不需要在所有的页面上都使用HTTPS，但是推荐使用。谷歌宣布将加

密作为次要的排名因素。

如果你正在使用一个GET表单动作，如果你不是一个程序员，这将更难修复。您需要更改表单提交过程，这需要一些代码。如果你使用的表单来自插件，你可以联系插件编码器或者使用不同的插件。如果你雇了一个程序员来实现表单，他需要改变提交代码。处理页面可以

基本保持不变。

最后，如果网站被黑客攻击，也很难排除故障。然而，对于被黑客攻击的网站，你通常可以禁用导致安全漏洞的插件，并删除恶意页面。为了避免这种情况，
请求审查

在您确信网络钓鱼页面已被删除且任何黑客攻击已被删除后，您现在可以请求审查。审查过程通过谷歌搜索控制台(以前的网站管理员工具)进行。如果您尚未注册，请花些时间注册并在搜索控制台中注册您的网站。

在搜索控制台的恶意软件部分，单击“请求审查”按钮。在文本框中解释您为修复站点所做的工作。谷歌员工审查网站和审查请求，所以尽可能详细地说明你做了什么来删除内容。

谷歌在恶意软件评论方面速度非常快(相比之下，他们的复议请求可能需要几周时间)。警报应该在24小时内解除，但通常只需几个小时。

你能做什么来保护你的网站？

如果你的网站被黑了，你必须采取预防措施防止它再次发生。更改你网站的密码。如果黑客能够访问你网站的文件，检查你的本地计算机是否有任何安全漏洞。
Chrome扩展是黑客获取你的密码的一种方式。恶意扩展可以执行大量日志事件来获取您的信息。

最后，对于重要的应用程序，如用于连接到您的主机的FTP，请始终轮换密码。在您的计算机上保持防病毒运行，并始终更新定义文件，以避免成为新病毒的受害者。

利用你的网络主机提供商来获得帮助和安全是一个很好的开始。

一旦你有了一个被黑客攻击的网站，你就再也不想经历麻烦了。对于不重视安全性的网站管理员来说，这是一个很好的教训。

谢天谢地，如果你清理了钓鱼网页，谷歌很快就删除了警告。你的客户的数据和隐私应该永远是最关心的问题，所以永远遵循你的网站的最佳实践。

IDCEW拥有众多国内外服务器资源，提供香港服务器租用，美国服务器租用，日本服务器租用，韩国服务器租用等业务，并提供免费技术支持。所有机器都支持24小时免费测试。