Xử lý spam index trong Google Search Console

Xử lý spam index trong Google Search Console

Nhiều anh em làm web hay quản trị mạng của công ty có website hoạt động cũng phải đau đầu với dạng spam index trong Google Search Console.

1. Cách nhận biết spam index trong Google Search Console
2. Tác hại của spam index trong Google Search Console
3. Cách xử lý spam index trong Google Search Console
4. Cách tăng cường bảo mật cho website / vps
5. Tham khảo hướng dẫn từ chính thống của google
6. Hàng loạt website cơ quan Nhà nước bị chèn link quảng cáo cờ bạc

1. Cách nhận biết spam index trong Google Search Console

- Cách dễ nhất phát hiện spam index google là webiste bạn bình thường nhưng truy cập vào rất chậm trong khi mọi thứ như server, hosting vẫn ổn.

- Cách nhanh nhất là bạn cần có tài khoản Google Console, sao đó vào kiểm tra URL sẽ thấy không lập chỉ mục được, và nhiều liên kết mà website bạn không có.
* Ví dụ chỉ mục spam google của 1 web
https://iif.vn/img/glyph/Viet.aspx?zm-2024-09-08-00-20-15-amp   
https://iif.vn/img/glyph/Viet.aspx?kpn/33win-bet-2024-08-31-09-57-31.html   
https://iif.vn/UserFiles/flash/index.aspx?bk8vne-game-quay-no-hu-uy-tin.html   
https://iif.vn/img/glyph/Viet.aspx?expert/g7-bet-2024-07-30-15-12-34.html 

* Cách thứ 2: Nếu bạn không có Google Console thì rất khó nhận biết, nhưng nếu bạn giỏi SEO và code thì vẫn có thể nhận ra bằng cách vào mã nguồn website sẽ thấy các file lạ xuất hiện, cái này bạn phải là người lập trình chính web đó mới biết lạ hay không lạ nha, bạn tìm thấy trong file code có chữ trung quốc ... thì đúng luôn.
   * Chú ý:  Nếu mà xóa thì bạn phải dự phòng lại nha, lỡ xóa nhầm code có đường mà phục hồi.

2. Tác hại của spam index trong Google Search Console

-  Làm website bị chậm, lúc nhanh lúc chậm, vì khi vào website trang chủ hay các trang sẽ kích hoạt các mã độc trên website của bạn chạy theo.
- Thứ hạn tìm kiếm website giảm sút đáng kể.
- Mất lòng tin của khách hàng, chưa kể vào web lại ra một trang web đ.á.n.h b..à...i (điều này đau đầu thật)
- Tóm lại, bạn bị giảm thu nhập vì website bạn hoạt động không ổn định.

3. Cách xử lý spam index trong Google Search Console

Việc đầu tiên bạn cần làm khi bị spam link:
- Thêm file Robots.txt thêm lệnh bên dưới để báo google không lập chỉ mục với các trang này
          Disallow: *?*
          Disallow: *...url....*
      url là từ chưa các url bạn muốn bỏ qua không cho google lập chỉ mục
     Ví dụ như phía trên thì Disallow: *bk8vne*
    * Sau khi bạn xác nhận thì kết quả sẽ không được liền mà tầm 1 tuần nha.

Việc tiếp theo là làm cho website chạy ổn định lại bằng cách tìm xóa đi các đoạn lệnh mà hacker đã chèn vào
- Dò trong code website của bạn có những file chứa các lệnh lạ (vấn đề này chỉ bạn là người code web sẽ biết)
- Nếu website đó code nhiều việc do code tìm ra mã độc hack spam google rất khó và lâu, bạn cần dò qua phần mềm.
      Để dò qua phần mềm bạn cần tải mã nguồn webiste đó về máy tính và thực hiện dò mã nha.

Cấu hình lại trong web.config (nếu bạn làm bằng aspx)

 <customErrors mode="RemoteOnly" defaultRedirect="khongtimthay.aspx">
    <error statusCode="404" redirect="khongtimthay.aspx" />
</customErrors> 

Việc quan trọng là bạn đổi mật khẩu của hosting hay vps, sau đó chặn một số cổng đã public mà vps bạn đã chạy ra ngoài.

CHỐT: Nếu web bạn đang bị spam index trong Google Search Console hãy liên hệ mình trợ giúp.
Mình đã bị spam index trong Google Search Console nhiều rồi, chắc chắc làm được.
 

4. Tăng cường bảo mật cho website / vps

Khi hacker có thể xâm nhập vào một trang web và chèn mã độc như mã bạn vừa chia sẻ, có thể có một số nguyên nhân và lỗ hổng bảo mật khiến hacker có cơ hội thực hiện hành động đó. Dưới đây là các nguyên nhân chính mà hacker có thể lợi dụng để xâm nhập vào trang web của bạn:

- Lỗ hổng trong phần mềm hoặc framework

• Lỗi bảo mật trong phần mềm hoặc framework: Nếu bạn đang sử dụng các phần mềm web như ASP.NET, WordPress, hoặc một CMS nào đó mà không được cập nhật, hacker có thể khai thác các lỗ hổng đã biết để xâm nhập vào hệ thống. Ví dụ, các lỗ hổng như SQL Injection, XSS (Cross-Site Scripting), hoặc Remote Code Execution (RCE) có thể giúp hacker chèn mã độc vào trang web.
• Vấn đề với thư viện hoặc plugins: Nếu bạn sử dụng các thư viện, plugins, hoặc extensions mà không cập nhật, chúng có thể chứa các lỗ hổng bảo mật đã biết, giúp hacker truy cập vào trang web của bạn.

- Lỗ hổng trong quản lý đăng nhập và phân quyền

• Mật khẩu yếu: Nếu tài khoản quản trị viên hoặc người dùng có quyền truy cập cao vào hệ thống có mật khẩu yếu hoặc dễ đoán (như admin123, password, 123456), hacker có thể dễ dàng tấn công bằng phương pháp brute force hoặc đoán mật khẩu.
• Không có cơ chế xác thực 2 yếu tố (2FA): Nếu không sử dụng xác thực hai yếu tố, hacker có thể dễ dàng chiếm quyền truy cập vào tài khoản quản trị viên nếu họ đã có mật khẩu.
• Lỗ hổng trong phân quyền: Nếu hệ thống của bạn không phân quyền chính xác, người dùng có quyền truy cập vào các phần không cần thiết của hệ thống, tạo cơ hội cho hacker xâm nhập và thay đổi mã nguồn.

- Lỗ hổng trong việc xử lý tải lên tệp

• Không kiểm tra các tệp tải lên: Nếu trang web của bạn cho phép người dùng tải lên tệp mà không kiểm tra loại tệp (chẳng hạn như chỉ cho phép hình ảnh hoặc tài liệu an toàn), hacker có thể tải lên tệp chứa mã độc như .php, .phtml, .jsp, v.v. Tệp này có thể chứa mã JavaScript hoặc PHP để thực thi các lệnh từ xa khi chạy trên máy chủ.
• Không kiểm tra nội dung tệp: Nếu không kiểm tra đúng nội dung tệp tải lên (chẳng hạn, không quét mã độc trong các tệp), hacker có thể tải lên tệp chứa mã độc hoặc script có thể chạy trên máy chủ của bạn.

- Lỗ hổng trong cấu hình máy chủ

• Cấu hình sai quyền truy cập máy chủ: Nếu quyền truy cập vào các thư mục hoặc tệp quan trọng trên máy chủ không được thiết lập chính xác (ví dụ, quyền ghi trên các thư mục không cần thiết), hacker có thể tải lên hoặc sửa đổi các tệp mà không gặp trở ngại.
• Máy chủ không được bảo mật: Nếu máy chủ của bạn không được cấu hình với các biện pháp bảo mật như tường lửa (firewall), chống mã độc (antivirus), và giám sát hoạt động, hacker sẽ có nhiều cơ hội để tấn công và xâm nhập.

- Lỗ hổng trong bảo mật ứng dụng web

• SQL Injection (SQLi): Nếu ứng dụng web của bạn không bảo vệ đúng cách các đầu vào người dùng và không sử dụng các biện pháp bảo mật như chuẩn bị câu truy vấn (prepared statements), hacker có thể chèn mã SQL độc hại vào các trường nhập liệu và điều khiển cơ sở dữ liệu để lấy cắp hoặc sửa đổi dữ liệu.
• Cross-Site Scripting (XSS): Nếu ứng dụng web không kiểm tra và làm sạch đúng cách đầu vào của người dùng, hacker có thể chèn mã JavaScript độc hại vào trang web của bạn và thực hiện các cuộc tấn công như đánh cắp cookie hoặc điều khiển trình duyệt của người dùng.
• Cross-Site Request Forgery (CSRF): Nếu ứng dụng web không bảo vệ đúng cách các yêu cầu từ phía người dùng, hacker có thể giả mạo yêu cầu và thực hiện hành động trái phép (chẳng hạn thay đổi mật khẩu, xóa dữ liệu).

- Vấn đề với CORS (Cross-Origin Resource Sharing) và CSRF

• CORS cấu hình sai: Nếu trang web của bạn không được cấu hình đúng với chính sách CORS, hacker có thể gửi các yêu cầu từ một trang web độc hại tới trang web của bạn và thực thi các hành động trái phép.
• Không có CSRF protection: Nếu ứng dụng của bạn không có bảo vệ chống lại CSRF, hacker có thể lợi dụng người dùng đang đăng nhập để thực hiện các hành động trái phép, ví dụ như gửi yêu cầu thay đổi mật khẩu.

- Social Engineering (Kỹ thuật lừa đảo)

• Lừa đảo qua email hoặc phishing: Hacker có thể sử dụng các chiến thuật lừa đảo để dụ dỗ bạn hoặc người quản trị trang web tải lên hoặc thực thi mã độc. Điều này có thể bao gồm việc gửi email giả mạo hoặc tạo trang web giả mạo để lấy cắp thông tin đăng nhập.

5. Tham khảo hướng dẫn của web chính thống Google

https://support.google.com/webmasters/answer/9689846?hl=vi#zippy=,web-page-url

 Báo cho Google là web bạn đã bị tấn công: https://web.dev/articles/hacked?hl=vi

6. Hàng loạt website cơ quan Nhà nước bị chèn link quảng cáo cờ bạc

Không những trang web cơ quan nhà nước, mà rất nhiều trang web, tôi cũng đã bị, vấn nạn web cơ bạc chèn vào rất khó tránh khỏi, bởi nguyên nhân windows server phiên bản cũ, còn lại sử dụng dạng crack.

Ngoài nguyên nhân trên còn do website bị lỗ hỏng.

Mình đã từng bị hack dạng này, đối tượng đã tìm lỗi hõng của window để tấn công vào.

Nếu bạn đang bị tình trạng trên hãy liên hệ tôi, trợ giúp nhé.