網站被駭、Google 跳出「這個網站可能有害」怎麼辦？先止血，再清乾淨，再請 Google 復查

網站被駭、Google 顯示可能有害怎麼辦？

網站被駭、Google 顯示可能有害，第一小時先改掉後台和主機的密碼、把網站暫時下線、通知做網站的人，找懂的人清乾淨再請 Google 復查。依 Google 說明，Search Console 的「安全性問題」報告會寫出偵測到什麼，復查也是在那裡提出審查要求，通過後警告才會拿掉。這段時間靠 Google 商家檔案和粉專接電話。

客人打來說「你們網站一點就跳紅色的，說有病毒」。你自己開，有時正常，有時跳出一整頁紅色警告。Google 搜店名，結果下面多了一行「這個網站可能遭到入侵」。這篇照順序講：怎麼確認、第一小時做什麼、誰來清、怎麼讓 Google 拿掉警告。

怎麼確認是不是真的被駭？

確認是不是真的被駭，看兩個地方：Google 透明度報告的「安全瀏覽網站狀態」輸入你的網址，會顯示有沒有被標記。有 Search Console 的話，打開「安全性問題」報告，依 Google 說明那裡會列出偵測到的問題類型和受影響的網頁。

常見的類型：

• 惡意軟體：網站被植入會傷害訪客電腦的程式。
• 遭入侵的內容：網站被塞進垃圾頁面，常見是一堆跟你無關的藥品、賭博、假名牌頁，客人搜某些字會搜到你網站底下奇怪的頁。
• 詐騙或有害的頁面：被放了假登入頁之類的東西。

另外有一種常被當成被駭的情況：客人打開網站看到的不是紅色警告，是灰白一頁寫「你的連線不是私人連線」、網址前面標「不安全」。那多半是網站的安全憑證到期沒續，不是被駭，客人說網站寫「不安全」、憑證過期怎麼辦講怎麼一眼分辨、該找誰續。

自己打開沒看到警告不代表沒事，有些只在手機或特定瀏覽器出現，或只影響某幾頁。以報告為準。沒有 Search Console 的，Google 的成績單怎麼看有講怎麼開，之後也用得到。

第一小時要做什麼？

第一小時要做三件事：改掉網站後台、主機、網址商的密碼；把網站暫時下線或掛上「維護中」的頁面；通知幫你做網站的人。不要自己進去亂刪檔案。

• 改密碼：後台、主機（虛擬主機或雲端）、FTP、網址商，全部改成長的、不重複的。駭客通常就是靠舊密碼進來的，不改等於門開著。
• 先下線：主機商後台多半有「暫停網站」或「維護模式」。網站繼續開著，Google 會繼續看到有害內容，客人也繼續中招。下線這幾天 Google 會不會把你的頁面拿掉、維護頁要怎麼掛才不會傷到排名，網站暫時關閉幾天 Google 排名會掉嗎有講。
• 通知做網站的人：講清楚「Search Console 顯示安全性問題」，他們知道要查什麼。聯絡不到的話，看網站廠商聯絡不到怎麼辦。
• 不要自己刪：被駭的檔案常混在正常檔案裡，刪錯整站壞掉，清理反而更難。

誰來清？要花多少？

清除找原本的網站廠商或主機商。主機商很多有清除服務，或方案本身就含掃描。費用看規模，幾千到上萬元。清的人要做的事：找出被植入的檔案和後門、移除、把軟體和外掛更新到最新、確認備份是乾淨的。

如果沒有人可以找，最保險的路是用「被駭之前」的乾淨備份整站重裝，再更新所有軟體。沒有備份的話，這次過後一定要開始做。

不建議的做法：找一個「保證三天內拿掉警告」的人。清不乾淨就送審查，Google 會退回，而且每退一次，下一次的審查更慢。

怎麼請 Google 拿掉警告？

清乾淨之後，在 Search Console 的安全性問題報告裡按「要求審查」，依 Google 說明要簡單描述你做了什麼；審查需要時間，通過後警告會移除。沒清乾淨會被退，所以送審前要確認。

送審前的確認清單：

1. 安全性問題報告列出的每一個網址，都打開確認正常或已移除。
2. 網站的軟體、外掛、佈景全部更新到最新。
3. 所有密碼都改過。
4. 網站重新上線，每一頁打開都正常。
5. 用透明度報告再查一次自己的網址。

送出後等。依 Google 說明，多數審查需要幾天到幾週。期間不要重複送，也不要改網址想繞過去，新網址一樣會被掃到。

被駭的這段時間，客人怎麼找到我？

被駭的這段時間，客人靠 Google 商家檔案和粉專找到你。先確認地圖上的電話、營業時間正確，發一則貼文說「網站維護中，請直接來電或 LINE」，粉專置頂也放。客人搜店名還是看得到這兩個，電話就不會斷。

這是我們一直講的：地圖、粉專、網站是三條路，一條斷了另外兩條要撐得住。地圖卡片做到什麼程度才算撐得住，Google 商家檔案體檢勾一次就知道。

以後怎麼避免網站又被駭？

軟體和外掛定期更新、密碼長且不重複、開兩步驟驗證、定期備份放在網站以外的地方、每月看一次 Search Console 有沒有安全性問題。這五件事跟店裡的鐵門和保險一樣，平常沒感覺，出事才知道差在哪。

網站做好幾年沒人碰，是最常被駭的情況。跟廠商簽約時問清楚：之後的更新和備份誰負責、多久一次、出事怎麼算。網站的錢花在哪裡，小店做網站要多少錢有講維護這一塊。

被駭之後，客人和 Google 對你的信任會掉多少？

警告拿掉之後，多數客人不會記得這件事；Google 這邊，依 Google 說明審查通過後標記就會移除，搜尋結果會逐步恢復。真正會留下傷的是兩件事：被駭期間塞進來的垃圾頁面沒清乾淨、以及網站好幾週沒人管。

所以清除的時候要做完整：不只拿掉惡意程式，也要把被植入的垃圾頁面全部移除，並在 Search Console 確認那些網址已經不存在。有些老闆清了程式、沒清頁面，幾個月後客人搜某個怪字還是搜到自己網站底下的藥品頁，那才是真的傷信任。清完之後正常更新內容，Google 很快會把你當回正常的網站。

下一步

1. 現在：改密碼、下線、通知廠商或主機商。
2. 地圖和粉專放上「網站維護中，請來電」。
3. 清乾淨、逐項確認，再送 Search Console 審查。
4. 過了之後：更新、備份、兩步驟驗證，每月看一次報告。