Résoudre le blocage d'un site par Google Safe Browsing

Si le navigateur affiche une alerte de site dangereux associée à Google Safe Browsing, consultez le rapport du domaine avant de modifier le site.

L'alerte peut correspondre à un logiciel malveillant, à un logiciel indésirable ou à de l'ingénierie sociale. Elle ne montre pas à elle seule comment le contenu est apparu et il n'est pas nécessaire de la contourner pour diagnostiquer ou nettoyer le compte.

1. Ouvrez Search Console > Problèmes de sécurité et notez la catégorie et les exemples d'URL. Si vous n'y avez pas accès, consultez le Rapport de transparence de Safe Browsing.
2. Vérifiez les propriétaires et les utilisateurs de Search Console et supprimez les accès que vous ne reconnaissez pas.
3. Conservez les preuves et examinez fichiers, base de données, utilisateurs, tâches planifiées et journaux depuis cPanel, SSH ou SFTP, sans ouvrir la page compromise dans un navigateur habituel.
4. Nettoyez tout le site et corrigez la voie d'entrée. Les exemples d'URL ne sont pas forcément les seules concernées.
5. Vérifiez depuis un environnement sûr que plus aucun contenu malveillant n'est servi et demandez un examen dans Search Console.

Google déconseille de continuer depuis l'écran d'alerte. Si un spécialiste doit inspecter une URL concernée, il doit le faire dans un environnement isolé, et non depuis son poste ou son profil habituel.

Demander l'examen avec des informations utiles

Expliquez quel contenu vous avez supprimé, quelle vulnérabilité vous avez corrigée et comment vous avez vérifié que le site ne le sert plus. Restaurer une sauvegarde sans fermer la voie d'entrée peut provoquer une nouvelle infection. Vérifiez aussi les scripts et ressources tierces que le site intègre.

Le retrait de l'alerte n'est pas immédiat et ne s'obtient pas en masquant l'URL dans les résultats de recherche. Suivez l'état dans le rapport sur les problèmes de sécurité de Google ; n'envoyez pas de demandes répétées tant que la précédente est en attente.