Varför varningen om ny ägare är viktig
Ett mejl från Google om att en ny ägare har lagts till i Search Console ska aldrig ignoreras. Det kan vara en kollega eller en byrå som ni själva bjudit in, men det kan också vara ett tecken på att någon obehörig har tagit sig in. En verifierad ägare kan skicka in webbplatskartor, ta bort sidor från sökresultaten, ändra inställningar, se hur sajten presterar och lägga till fler användare. Angripare lägger därför gärna till sig själva för att styra hur spamsidor indexeras och för att följa vad som händer med den hackade sajten. Meddelandet innehåller vanligtvis en länk för att hantera användare och en för att meddela att man inte känner igen ägaren, och det är värt att läsa noga. Business IT Support granskar Search Console som en del av både SEO-arbete och incidenthantering. Vi kontrollerar vilka som har åtkomst, hur de verifierats och om det finns tecken på att sajten har manipulerats. Ju tidigare ni agerar, desto mindre blir skadan för sajtens synlighet. Att agera redan samma dag minskar risken för långvariga problem med synligheten avsevärt.
Så granskar vi ägare och behörigheter
Vi går igenom inställningarna steg för steg. Under användare och behörigheter listas alla som har åtkomst, med sin roll, och vi kontrollerar varje konto mot vilka vi vet ska ha tillgång. Okända konton tas bort. För ägare som verifierats med en viss metod måste verifieringen tas bort först, eftersom ägaren annars kan ha kvar sin behörighet via en fil eller en metataggs som ligger på sajten. Vi kontrollerar därför verifieringsmetoderna: HTML-filer i rotmappen, metataggar i sidhuvudet, DNS-poster och kopplingar via andra Google-tjänster. Gamla eller okända verifieringar tas bort. Samtidigt tittar vi i rapporterna för säkerhetsproblem och manuella åtgärder, som visar om Google har upptäckt skadligt innehåll eller bryter mot riktlinjerna. Slutligen byter vi, om det behövs, lösenord och aktiverar tvåstegsverifiering för de konton som har åtkomst, eftersom ett kapat Google-konto ger samma möjligheter som en ny ägare. Det är en snabb genomgång som ger stor trygghet. Det tar ofta bara en kort stund att göra rent, men effekten på säkerheten är stor.
Indexering och sidor som inte ska finnas
Rapporten över indexering visar vilka sidor som Google har hittat, indexerat eller valt att inte indexera. Efter ett intrång är det den bästa platsen att leta efter spamsidor. Vi tittar efter plötsliga ökningar av antalet indexerade sidor, efter webbadresser med främmande ord eller mönster och efter sidor som aldrig skapats av er. Vi jämför med webbplatskartan och söker i Google efter sajtens adress tillsammans med typiska spamord, för att se vad som visas i sökresultaten. Om vi hittar spam tar vi bort det från sajten, ser till att adresserna ger rätt svarskod och begär borttagning i Search Console. Vi skickar in en ren webbplatskarta och följer upp att antalet indexerade sidor normaliseras. Eftersom Google måste hämta sidorna på nytt kan det ta tid innan spamresultaten försvinner, och därför är det viktigt att agera tidigt och vara noggrann. Vi dokumenterar förloppet, så att ni kan se hur sajten återhämtar sig med tiden. Varje borttagen spamsida är ett steg mot en renare bild av sajten i sökmotorerna.
Kombinera med serverkontroll
En ny ägare är oftast bara ett symptom. Verifieringen sker ofta via en fil eller tagg som angriparen själv har lagt in på sajten, och därför undersöker vi samtidigt WordPress-filer, användare och databas. Vi söker efter okända filer, konton som inte hör hemma och kod som gömts i mappar som laddas automatiskt, och vi kontrollerar om servern har tecken på intrång. Om vi hittar en bakdörr tar vi bort den och stänger ingångsvägen, och sedan byter vi lösenord och nycklar. Först då är det meningsfullt att städa i Search Console, annars kan angriparen komma tillbaka och göra om samma sak. Vi rekommenderar också att ni aktiverar aviseringar och regelbundet tittar i rapporterna, så att nästa varning inte missas. Genom att se Search Console som en del av säkerhetsarbetet får ni en extra larmklocka som kan upptäcka problem som andra verktyg inte ser, och ni slipper bli överraskade av att sajten plötsligt försvinner från sökresultaten utan att någon vet varför. Då blir Search Console ett aktivt skydd och inte bara en rapport som ingen läser.
Kontakta Datorkirurgen AB om Search Console
Har ni fått en varning från Search Console, eller undrar ni om er sajt har drabbats av intrång? Business IT Support, en del av Datorkirurgen AB, granskar Search Console, sajten och servern åt företag i hela Sverige. Vi börjar med att kontrollera ägare, verifieringar, säkerhetsrapporter och indexering, och därefter undersöker vi sajtens filer, användare och databas. Om vi hittar något tar vi bort det, stänger ingångsvägen och hjälper er att återställa förtroendet hos sökmotorerna, bland annat genom att begära borttagning av spam och ny granskning. Vi kan även bevaka rapporterna löpande, så att nya problem upptäcks tidigt. Eftersom vi arbetar med både SEO, WordPress och IT-säkerhet kan vi se hela bilden. Kontakta oss så går vi igenom er situation, och ni får en tydlig åtgärdsplan. Att agera direkt på en varning är nästan alltid billigare än att vänta, eftersom en sajt som hunnit få spamsidor indexerade tar betydligt längre tid att rehabilitera i sökmotorernas ögon.
Vanliga supportfrågor
Frågor om varningen
- Vad betyder att en ny ägare har lagts till i Search Console?
- Varför fick jag ett mejl om ny ägare i Search Console?
- Är en ny ägare i Search Console farligt?
- Hur ser jag vem som är ägare i Search Console?
- Hur tar jag bort en ägare i Search Console?
- Vad gör jag om jag inte känner igen ägaren?
- Kan någon lägga till sig själv som ägare utan min tillåtelse?
- Hur verifierar man en webbplats i Search Console?
- Vad är en verifieringstagg?
- Hur tar man bort en gammal verifiering?
Frågor om indexering och spam
- Hur ser man vilka sidor Google har indexerat?
- Varför har min sajt fått främmande sidor i Google?
- Hur hittar man spamsidor på sin hemsida?
- Hur begär man borttagning av URL i Search Console?
- Vad betyder säkerhetsproblem i Search Console?
- Vad är en manuell åtgärd i Search Console?
- Hur begär man ny granskning hos Google?
- Hur skickar man in en webbplatskarta?
- Hur lång tid tar det att få bort spam från Google?
- Varför har min sajt tappat i Google?
Frågor om säkerhet och support
- Hur skyddar man sitt Google-konto?
- Hur aktiverar man tvåstegsverifiering hos Google?
- Hur vet jag om min sajt är hackad?
- Hur städar man en hackad WordPress-sajt?
- Hur skyddar man sajten mot nya intrång?
- Hur bevakar man Search Console-rapporter?
- Kan ni sköta vår Search Console?
- Hur mycket kostar en säkerhetsgranskning av en sajt?
- Hjälper ni med SEO efter ett intrång?
- Hur kontaktar jag er om Search Console?
[dk_natverk compact=”1″]