遭入侵网站诊断

诊断会定期评估您的 Google Analytics(分析)实现情况,并向您发送通知,提示您该如何调整 Google Analytics(分析),以确保获得最佳的数据、效果和分析。

本文包含的主题:

概览

Google Analytics(分析)会定期与 Google Search Console 进行通信,以确定可能已遭到入侵(或者说“被黑”)的网域。系统会查看与 Google Analytics(分析)帐户关联的网站的 Google 搜索抓取结果,使用专有软件和流程,识别出可能遭到第三方入侵的网站。

如果您的 Google Analytics(分析)媒体资源所跟踪的网站被 Google 安全浏览团队标记为可能遭到入侵,而您是此媒体资源的管理员,系统就会向您显示一条通知,提醒相应问题:

后果

遭入侵网站是指代码已被操纵的网站,其行为方式有利于第三方而通常有损于您和您的用户。这可能包括注入未经同意传输用户数据的 JavaScript,在最终用户设备上安装恶意软件,投放弹出式广告,将用户重定向到他们并不希望访问的网站,改变最终用户体验,未经最终用户同意而利用用户数据等。

详细了解黑客与被黑内容。

我们的目标是,确保第三方没有入侵您的网站实施未经您和最终用户同意的行为,并且最终用户在您的网站上有愉快、安全的体验,从而保护广大的互联网用户和您的公司。

限制

“诊断”以及 Google 的搜索抓取工具无法抓取非公开网页(如位于登录墙后面或通过 robots.txt 排除隐藏的网页)。所以,“诊断”可能会错过某些网页,无法针对遭入侵的非公开网页发出通知。此外,虽然“诊断”一定是尝试优先抓取获得巨大流量的网页,但仍可能会根据执行成本排除某些网页。

抓取频率从几天到几周不等,因此请注意,最新更改或修正可能会在重新检查网页时才反映在结果中。不过,安全浏览团队是在 72 小时内响应审核请求,所以一定要在所有问题都得到解决后立刻发出审核请求。

调查和修正

您收到有关遭入侵网站的通知后,请先调查您的网站是否已遭到入侵。请按照这些说明操作。一旦您确认网站遭到入侵,应立即采取措施,删除有问题的网站代码。您还应该注意,所收到的通知不是只针对发生这类问题的特定位置,所以您应该进行广泛的审核以确保完整性,并确认您已删除所有有问题的代码。

完成后,请按照这些说明请求对网站进行审核。

报告的网站不属于该网域

如果通知中提到的网站属于您不认识的网域,可能是该网站的跟踪代码中错误地指定了您的 Google Analytics(分析)帐户。首先,您应创建过滤器,以尽快排除来自该网域的无关流量数据。然后,尝试与其网站站长联系,以修正该问题。

如果通知中提到的网站属于您认识的网域或相关网域,但不应被视为该网域的一部分,那么您可能在这一网域下有多个界限不明的网站。在这两种情况下,您应该直接解决遭入侵网站通知问题,或联系相应网站的所有者来解决这个问题。

网站中不存在有害内容,但仍看到这一警报

如果通知还是没有消除,但已确认您的网站没有遭到入侵或已经解决了遭入侵的问题,则可能只是需要 Google 重新评估您的网站。在这种情况下,请尽快按照这些说明请求 Google 重新抓取您的网站。

如果通知仍然存在,我们建议您在网站站长支持论坛中提出这一问题。

该内容对您有帮助吗?

您有什么改进建议?
true
选择适合您的学习路线

请访问 google.com/analytics/learn,这是一项新资源,有助于您充分利用 Google Analytics(分析)4。这个新网站包含各种关于 Google Analytics(分析)的视频、文章和引导式流程,还提供了指向 Discord、博客、YouTube 频道和 GitHub 代码库的相关链接。

立即开始学习!

搜索
清除搜索内容
关闭搜索框
主菜单
6010420526954481434
true
搜索支持中心
true
true
true
true
true
69256
false
false