Odwirusowywanie strony cz.2 – listy antyspamerskie

Jaki艣 czas temu opisywali艣my przypadek usuwania infekcji instalacji WordPressa typu hydra. Wirusy znikn臋艂y, strona jest ju偶 nale偶ycie zabezpieczona – wydawa艂oby si臋, 偶e koniec prac.

 

Niekoniecznie. Problem z t膮 infekcj膮 by艂 taki, 偶e trwa艂a do艣膰 d艂ugo – nieudane pr贸by ratowania sytuacji przez dostawc臋 serwera tylko wyd艂u偶y艂y jej czas. W efekcie mechanizmy szukaj膮ce w Internecie wirus贸w oraz klasyfikuj膮ce domeny uzna艂y adres naszego klienta za niebezpieczny.

 

Mia艂o to dwojakie konsekwencje: po pierwsze, niekt贸re antywirusy i oprogramowanie z bran偶y bezpiecze艅stwa oznacza艂y stron臋 jako szkodliw膮 (co znacz膮co ukraca艂o zaufanie klient贸w, a czasem wr臋cz uniemo偶liwia艂o im wizyt臋). Po drugie, domena trafi艂a na kilka list antyspamerskich, co skutkowa艂o gorsz膮 dostarczalno艣ci膮 maili. Trafia艂y one do folderu spam klient贸w, albo by艂y wr臋cz blokowane przez oprogramowanie ochraniaj膮ce skrzynki pocztowe.

 

Na pro艣b臋 klienta przystapili艣my wi臋c do prac. W pierwszej kolejno艣ci przeprowadzili艣my pe艂en audyt list antyspamowych. Wi臋kszo艣膰 z nich ma na szcz臋艣cie zautomatyzowane procedury zg艂aszania takich przypadk贸w, a pe艂ne dowody usuni臋cia infekcji znacznie przyspieszy艂y interwencj臋.

 

Nieco wi臋cej zabawy by艂o z firm膮 McAffee – nasze pocz膮tkowe zg艂oszenie pozosta艂o bez odzewu. W takich przypadkach pomaga odrobina uporu i kolejna interwencja zako艅czy艂a si臋 ju偶 pozytywn膮 zmian膮 kategorii:

 

R臋cznej interwencji wymaga艂o tak偶e Google – strona klienta nie by艂a zintegrowana z Search Console, a cz臋艣膰 podstron i adres贸w stworzonych przez wirusa zosta艂y niepoprawnie zindeksowane:

 

 

 

Zintegrowali艣my stron臋 z Search Console oraz Webmaster tools. U偶yli艣my specjalnej listy typu disavow, zadbali艣my o odpowiednie indeksowanie i status domeny.

 

 

W wyniku naszych prac dostarczalno艣膰 maili klienta wr贸ci艂a do normy. U偶ytkownicy popularnego oprogramowania antywirusowego i dodatk贸w do przegl膮darek nie s膮 ju偶 przestrzegani przed wizyt膮, a Google nie trzyma ju偶 w pami臋ci link贸w z nazwami specyfik贸w seksualnych w adresie. Pok艂osie infekcji – usuni臋te!