我的网站经常被 Google 列入黑名单。我有一个 WordFence Care（付费）帐户。WordFence 反复对我的网站进行全面扫描，每次都报告网站没有问题。当我请求将其从 Google 黑名单中移除时，该网站几天后就被清除了。几天后，它又被列入黑名单。
这场恶心的游戏已经持续了将近两个月了。
WordFence 安全扫描效果不好吗？还是 Google 有问题？
Google 没有提供他们所说的受感染页面的示例。它说 N/A。
显然这是一个严重的安全问题。但我不知道真正的问题在哪里...
有什么建议么？
答案1
没有安全工具可以检测并删除所有可能有害的内容。您可以使用其他扫描工具来补充 WordFence。了解恶意软件通常如何安装在 WordPress 网站上也很有用。由于恶意软件可能不会显示为单独的附加组件，因此清理它的有效方法可能是：
- 从头安装 WordPress
- 从可信来源重新安装所有插件，并
- 从当前数据库迁移内容。
您还可以通过比较网站上的文件与全新安装包上的文件来找到额外的文件。
有时有害内容会躲避管理员的视线。您可以尝试在不登录的情况下浏览网站，看看它是否与登录时看到的内容不同。查看源代码 ( Ctrl+ U) 或浏览器开发者工具上的“网络”选项卡 ( F12) 也可能会发现一些信息。
我还看到了一些可能被视为有害的内容，但只有 Google 才能看到。更改用户代理到其中一个Googlebot 用户代理可能会使有害内容可见。这用于生成 Google Bot 可以跟踪的链接并提高其在 Google 搜索结果中的排名。然而，自从 Google 开始处理这个问题以来，这种情况一直在减少链接垃圾邮件相反的方向。
最后，在防火墙级别上划定您的网站可以访问的外部网站可能是一个好主意。这样您就可以避免您的网站将任何恶意软件传播到其他网站。受感染的 WordPress 安装可用于感染更多 WordPress 网站。