# Kif tneħħu t-twissija ta' Google “Din il-websajt ġiet hackjata”

> Neħħu t-twissija ta' Google dwar websajt hackjata: sibu l-kawża, naddfu spam u kodiċi malizzjuż, ivverifikaw is-Search Console u itolbu r-rieżami.

Sors: https://phpsos.de/mt/ratgeber/google-warnung-entfernen/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Biex tneħħu t-twissija ta' Google dwar websajt hackjata, l-ewwel trid tagħlqu l-kawża u tneħħu l-kontenut ta' ħsara kollu. Biss wara titolbu fil-Google Search Console ir-rieżami. Min jitlob kmieni wisq jew iħassar biss it-traċċi viżibbli jirriskja rifjut, għax backdoors u paġni spam moħbija ġeneralment jibqgħu.

## Liema twissijiet turi Google u għaliex

Google iwissi dwar websajts kompromessi b'żewġ modi. Fir-riżultati tat-tiftix, taħt id-dħul tagħkom, tista' tidher nota li l-websajt forsi ġiet hackjata. B'sejbiet aktar gravi, pereżempju softwer malizzjuż jew phishing, il-browsers permezz ta' Google Safe Browsing juru paġna ħamra ta' twissija qabel ma l-websajt titgħabba.

Il-kawża kważi dejjem hija kontenut introdott mill-attakkanti: ħafna paġni spam għal mediċini, logħob tal-azzard jew falsifikazzjonijiet ta' marki, ridirezzjonijiet lejn paġni barranin, kodiċi malizzjuż għall-viżitaturi jew paġni falzi tal-login. Għall-kumpanija tagħkom dan ifisser inqas viżitaturi, klijenti inċerti u, fil-ħanut, telf dirett tal-bejgħ.

Liema problemi sabet Google jidher fil-Google Search Console taħt **Sigurtà u azzjonijiet manwali**, fir-rapport **Problemi tas-sigurtà**. Hemmhekk spiss jissemmew URLs ta' eżempju li jagħtu l-ewwel indikazzjoni.

## L-ewwel naddfu, imbagħad itolbu r-rieżami

Is-sekwenza hija deċiżiva. It-twissija ta' Google hija sintomu; sakemm il-vulnerabbiltà tibqa' miftuħa u hemm backdoor, il-kontenut jirritorna, spiss ftit wara t-tħassir.

> **Importanti:**
> Aġġornament tas-CMS waħdu ma jagħlaqx kull vulnerabbiltà. F'PHP2Shell id-dgħufija tinsab f'PHP innifsu, u patch ma jneħħix softwer malizzjuż diġà introdott. Ivverifikaw il-verżjoni ta' PHP, l-istat tal-patches u l-fajls qabel ma titolbu lil Google rieżami.

Għat-tindif huwa sensat li l-websajt titqiegħed temporanjament f'modalità ta' manutenzjoni jew titneħħa min-netwerk. Hekk tipproteġu lill-viżitaturi waqt li taħdmu u tevitaw li l-attakkant jerġa' jpoġġi kontenut ieħor. Modalità ta' manutenzjoni għandha tagħti l-kodiċi ta' stat 503, biex il-magni tat-tiftix jagħrfu l-interruzzjoni bħala temporanja.

## Neħħu t-twissija ta' Google dwar websajt hackjata: pass wara pass

1. **Issalvaw il-provi:** Issalvaw il-logs, kopja tal-fajls u tad-database qabel ma tħassru xi ħaġa.
2. **Ivverifikaw is-Search Console:** Aqraw ir-rapport dwar problemi tas-sigurtà, innutaw l-URLs ta' eżempju u taħt **Settings**, **Users and permissions** fittxu sidien mhux magħrufa.
3. **Agħlqu l-vulnerabbiltà:** Aġġornaw PHP, CMS, themes u estensjonijiet, neħħu estensjonijiet mhux użati, erġgħu ibdew il-workers ta' PHP wara l-aġġornament.
4. **Neħħu l-kodiċi malizzjuż:** Issostitwixxu l-fajls tal-qalba tas-CMS minn sors nadif, fittxu fid-direttorji tal-upload u tal-cache fajls PHP, ivverifikaw `.htaccess` u l-konfigurazzjoni tas-server għal ridirezzjonijiet barranin.
5. **Naddfu d-database:** Neħħu posts spam, skripts introdotti fil-kontenut u fl-għażliet kif ukoll kontijiet mhux magħrufa ta' amministratur.
6. **Ġeddu l-aċċessi:** Biddlu l-passwords għal CMS, hosting, database, FTP u SSH, oħolqu mill-ġdid iċ-ċwievet tas-sigurtà tas-CMS.
7. **Ikkontrollaw ir-riżultat:** Ittestjaw l-URLs ta' eżempju bil-verifika tal-URL u iftħu l-websajt tagħkom kif taraha Google.
8. **Itolbu r-rieżami:** Fir-rapport dwar problemi tas-sigurtà itolbu r-rieżami u iddeskrivu fil-qosor x'ġie misjub u rranġat.

## Traċċi moħbija: paġni spam, cloaking u sidien barranin

Ħafna hacks huma mibnija b'mod li l-operaturi ma jinnutawx. Il-kontenut spam jidher biss għall-Googlebot jew għal viżitaturi li jiġu mit-tiftix. L-admins illoggjati jaraw il-websajt normali. Il-verifika tal-URL fis-Search Console, min-naħa l-oħra, turi l-ftuħ mill-perspettiva ta' Google.

Indikazzjoni oħra hija tiftix b'`site:ihredomain.de` flimkien ma' termini tipiċi ta' spam. Jekk jidhru hemmhekk paġni li qatt ma ħloqtu, dan huwa sinjal ċar. Ivverifikaw ukoll is-sitemaps mressqin: l-attakkanti kultant joħolqu sitemaps proprji biex il-paġni spam tagħhom jiġu indiċjati aktar malajr.

Fuq is-server jgħinu verifiki sempliċi, li jaqraw biss, fit-tiftix għal fajls mibdula:

```bash
# Fajls PHP u HTML li nbidlu fl-aħħar 14-il jum
find /var/www/ihre-website -type f \( -name '*.php' -o -name '*.html' \) -mtime -14 | sort

# Fajls PHP f'direttorji tal-upload (normalment m'għandux ikun hemm)
find /var/www/ihre-website -path '*uploads*' -name '*.php'

# Regoli ta' ridirezzjoni f'fajls .htaccess
grep -rn --include='.htaccess' -iE 'RewriteCond.*(HTTP_REFERER|HTTP_USER_AGENT)' /var/www/ihre-website
```

Regoli li jindirizzaw b'mod differenti skont ir-referer jew l-user agent huma karatteristika tipika ta' cloaking. F'WordPress oqogħdu addizzjonalment b'mod immirat skont it-tagħrif fil-gwida [Kif issibu backdoors f'WordPress](https://phpsos.de/mt/ratgeber/backdoor-wordpress-finden/).

## X'jiġri wara t-talba

Google jivverifika l-websajt mill-ġdid u jgħarraf bir-riżultat fis-Search Console. Jekk it-talba tiġi aċċettata, it-twissijiet jisparixxu. Jekk tiġi miċħuda, Google ġeneralment isemmi URLs oħra ta' eżempju. Imbagħad tfittxu b'mod immirat il-kontenut li baqa' u titolbu mill-ġdid biss wara t-tindif.

URLs spam li Google diġà jaf għandhom jagħtu wara t-tindif stat 404 jew 410, biex jaqgħu mill-indiċi. Ma tindirizzahomx b'mod ġenerali lejn il-paġna ewlenija. Segwu s-Search Console fil-ġimgħat ta' wara, għax jekk jerġa' jidher spam dan jindika backdoor li ma ġietx innotata. Segwitu sħiħ tiddeskrivi [Checklist wara hack](https://phpsos.de/mt/ratgeber/checkliste-nach-dem-hack/) tagħna.

Biex it-twissija ma terġax tidher, wara t-tindif xi affarijiet għandhom jiġu rregolati b'mod dejjiemi:

- L-aġġornamenti għal PHP, CMS, themes u estensjonijiet jiġu installati fil-ħin, u xi ħadd huwa responsabbli minn dan.
- Estensjonijiet mhux użati, installazzjonijiet qodma tat-test u subdirettorji minsijin jitneħħew.
- L-aċċessi tal-admin huma personali u protetti bit-tieni fattur.
- Sorveljanza tal-fajls tirrapporta fajls PHP ġodda f'direttorji tal-upload u tal-cache.
- In-notifiki bl-e-mail tas-Search Console jaslu f'indirizz li jinqara regolarment.

Jekk l-interruzzjonijiet idumu jew jekk data tal-klijenti hija affettwata, informaw ukoll lill-klijenti tagħkom b'mod fattwali dwar l-istat. Komunikazzjoni miftuħa u kalma ġeneralment tipproteġi l-fiduċja aħjar mis-skiet.

## Kif tgħin PHP SOS b'mod konkret?

- L-ewwel insalvaw it-traċċi u niċċaraw minn liema vulnerabbiltà daħal l-attakkant.
- Innaddfu l-fajls, id-database u l-konfigurazzjoni tas-server fil-qafas tat-[Tneħħija ta' malware](https://phpsos.de/mt/leistungen/malware-entfernung/) u nagħlqu l-kawża.
- Nivverifikaw il-websajt mill-perspettiva ta' Google, ineħħu sidien barranin tas-Search Console u nippreparaw magħkom it-talba għar-rieżami.
- F'każ ta' infezzjoni akuta, l-[Għajnuna ta' emerġenza għal websajts hackjati](https://phpsos.de/mt/leistungen/website-gehackt-notfallhilfe/) tagħna tieħu f'idejha l-limitazzjoni, sakemm l-inċident jingħalaq u jiġi ddokumentat.


## Mistoqsijiet frekwenti

**Kemm idum Google biex ineħħi t-twissija?**  
Dan ma jistax jiġi mbassar b'mod affidabbli. Ir-rieżami jibda biss meta titolbuh fis-Search Console, u jiddependi mit-tip u mill-firxa tal-problema. L-istat tarawh fir-rapport dwar problemi tas-sigurtà.

**X'jiġri jekk nitlob ir-rieżami kmieni wisq?**  
Jekk Google waqt il-verifika jsib għadu kontenut ta' ħsara, it-talba tiġi miċħuda u t-twissija tibqa'. Rifjuti ripetuti jistgħu jdewmu l-verifika li jmiss. Itolbu għalhekk ir-rieżami biss wara tindif sħiħ.

**Għaliex jiena ma narax il-paġni spam?**  
Ħafna hacks juru spam biss lill-magni tat-tiftix jew lil viżitaturi li jiġu minn Google, u lill-admins illoggjati l-paġna normali. Din it-teknika tissejjaħ cloaking. Bil-verifika tal-URL fis-Search Console tarawh x'jirċievi Google verament.

**Irrid nibni mill-ġdid ir-rankings wara t-tindif?**  
Wara t-tneħħija tat-twissija l-viżibbiltà spiss tirkupra, imma mhux bilfors għall-istat l-antik. Id-deċiżiv huwa li l-URLs spam jisparixxu mill-indiċi u l-kontenut veru jibqa' jintlaħaq mingħajr bidla.

## Sorsi

- [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)
- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni): Tagħrif għall-operaturi tal-websajts](https://www.bsi.bund.de/)
- [WordPress](https://wordpress.org/)