# Odstrániť varovanie Google „Tento web bol hacknutý“

> Odstrániť varovanie Google o hacknutom webe: nájsť príčinu, vyčistiť spam a škodlivý kód, skontrolovať Search Console a požiadať o opätovné preverenie.

Zdroj: https://phpsos.de/sk/ratgeber/google-warnung-entfernen/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Aby ste odstránili varovanie Google o hacknutom webe, musíte najprv uzavrieť príčinu a odstrániť všetok škodlivý obsah. Až potom v Google Search Console požiadate o preverenie. Kto žiada príliš skoro alebo zmaže len viditeľné stopy, riskuje zamietnutie, pretože backdoory a skryté spamové stránky zvyčajne ďalej existujú.

## Aké varovania Google zobrazuje a prečo

Google varuje pred kompromitovanými webmi dvoma spôsobmi. Vo výsledkoch vyhľadávania sa môže pod vaším záznamom objaviť upozornenie, že web mohol byť hacknutý. Pri závažnejších nálezoch, napríklad škodlivom softvéri alebo phishingu, zobrazujú prehliadače cez Google Safe Browsing červenú varovnú stránku ešte pred načítaním webu.

Príčinou je takmer vždy obsah, ktorý zaviedli útočníci: početné spamové stránky na lieky, hazardné hry alebo falzifikáty značiek, presmerovania na cudzie stránky, škodlivý kód pre návštevníkov alebo sfalšované prihlasovacie stránky. Pre váš podnik to znamená menej návštevníkov, znepokojených zákazníkov a v e-shope priame straty tržieb.

Ktoré problémy Google našiel, je v Google Search Console pod **Bezpečnosť a manuálne akcie**, v hlásení **Bezpečnostné problémy**. Tam sú často uvedené vzorové URL, ktoré dávajú prvý záchytný bod.

## Najprv vyčistiť, potom požiadať o preverenie

Poradie je rozhodujúce. Varovanie Google je symptóm; kým je zraniteľnosť otvorená a backdoor prítomný, obsah sa vráti, často krátko po zmazaní.

> **Dôležité:**
> Samotná aktualizácia CMS neuzatvára každú zraniteľnosť. Pri PHP2Shell leží slabina v samotnom PHP a záplata neodstráni už zavlečený škodlivý softvér. Skontrolujte verziu PHP, stav záplat a súbory, skôr než Google požiadate o preverenie.

Pri čistení dáva zmysel web dočasne prepnúť do režimu údržby alebo ho odpojiť od siete. Tak chránite návštevníkov počas práce a bránite útočníkovi, aby dokladal ďalší obsah. Režim údržby by mal pritom vracať stavový kód 503, aby vyhľadávače rozpoznali prerušenie ako dočasné.

## Odstrániť varovanie Google kvôli hacknutému webu: krok za krokom

1. **Zabezpečiť dôkazy:** Pred zmazaním niečoho zabezpečiť logy, kópiu súborov a databázy.
2. **Skontrolovať Search Console:** Prečítať hlásenie o bezpečnostných problémoch, poznačiť si vzorové URL a v **Nastavenia**, **Používatelia a oprávnenia** hľadať neznámych vlastníkov.
3. **Uzavrieť zraniteľnosť:** Aktualizovať PHP, CMS, témy a rozšírenia, nepoužívané rozšírenia odstrániť, po aktualizácii reštartovať workerov PHP.
4. **Odstrániť škodlivý kód:** Jadrové súbory CMS nahradiť z čistého zdroja, v adresároch s uploadmi a cache hľadať súbory PHP, v `.htaccess` a konfigurácii servera skontrolovať cudzie presmerovania.
5. **Vyčistiť databázu:** Odstrániť spamové príspevky, zavlečené skripty v obsahu a nastaveniach a neznáme administrátorské účty.
6. **Obnoviť prístupy:** Zmeniť heslá pre CMS, hosting, databázu, FTP a SSH, bezpečnostné kľúče CMS vygenerovať nanovo.
7. **Skontrolovať výsledok:** Vzorové URL otestovať kontrolou URL a vlastný web zobraziť tak, ako ho vidí Google.
8. **Požiadať o preverenie:** V hlásení o bezpečnostných problémoch vyžiadať preverenie a stručne opísať, čo sa našlo a odstránilo.

## Skryté stopy: spamové stránky, cloaking a cudzí vlastníci

Mnohé hacky sú postavené tak, aby si ich prevádzkovatelia nevšimli. Spamový obsah sa objaví iba pre Googlebota alebo pre návštevníkov, ktorí prichádzajú z vyhľadávania. Prihlásení admini vidia normálny web. Kontrola URL v Search Console naopak ukazuje načítanie z pohľadu Google.

Ďalším záchytným bodom je vyhľadávanie `site:vasadomena.sk` v kombinácii s typickými spamovými pojmami. Ak sa tam objavia stránky, ktoré ste nikdy nezaložili, je to jasný znak. Skontrolujte aj odoslané sitemapy: útočníci niekedy zakladajú vlastné sitemapy, aby sa ich spamové stránky indexovali rýchlejšie.

Na serveri pomáhajú jednoduché, iba čítajúce kontroly pri hľadaní zmenených súborov:

```bash
# Súbory PHP a HTML zmenené za posledných 14 dní
find /var/www/ihre-website -type f \( -name '*.php' -o -name '*.html' \) -mtime -14 | sort

# Súbory PHP v adresároch s uploadmi (zvyčajne by tam nemali byť)
find /var/www/ihre-website -path '*uploads*' -name '*.php'

# Pravidlá presmerovania v súboroch .htaccess
grep -rn --include='.htaccess' -iE 'RewriteCond.*(HTTP_REFERER|HTTP_USER_AGENT)' /var/www/ihre-website
```

Pravidlá, ktoré presmerúvajú rôzne podľa referera alebo user agenta, sú typickým znakom cloakingu. Pri WordPresse navyše postupujte cielene podľa pokynov v príručke [Nájsť backdoory vo WordPresse](https://phpsos.de/sk/ratgeber/backdoor-wordpress-finden/).

## Čo sa stane po žiadosti

Google web znova preverí a výsledok oznámi v Search Console. Ak sa žiadosť schváli, varovania zmiznú. Ak sa zamietne, Google zvyčajne uvedie ďalšie vzorové URL. Potom cielene hľadajte zvyšný obsah a znova požiadajte až po vyčistení.

Spamové URL, ktoré Google už pozná, by mali po vyčistení vracať stav 404 alebo 410, aby vypadli z indexu. Nepresmerúvajte ich plošne na domovskú stránku. Search Console sledujte ďalej aj v nasledujúcich týždňoch, pretože opätovné objavenie spamu naznačuje prehliadnutý backdoor. Úplné dokončenie popisuje naša [kontrolná príručka po hacku](https://phpsos.de/sk/ratgeber/checkliste-nach-dem-hack/).

Aby sa varovanie nezopakovalo, malo by sa po vyčistení trvalo upraviť niekoľko vecí:

- Aktualizácie PHP, CMS, tém a rozšírení sa nasadzujú včas a niekto za to zodpovedá.
- Nepoužívané rozšírenia, staré testovacie inštalácie a zabudnuté podadresáre sú odstránené.
- Administrátorské prístupy sú osobné a chránené druhým faktorom.
- Monitorovanie súborov hlási nové súbory PHP v adresároch s uploadmi a cache.
- E-mailové upozornenia Search Console prichádzajú na adresu, ktorá sa pravidelne číta.

Pri dlhších výpadkoch alebo dotknutých údajoch zákazníkov informujte vecne aj svojich zákazníkov o stave. Otvorená, pokojná komunikácia zvyčajne chráni dôveru lepšie než mlčanie.

## Ako konkrétne pomáha PHP SOS?

- Najprv zabezpečíme stopy a objasníme, cez ktorú zraniteľnosť útočník prenikol.
- Súbory, databázu a konfiguráciu servera čistíme v rámci [odstránenia malvéru](https://phpsos.de/sk/leistungen/malware-entfernung/) a uzatvárame príčinu.
- Web kontrolujeme z pohľadu Google, odstraňujeme cudzích vlastníkov Search Console a s vami pripravujeme žiadosť o preverenie.
- Pri akútnom napadnutí preberá ohraničenie naša [núdzová pomoc pri hacknutých weboch](https://phpsos.de/sk/leistungen/website-gehackt-notfallhilfe/), kým nie je incident uzavretý a zdokumentovaný.


## Časté otázky

**Ako dlho trvá, kým Google varovanie odstráni?**  
Spoľahlivo sa to predpovedať nedá. Preverenie sa začne až vtedy, keď oň požiadate v Search Console, a závisí od druhu a rozsahu problému. Stav vidíte v hlásení o bezpečnostných problémoch.

**Čo sa stane, ak o preverenie požiadam príliš skoro?**  
Ak Google pri kontrole stále nájde škodlivý obsah, žiadosť sa zamietne a varovanie zostane. Opakované zamietnutia môžu oddialiť ďalšiu kontrolu. O preverenie preto požiadajte až po úplnom vyčistení.

**Prečo spamové stránky sám nevidím?**  
Mnohé hacky zobrazujú spam iba vyhľadávačom alebo návštevníkom, ktorí prichádzajú cez Google, a prihláseným adminom normálnu stránku. Táto technika sa volá cloaking. Pomocou kontroly URL v Search Console uvidíte, čo Google skutočne načíta.

**Musím po vyčistení znova budovať svoje pozície?**  
Po odstránení varovania sa viditeľnosť často zotaví, ale nie nevyhnutne na pôvodný stav. Rozhodujúce je, aby spamové URL zmizli z indexu a skutočný obsah zostal nezmenený a dostupný.

## Zdroje

- [Pomocník Google Search Console](https://support.google.com/webmasters/)
- [BSI: pokyny pre prevádzkovateľov webov](https://www.bsi.bund.de/)
- [WordPress](https://wordpress.org/)