Wenn Google deine Domain als unsicher einstuft

Dieser Artikel erklärt, wie InfraNest dich warnt, wenn Google vermutet, dass deine Domain für Phishing oder Malware missbraucht wird, und was du dagegen tun kannst. Er richtet sich an alle, die Domains in InfraNest verwalten.

#Überblick

• InfraNest fragt regelmäßig bei Google Web Risk ab, ob eine deiner Domains im Verdacht steht, für Phishing, Malware oder unerwünschte Software genutzt zu werden.
• So erfährst du von einem Problem bereits über InfraNest, bevor ein Besucher eine Browser-Warnung sieht oder ein Suchergebnis darauf hinweist, dass die Seite gehackt sein könnte.
• Diese Prüfung deckt nur Phishing und Malware ab — sie prüft keine Mail-Blocklisten und kann dir daher nicht sagen, ob deine Mail als Spam eingestuft wird.

NoteDiese Prüfung läuft nur, wenn dein InfraNest-Administrator Google Web Risk verbunden hat. Bis dahin siehst du auf der Domain-Seite nichts dazu.

#Wie oft Domains geprüft werden

1. Eine neue Domain wird innerhalb von Minuten geprüft, nachdem sie zu InfraNest hinzugefügt wurde.
2. Danach wird jede Domain bei kostenpflichtigen Plänen etwa einmal pro Woche erneut geprüft.
3. Im Free-Plan wird jede Domain stattdessen etwa einmal im Monat geprüft. Im Free-Plan ist nichts gesperrt — Prüfungen laufen einfach seltener.

#Eine markierte Domain sehen

Wenn Google eine Domain verdächtigt, siehst du dieselbe Warnung an drei Stellen:

1. Auf Startseite, unter Erfordert deine Aufmerksamkeit.
2. In der Domains-Übersicht, unter Erfordert deine Aufmerksamkeit.
3. Auf der Seite der Domain selbst, als erster Eintrag unter Erfordert deine Aufmerksamkeit.

Jede Karte zeigt dir, was Google vermutet, seit wann, und was als Nächstes zu tun ist. Sie enthält einen Link zu Googles eigener Erklärung sowie einen Link Überprüfung in der Search Console beantragen.

Deine Benachrichtigungsziele — E-Mail, Slack, Teams, Telegram, PagerDuty — werden sofort benachrichtigt, auch solche, die nur für kritische Benachrichtigungen eingerichtet sind.

#Bereinigen und eine Überprüfung beantragen

Eine Einstufung bedeutet fast immer, dass etwas zu deiner Website hinzugefügt wurde, das dort nicht hingehört.

1. Suche nach Seiten, Skripten oder Weiterleitungen, die niemand aus deinem Team hinzugefügt hat. Häufige Ursachen sind ein veraltetes Plugin oder Theme, ein gestohlenes Passwort oder ein DNS-Eintrag, der geändert wurde, um auf einen anderen Ort zu zeigen.
2. Entferne, was hinzugefügt wurde, und schließe den Weg, über den es hineinkam: Aktualisiere die Software und ändere alle Passwörter, die möglicherweise offengelegt wurden.
3. Melde dich bei der Google Search Console an, öffne Sicherheitsprobleme für deine Website und wähle Überprüfung beantragen. Der Link Überprüfung in der Search Console beantragen auf der Karte führt dich direkt dorthin.

Solange eine Domain gelistet ist, prüft InfraNest stündlich erneut bei Google. Sobald die Einstufung aufgehoben wird, wirst du über dieselben Benachrichtigungsziele informiert, und die Karte verschwindet.

#Automatisiere deine Reaktion

Du kannst Automatisierungen einrichten, die in dem Moment reagieren, in dem eine Domain gelistet oder wieder freigegeben wird, mithilfe von zwei Auslösern:

• Domain listed by Google as unsafe
• Domain no longer listed by Google

Du könntest zum Beispiel sofort, wenn eine Domain gelistet wird, einen Vorfall in PagerDuty eröffnen oder eine Nachricht in einem Slack-Kanal posten und diesen automatisch wieder schließen, sobald die Einstufung aufgehoben wird. Richte dies unter Automatisierungen ein.

#Tipps

TipWarte nicht auf eine Einstufung, um die Sicherheit deiner Website zu prüfen — Software und Passwörter aktuell zu halten, ist der beste Weg, von vornherein nicht markiert zu werden.

#Problembehandlung

• Ich sehe keine Google-Web-Risk-Informationen zu einer Domain. Diese Prüfung funktioniert nur, wenn dein InfraNest-Administrator Google Web Risk verbunden hat. Bitte ihn, dies unter Einstellungen einzurichten.
• Eine Domain, von der ich glaube, dass sie sicher ist, wird gelistet. Google weist darauf hin, dass seine Listen Fehler enthalten können — manche sicheren Seiten werden fälschlicherweise gelistet, und manche riskanten Seiten werden möglicherweise gar nicht gelistet. Wenn du glaubst, dass dies falsch ist, beantrage wie oben beschrieben eine Überprüfung in der Google Search Console.
• Eine Domain war bereits gelistet, bevor ich sie zu InfraNest hinzugefügt habe. InfraNest kann eine Domain nur anhand der Antwort beurteilen, die Google gibt, nachdem die Domain hinzugefügt wurde — frühere Vorgeschichte spiegelt sich nicht wider.