NỘI DUNG

Hosting tốc độ cao Vietnix - tốc độ tải trang trung bình dưới 1 giây
VPS siêu tốc Vietnix - trải nghiệm mượt mà, ổn định
22/08/2024
Lượt xem

Cách xóa kết quả index của việc spam subdomain bị chèn nội dung bẩn trên Google bằng Search Console

22/08/2024
8 phút đọc
Lượt xem

Đánh giá

Bạn có biết rằng website của mình có thể trở thành mục tiêu của những cuộc tấn công random spam subdomain? Bởi hình thức tấn công này hiện nay đang ngày càng phổ biến và tinh vi hơn nhằm mục đích lạm dụng DNS và máy chủ. Hãy cùng Vietnix tìm hiểu sâu hơn về vấn đề này và trang bị thêm kiến thức cần thiết để bảo vệ website.

Tình trạng spam subdomain là gì?

Tấn công random subdomain là dạng tấn công tạo ra một lượng lớn yêu cầu truy cập đến các subdomain của một tên miền chính thường là nhắm tới mục đích lạm dụng hệ thống tên miền (DNS) và máy chủ web để thực hiện các mục đích không chính đáng như cố tình làm nhiễu thông tin của web khiến người dùng khó khăn trong việc xác định nội dung chính xác, phục vụ các chiến dịch lừa đảo (phishing), tránh các biện pháp phòng ngừa bởi các công cụ chống spam, vượt qua bộ lọc an ninh.      

Tấn công random spam subdomain
Tấn công random spam subdomain

Một số ảnh hưởng của việc bị tấn công random subdomain

4 ảnh hưởng lớn từ việc bị tấn công random subdomain
4 ảnh hưởng lớn từ việc bị tấn công random subdomain
  • Ảnh hưởng tới hiệu quả SEO: Google có thể coi việc spam subdomain là một dấu hiệu xấu mang tính chất spam hoặc gian lận. Điều này khiến cho website của bạn bị ảnh hưởng ranking, nguy hiểm hơn là có thể gặp tình trạng bị deindex loại trừ khỏi mục tìm kiếm, làm giảm traffic và doanh thu trên kênh website.
  • Giảm Domain Authority và độ uy tín thương hiệu của web: Tình trạng này không chỉ làm giảm chỉ số DA mà còn  khiến cho người dùng bị mất lòng tin vào độ uy tín của website      
  • Gây khó khăn trong việc khắc phục và quản lý: Bạn cần phải dành thời gian rà soát để xóa bỏ toàn bộ subdomain không mong muốn để có thể tiến hành kiểm tra và khắc phục được lỗ hổng bảo mật mà kẻ tấn công đã lợi dụng.
  • Gây thất thoát dữ liệu bảo mật: Tình trạng này gián tiếp giúp kẻ tấn công đánh cắp thông tin của khách hàng như thông tin cá nhân, tài khoản đăng nhập,.. 

Chính vì vậy mà việc gỡ toàn bộ nhóm URL đang bị tấn công dạng này khỏi index Google sớm luôn là điều vô cùng quan trọng. Cùng tham khảo thêm cách xóa index URL qua phần hướng dẫn dưới đây, nhưng trước khi thực hiện bạn cần nắm rõ các điều sau:

    • Việc xóa URL trên Google bằng Google Search Console có thể mất từ vài ngày đến vài tuần để có thể hoàn tất

    • Sau khi xóa URL, bạn cần phải thực hiện việc kiểm tra tình trạng website hằng ngày phát hiện kịp thời tình trạng tấn công để có cách xử lý phù hợp nhất.

Cách xuất danh sách subdomain chèn nội dung bẩn nhanh chóng

Nội dung được trích dẫn từ phần trình bày: Tầm quan trọng của yếu tố Technical trong dự án SEO, quy trình và tips tối ưu ngay cho SEOer của Co-Founder Vietnix : anh Hưng Nguyễn tại event Chiến lược SEO bất bại 2024

Anh Hưng Nguyễn - Co Founder Vietnix trình bày về nội dung tối ưu Technical SEO tại Event Chiến lược SEO bất bại 2024
Anh Hưng Nguyễn – Co Founder Vietnix trình bày về nội dung tối ưu Technical SEO tại Event Chiến lược SEO bất bại 2024

Để xuất nhanh được nhóm subdomain mà không cần sử dụng tool, hãy cùng thực hiện 4 bước đơn giản dưới đây:

Bước 1: Đầu tiên bạn lên Google search site của mình với cú pháp:  site:*.domain[.]com

vi du spam subdomain.png 1
Ví dụ về minh họa website bị tấn công spam subdomain

Bước 2: Sau đó kéo xuống dưới và bấm “Xem thêm kết quả” cho đến khi nào không còn kết quả nào nữa thì mới dừng lại.

Bước 3: Tiến hành nhấn chuột phải lên trình duyệt và bấm chọn “Inspect Elements” hoặc “Kiểm tra phần tử

Bước 4: Qua tab console gõ đoạn code sau vào và bấm enter => Xong

nhap code vao console
Cách xóa kết quả index của việc spam subdomain bị chèn nội dung bẩn trên Google bằng Search Console 28

document.querySelectorAll(“div.yuRUbf a[jsname=’UWckNb’”).forEach( e => { console.log(e.getAttribute(“href”)) })


Bước 1: Xử lý DNS Record

Đầu tiên là bạn cần phải gỡ record DNS ở mục quản lý tên miền và đặt lại toàn bộ mật khẩu của WordPress, cPanel, quản trị web ở mức độ mạnh.      

Tiến hành xử lý DNS Record
Tiến hành xử lý DNS Record

Bước 2: Cài đặt lại quyền của Google Search Console (GSC)

Lý do cần phải cài đặt lại GSC vì hiện tại có nhiều người đang không xóa được subdomain chưa đúng định dạng. Để xóa được đúng sub random thì cần phải chọn kiểu Domain giống như ảnh hướng dẫn, bạn không cần nhập giao thức (http, https, www)

Tiến hành thiết lập GSC
Tiến hành thiết lập GSC

Lưu ý: Nếu như domain của bạn đã xác thực trước đó rồi thì hãy bỏ qua bước này nhé

Hướng dẫn nhanh:

Bước 1: Nhập domain mà website đang bị tấn cồn random subdomain. Ví dụ: example.com

Bước 2: Tiến hành xác minh owner website, xác minh bằng hình thức trỏ record DNS

xac minh owner website
Tiến hành trỏ trỏ record DNS

Bước 3: Truy cập vào phần quản trị domain, và vào Quản lý DNS để trỏ record > Thêm record như hình dưới đây:

  • Name: { tên domain}
  • Type: TXT
  • Content: {Đoạn code TXT bên GSC}. VD: google-site-verification=vJpQ-Kn_ipQZAO6F9IILo9WVJET12WCXs
Tiến hành thêm record
Tiến hành thêm record

Bước 4: Quay lại Google Search Console > Click Verify để bắt đầu xác minh. Nếu xác minh thành công sẽ nhận được thông báo.

Bước 3: Tiến hành xóa index các URL subdomain bị spam

  1. Bạn chọn Type là “Domain” (như hình). Nếu hiện tại đang chọn type là URL Prefix thì tạo thêm Property mới chọn type là domain.
Chọn Domain Property
Chọn Domain Property

3. Vào menu Remove trên GSC > Chọn New Request > Remove all URLs with this prefix > Nhập subdomain cần xoá

Nhập subdomain cần xóa
Nhập subdomain cần xóa

Sau khi bạn nhấn “Remove” thì URL sẽ được gửi để xóa index trên Google, lúc này bạn cần thời gian theo dõi nhóm URL đã được xóa hay chưa, nếu đã được remove thì sẽ hiện trạng thái “Temporarily removed

Mọi người cũng xem:

Lời kết

Qua bài viết này chúng ta đã cùng nhau tìm hiểu các bước để phòng tránh và xử lý tình trạng tấn công spam subdomain. Nếu như bạn vẫn còn gặp khó khăn trong việc thực hiện cách sửa lỗi thì đừng ngần ngại commnet dưới bài viết để được hỗ trợ kịp thời.

THEO DÕI VÀ CẬP NHẬT CHỦ ĐỀ BẠN QUAN TÂM

Đăng ký ngay để nhận những thông tin mới nhất từ blog của chúng tôi. Đừng bỏ lỡ cơ hội truy cập kiến thức và tin tức hàng ngày

Chọn chủ đề :

Hoàng Vui

SEO Specialist
tại

Kết nối với mình qua

Kết nối với mình qua

Theo dõi
Thông báo của
guest
2 Comments
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận
Hi Spa
Khách
Hi Spa
3 ngày trước

mình cũng có 1 site bị nhưng gửi google xoá cả tháng mà vẫn chưa xoá, site: hispa.vn ra nhiều subdomain spam quá 🙁 mong cao nhân nào có cách giúp mình với, xin cảm ơn

Ảnh màn hình 2024-10-03 lúc 09.30.36.png

Tăng tốc độ website - Nâng tầm giá trị thương hiệu

Tăng tốc tải trang

95 điểm

Nâng cao trải nghiệm người dùng

Tăng 8% tỷ lệ chuyển đổi

Thúc đẩy SEO, Google Ads hiệu quả

Tăng tốc ngay

SẢN PHẨM NỔI BẬT

7 NGÀY DÙNG THỬ HOSTING

NẮM BẮT CƠ HỘI, THÀNH CÔNG DẪN LỐI

Cùng trải nghiệm dịch vụ hosting tốc độ cao được hơn 100,000 khách hàng sử dụng

ĐĂNG KÝ NHẬN TÀI LIỆU THÀNH CÔNG
Cảm ơn bạn đã đăng ký nhận tài liệu mới nhất từ Vietnix!
ĐÓNG

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

XÁC NHẬN ĐĂNG KÝ DÙNG THỬ THÀNH CÔNG
Cảm ơn bạn đã đăng ký thông tin thành công. Đội ngũ CSKH sẽ liên hệ trực tiếp để kích hoạt dịch vụ cho bạn nhanh nhất!
ĐÓNG