Как исправить нарушение сайта

Всем привет, произошла у нас не очень приятная ситуация. В один прекрасный момент, при посещении нашего сайта, браузеры вдруг стали ругаться на недействительный сертификат SSL. После чего сайт стал постепенно “отваливаться”. У кого-то просто появлялось сообщение, что сайт недоступен, кому-то провайдеры уже начали выдавать табличку о “заблокирован в связи с наличием запрещенной информации”. В реестр РКН был внесен адрес сайта и IP сервера.

Я не буду погружаться в подробности блокировок, на это на VC есть хорошая статья. Что примечательно – она появилась в день, когда нас заблокировали.

Немного теории

Вас могут заблокировать по куче разных причин, про которые можно прочитать в статье выше.

В теории, если у вас внесудебная блокировка, все должно происходить так:

1. РКН уведомляет вашего хостера о наличии запрещенной информации

2. Хостер уведомляет вас. После чего у вас есть 24 часа на “устранение нарушений”. В противном случае РКН вносит вас в реестр и у вас начинаются проблемы.

3. Чтобы проверить, внесли вас в реестр или нет, пользуйтесь “сервисами” самого РКН. Важно! Если у вас кириллический домен – ищите по punicode адреса сайта. А не “рога-и-копыта.рф”

4. Если вы не успели устранить нарушение и уже попали в реестр, то вы должны устранить все нарушения. Причем не только материал, на который возбудился РКН, но и любые ссылки на него.

5. После того, как вы устранили нарушение, идете на сайт РКН на форму обратной связи – выбираете пункт “Информация об ограничении доступа”, затем “Вы являетесь владельцем ресурса и хотите сообщить об устранении нарушений”. Заполняете форму и ждете.

По данным FAQ на сайте РКН, в теории, если нарушение устранено, вы должны быть разблокированы в течении 3 дней после подачи уведомления. Но это теория… практика, к сожалению, не так оптимистична. По крайней мере в нашем случае. Есть мнение, что в течении 3 дней разблокируют только если вас заблокировали по распоряжению Минкомсвязи, а если ФНС, МВД и прочие ведомства – это надолго.

Суровая реальность

Мы попали в реестр, потому что хостеру не пришло никаких предупреждений от РКН. Точнее пришло, но неделю спустя после фактической блокировки.

Первое что нужно выяснить, если вы уже в реестре

1. “Кто” вас заблокировал – это могут быть разные ведомства. В нашем случае инициатором блокировки была ФНС. Эту информацию вы можете найти в поиске по реестру на сайте РКН

2. За что заблокировали. Тут сложнее. Поиск в реестре не показывает конкретно за что. Только тип ограничения – к сайту или странице. А к какой странице – догадайся сам.

Узнать конкретно за что – можно разными путями. Можно попробовать написать хостеру, но более быстрый и простой путь – через сайт Роскомсвобода

В нашем случае, причиной блокировки оказалась “левая” страница на сайте, с рекламой онлайн казино, которая попала туда в результате взлома еще несколько месяцев назад. Нас взломали, закинули на сайт несколько html с “запрещенкой” и скрытые ссылки в футер сайта на них. Видимо одну ссылку проиндексировал поисковик и РКН сказал “фас”.

Вычистив сайт мы на следующий же день написали в РКН через форму обратной связи и на [email protected]

Не ждите вменяемого ответа. Мы писали в итоге несколько раз и либо в ответ не получали ничего, либо, примерно через сутки, ответ робота в стиле “информация принята к рассмотрению”.

К сожалению, за 3 дня отведенных по закону, ничего не изменилось. Поэтому, погуглив интернеты, решили пойти другим путем. Написали заявление непосредственно в ФНС, по решению которого были заблокированы.

Первая горькая пилюля. По закону у них (да и у других “органов”) есть на ответ 30 дней. И будьте уверены, раньше вы ответ не получите. В нашем случае ответ из ФНС мы получили ровно через 29 дней.

В течении этого времени, мы несколько раз писали в РКН через форму обратной связи и на почту, но неизменно получали только ответ робота.

Где-то за 2 дня до ответа из ФНС, решили пойти другим путем. Не просто заполнили форму на сайте РКН, но и пристегнули к форме скан бумажного варианта заявления на имя г. Жарова, от владельца доменного имени с подписью. Не знаю, сыграло это роль или просто совпадение, но спустя 2 часа, после того как мы получили ответ от ФНС, что они к нам претензий более не имеют, пришло и письмо от РКН с тем, что “ваше заявление принято – срок рассмотрения…. 29 декабря (то есть спустя те же 30 дней от момента подачи).

Сайт удалили из реестра примерно через неделю после ответа из ФНС. Итого мы были под блокировкой 35 дней. Что для многих компаний – смерти подобно. И еще какое-то время пройдет, пока ограничения начнут снимать провайдеры

Поэтому можно сделать следующие выводы..

1. Если вы попали в реестр, устранили нарушение, уведомили РКН, но вас не разблокировали в течении 3 дней, готовьтесь к тому, что это надолго – скорее всего на месяц. Поэтому ждать или “переезжать” – принимайте решение сами. Мы ждали почти 1.5 недели, но потом решили “переезжать” на другой домен.

2. На вас и ваши трудности – всем…. ну вы поняли. Как-либо ускорить процесс, “объяснить ситуацию” и прочее – бесполезно. Можно только долбить куда только можно – в надежде, что что-то сработает.

3. Когда отправляете через форму заявку на разблокировку, не поленитесь сделать “бумажное” заявление, подписать, отсканировать и пристегнуть к письму. В идеале его еще и обычной почтой в РКН направить. Есть подозрение, что в этом случае будет хотя бы более понятная реакция с “регистрацией заявления” и сроками рассмотрения.

4. Если вас не разблокировали за 3 дня – пишите заявление в то ведомство, которое вас заблокировало. Попробуйте так-же написать заявление в РКН и отправить его через “форму обратной связи” РКН, выбрав “Центральный аппарат. Можете попробовать даже через Kremlin.ru – чем черт не шутит, говорят иногда помогает.

5. Главное, на что нужно напирать в заявлениях в п.4, это то, что вы устранили нарушения, уведомили об этом РКН и что вас по закону должны разблокировать за 3 дня, чего не произошло. Желательно прикладывая доказательства, хотя бы скриншот ответа робота РКН, чтобы была видна дата ответа. Что вы действительно уведомили и ответ от РКН получили.

К сожалению, ни один из способов не дает гарантии какой либо быстрой реакции от ведомств. Закон у нас только “для друзей”…

Вишенка на торте

Отдельно хотелось бы сказать “о реакции” @66957-timeweb. Она просто феерична. Когда мы приняли решение о переезде и решили поменять IP сервера в настройках DNS, то NS сервера таймвеба стали отдавать IP 127.0.0.1

В ответ на запрос в саппорт таймвеба в стиле WTF – нам ответили “вы под блокировкой РКН, поэтому вот, у нас автоматика так работает”. И перенаправили запрос в юридический отдел Таймвеба. А там.. о чудо… срок ответа 30 дней и тишина…

На то, что РКН ограничивает доступ только на территории РФ, а таким методом они перекрыли кислород вообще, по всему миру, им плевать…. Скорее всего расчет на то, что никто в суд не побежит а побегут менять ns сервера – баба с возу, кобыле легче.

Что собственно и пришлось делать. Из-за этой подставы со стороны Таймвеб пришлось купить на время дешевый тарифный план у одного западного хостера ( с нашими решили уже не рисковать) и указать их NS сервера – так получилось поменять IP для настройки переадресации. Так что, если вас не добил РКН – Таймвеб ему поможет. Браво коллеги… Я конечно понимаю, что видимо Таймвеб уже огреб проблем от РКН и теперь дует на воду, но поведение все равно скотское.

Выводы

1. “Будьте разборчивее в связях” – заблокировать вас могут за что угодно, за коммент, за “левый” материал. Никто разбираться не будет. Это вы будете доказывать, что не верблюд. И главное – если вас вовремя уведомили, времени на поиск и исправление – в обрез. 24 часа.

2. Если попали под блокировку и вас быстро не разблокировали, учтите что это может быть надолго – до месяца точно.

3. Проверенных и гарантированных способов ускорить снятие блокировки – нет.

4. Некоторые отечественные провайдеры – с удовольствием помогут вас “добить” если у РКН не получилось с первого раза.

Добрый день уважаемые читатели блога pyatilistnik.info, открываю я сегодня веб кабинет Яндекса и обнаруживаю на против двух своих сайтов, восклицательный знак, зайдя в первый сайт я увидел фатальную ошибку с вот таким содержимым: “Сайт может угрожать безопасности пользователя, или на нём были обнаружены нарушения правил поисковой системы. Наличие этой проблемы негативно сказывается на положении сайта в результатах поиска.” Давайте смотреть в чем причина и каким образом вы сможете это исправить.

Более детальный вид ошибки “Сайт может угрожать безопасности пользователя”

И так есть пациент, мой один из блогов (http://москва-россия.рф/) на нем я делюсь своим опытом проживания в Москве, где и куда там пойти и что и где посмотреть, если вы его еще не видели, то милости прошу. Захожу я в webmaster кабинет и вижу как и писал выше, предупреждение.

Зайдя в настройки самого сайта, я увидел следующую картину: 1 фатальная ошибка, щелкаем по ней, чтобы посмотреть детали.

В итоге видим, что обнаружены нарушения или проблемы с безопасностью, сайт может угрожать безопасности пользователя, или на нём были обнаружены нарушения правил поисковой системы. Наличие этой проблемы негативно сказывается на положении сайта в результатах поиска

Справа есть ссылка “Подробнее”. Тут вы уже детальнее видите, что по мнению Яндекса, его не устраивает в вашем ресурсе. В моем случае у меня “Малополезный контент, спам, избыток рекламы” и обратите внимание есть кнопка “Я все исправил” это в духе поисковой системы, не знаю за что вы там словили предупреждение, вам типа лучше знать, но как исправите нажмите кнопку.

Что делать в такой ситуации?

• Убедитесь, что у вас уникальный и полезный контент, если вы его писали сами, то это хорошо, но нужно проверить его, ниже я покажу как
• Убедитесь, что ваш сайт не подломали и не залили туда вредоносный код
• Убедитесь, чтобы у вас не было продажных ссылок на сайте

Проверка сайта на вирусы

Первое, что я вам советую сделать это просканировать ваш сайт на вирусы. Ниже список ресурсов, которые вам в этом помогут.

• http://www.sbup.com/audit/

• https://vms.drweb.ru/online/

• https://www.virustotal.com/ru/url/

• https://sitecheck.sucuri.net/

Как видите, каждый из ресурсов показал, что с безопасностью сайта и зараженностью, его вирусами, все в порядке, и этот пункт претензий можно отметать. Если же сканеры, что либо обнаружили, то вам необходимо найти вредоносный код и удалить его, для этого вам советую воспользоваться инструментом “Айболит”.

Снять продажные ссылки

Если вы любитель приторговывать ссылками, то вы легко попадете под фильтры Яндекса. Советую их снять и начать играть по честному.

Проверка текстов

Во первых я вам советую, как только вы написали новую статью, перед ее публикацией, добавьте ее текст в “Оригинальные тексты” в вебмастере. Это покажет Яндексу, что вы первоисточник текста.

Далее с помощью сервиса http://www.content-watch.ru/text/, советую вам проверить, нет ли вашего текста на других сайтах. Сервис легко найдет, любителей тырить ваш контент, после проверки вы получите ссылки на эти страницы.

Уменьшение рекламы

Я попал именно под эту причину, у меня было в текстах по 6 рекламных объявлений и естественно не Яндекс директа. Сняв 3 из них, меня в итоге реабилитировали.

Как только вы все исправили, то жмите кнопку

Еще полезные моменты

В самом низу кабинете webmaster есть ссылка на обратную связь, где есть возможность создать тикет (обращение) в техническую поддержку поисковой системы, советую параллельно ей воспользоваться, быстрее может все решиться.

Так же советую воспользоваться веб архивом (http://web.archive.org/) и проверить не было ли левых сайтов ранее по вашему адресу, возможно прилетела зараза, из-за старой истории.

Надеюсь вам удалось очистить ваш сайт в глазах Яндекса и вы восстановили свою репутацию, позиции и доход, и возможно стоимость сайта.