处理日本伪装恶意软件并恢复 WordPress SEO

我。执行摘要和事件概述

1.1。案例摘要：日本SEO掩盖攻击简介

此事件是Tan Phat Digital分析的重点，属于一组被称为“日本SEO垃圾邮件”或“SEO中毒”的复杂攻击。这是一种复杂的黑帽策略，针对使用内容管理系统 (CMS)（尤其是 WordPress）的网站，以利用漏洞并注入恶意代码。此攻击的主要目标是创建一系列不需要的垃圾邮件页面，其中填充隐藏的日语关键字或显示赌博界面和广告假货。  

该恶意软件的作案手法基于伪装，这是一种欺骗搜索引擎的方法。黑客使用服务器端脚本来分析传入的 HTTP 请求。如果它被识别为搜索引擎爬虫（如Googlebot），系统将显示恶意内容（例如，日本垃圾邮件或赌博页面）。相比之下，访问该网站的普通用户仍然看到合法的外观，这使得视觉检测变得极其困难。这个问题已经变得很普遍，研究人员在 2022 年 5 月至 2024 年 12 月期间发现了 692,865 个涉及黑帽 SEO 活动的虚假电子商务网站，其中包括此类日本关键字黑客攻击。  

1.2。严重性影响评估（SEO、声誉、技术成本）

攻击的后果是直接且严重的。首先是由于 Google 惩罚网站托管欺骗性内容，导致 SEO 排名严重下降。接下来，谷歌可以将该网站列入黑名单，从而导致取消索引并在搜索结果上显示“该网站可能已被黑客攻击”警告，从而严重降低用户信任并扰乱整个收入流。  

在合规性方面，隐藏内容直接违反了 Google 的垃圾邮件政策，导致手动操作处罚的高风险。修复过程需要大量的工程成本，包括深入的恶意软件扫描、用于查找根本漏洞的数字取证分析以及后续的集成安全措施。  

1.3。三阶段方法：分类、修复和强化

为了系统地处理这一复杂事件，事件响应流程分为三个主要阶段，以确保隔离、彻底清除恶意软件并建立可持续的弹性：

1. 第一阶段：隔离和紧急响应（遏制）：隔离受感染的系统，更改所有凭据，并执行初步扫描。

2. 第二阶段：根除：彻底清理文件、数据库和已安装的后门，确保系统完整性。

3. 第三阶段：恢复 SEO 和弹性：处理索引的垃圾邮件网址，向 Google 提交重新审核请求，并部署高级防御架构以防止再次感染。

II.隐形恶意软件的技术分析

2.1。 SEO 中毒剖析和漏洞情况

WordPress 平台尽管很受欢迎，但却是黑客的首要目标，大约十分之六被黑客攻击的网站。这种流行，加上安全漏洞的增加，使得攻击得以蔓延。具体来说，WordPress 中记录的漏洞数量大幅增加，去年注册的漏洞数量为 7,966 个，比前一年记录的 5,947 个漏洞增加了约 34%。  

这种增长表明迫切需要采用强大的补丁协议。黑客现在使用自动化机器人和机器学习在几秒钟内扫描数千个 WordPress 网站，寻找过时的核心版本、插件或主题。  

2.2。隐藏机制：回避和内容区分

清除技术是本次攻击的核心。恶意代码使用服务器端脚本（通常插入到.htaccess等关键系统文件或核心PHP文件中）来执行访问请求分析。当确定请求来自搜索机器人时，将提供欺诈内容（日语/赌博）；相反，普通用户会看到干净的内容。  

2.2.1。静态检测规避技术（跳过保护层 1）

传统的伪装技术依赖于检查静态抓取工具标识符：

• 用户代理和 IP 范围检查：恶意脚本检查访问者声明的身份（例如 Googlebot/2.1），并将其 IP 地址与已发布的 IP 范围进行比较搜索引擎列表，例如 Google 或 Bing。  

• 利用 Referrer 标头：通过检查 HTTP_REFERER 标头，恶意软件可以确定流量是否直接来自搜索引擎结果页面 (SERP)。如果是这样，就会触发恶意内容，因为这些访问通常是机器人。  

• CSS 和 JavaScript 条件：恶意代码可以使用 CSS 条件（例如 display: none;）或 JavaScript 使恶意元素对启用脚本的浏览器（即普通用户）不可见，但对于纯文本爬虫程序仍然完全可读。  

2.2.2。高级规避：行为监控和指纹识别

伪装服务已发展成为“伪装即服务”生态系统，利用人工智能 (AI) 和机器学习来逃避审查系统。这种演变迫使防御系统克服简单的 IP 和用户代理过滤器，特别是当谷歌已经开始部署模拟真实用户行为的信息收集机器人时。  

为了应对这种复杂性，先进的规避技术包括：

• 行为分析：跟踪鼠标移动、键盘输入和网站访问速度等交互模式，以区分真实用户和自动机器人。页面访问速度过快或自动浏览模式可能会被标记为机器人。  

• 浏览器指纹识别：检测安全研究人员和审查工具常用的无头浏览器和自动化工具，例如 Selenium、Puppeteer 或 PhantomJS。  

• 跳过分析（反取证）：某些恶意软件软件包包含自毁功能等机制，如果检测到取证分析期间使用的 _REQUEST 变量，则会删除恶意软件。高级伪装系统还尝试阻止开发人员在浏览器中进行操作，以防止查看源代码。  

2.3。恶意代码隐藏和访问维护策略

为了维护访问并避免检测，恶意软件使用混淆和后门策略：

• 有效负载隐藏：恶意代码通常因 Base64 编码字符串或长变量名称而变得复杂，使得手动分析变得困难。使用 eval、gzinflate、str_rot13 和 base64_decode 等 PHP 可执行函数是隐藏恶意软件的常见迹​​象。  

• 弹性后门：黑客经常将后门放置在管理员很少检查的位置：

  • 非活动主题：这是隐藏恶意代码的理想位置，因为在 WordPress 更新时，非活动主题中的代码不会被覆盖，从而允许连续访问。  

  • 上传文件夹：/wp-content/uploads/ 文件夹通常包含数千个媒体文件。黑客可以在此处插入伪装成媒体文件的恶意 PHP 文件。  

  • 关键核心文件：wp-config.php（包含数据库敏感信息）等文件以及wp-includes/目录中的文件也是恶意代码注入的目标。  

• 搜索感染目录：某些恶意软件菌株旨在通过检查进程所有者信息并与服务器配置文件交叉引用来识别潜在的感染目录。  

三．第一阶段：重大事件响应和隔离（遏制）

必须有条不紊地执行事件响应程序，以确保立即保护现场免受进一步感染并避免对访客造成伤害。

3.1.实施站点隔离和维护

绝对的第一个行动步骤是站点隔离。启用维护模式或使用 Web 应用程序防火墙 (WAF) 阻止所有不必要的公共流量。  

站点隔离对于防止 Google 将新的垃圾邮件内容编入索引并保护访问者免受恶意重定向至关重要。如果可以使用干净备份，则应首先在单独的临时（测试）环境中执行恢复。这使得工程团队能够诊断、验证备份完整性并执行清理，而不会存在进一步损坏或重新感染现场站点的风险。  

3.2。立即重置凭证的程序

为了切断黑客访问，必须强制进行凭证轮换。必须重置所有系统相关密码：WordPress 管理员帐户、FTP/SFTP 帐户、数据库登录信息和托管控制面板密码。  

此外，还需要更改wp-config.php文件中的秘钥（Secret Keys）。此操作会立即禁用所有当前用户会话，包括黑客可能正在使用的会话，迫使他们再次登录。  

3.3。初始文件完整性扫描和 IoC 识别

使用安全工具扫描恶意软件，尤其是文件完整性监控 (FIM) 工具。 FIM 将当前文件的加密哈希值与“已知良好”基线进行比较。  

重点应放在检查最近修改的文件上，因为这些是重要的妥协指标 (IoC)，有助于确定感染的初始时间和位置。  

3.4。分析服务器日志以识别初始入侵向量

彻底审查服务器日志（访问日志、错误日志、安全日志）是必不可少的步骤。查找感染日期之前发生的异常行为，例如大量新的 POST 请求（表明未经授权的文件上传）、集中式密码暴力尝试或未经授权的管理活动。

IV.第二阶段：全面的恶意软件修复（深度清理和根除）

4.1。核心文件清理：建立完整性

手动清理可能很复杂且容易出错。最可靠的方法是用干净、经过验证的副本替换受感染的 WordPress 核心文件。

首先，通过查看 wp-includes/version.php 文件确定正在运行的 WordPress 的确切版本。然后，从 WordPress 官方网站下载与该版本完全匹配的全新安装。用干净的副本替换所有可能受感染的核心文件。使用不完全匹配的核心版本可能会导致意外错误或崩溃，从而使恢复过程进一步复杂化。因此，必须进行细致的版本协调，以最大程度地减少清理后的不稳定性。  

4.2。修复插件和主题：小心替换

• 干净替换协议：从官方存储库或受信任的提供商下载所有活动主题和插件的新副本，然后替换 /wp-content/plugins/ 和 /wp-content/themes/ 中的现有文件夹。  

• 手动审核：对于公共存储库中非原始的自定义或付费主题或插件文件，需要进行手动审核。必须查找混淆的代码函数，例如 base64_decode、eval、gzinflate 和 str_rot13，因为这是已插入恶意代码的标志。  

• 删除感染源：删除所有不活动或被遗忘的主题和插件。这些组件通常是持久后门的主要避难所，并且在修补过程中被遗忘的目标。  

4.3。清理数据库

恶意代码不仅驻留在文件中，而且还会插入到数据库中。需要对高风险表进行全面扫描，例如 wp_posts（帖子内容）和 wp_options（主题/插件设置），以查找恶意内容注入、JavaScript 重定向或加密的 PHP 函数。  

被黑客攻击后创建的任何未经授权的管理用户帐户都应立即审查和删除，因为黑客使用这些帐户来维持管理访问权限。  

4.4。后门移除和加固指令

4.4.1。检查高风险文件

应彻底检查wp-config.php文件和核心主题功能文件(functions.php)是否有任何添加的恶意PHP代码。另外，扫描 wp-content/uploads 文件夹以确保不存在可执行文件（如 PHP 文件）。  

4.4.2。清理恶意.htaccess指令

.htaccess 文件是攻击者最喜欢的位置，因为它允许在 WordPress 或 PHP 开始处理请求之前路由和控制流量。恶意代码通常会在此处插入基于用户代理或引用者的隐藏或重定向规则。有必要下载 .htaccess 文件并将其与干净或已知的版本进行比较，删除所有恶意重定向规则，特别是那些使用 RewriteCond %{HTTP_USER_AGENT} 来定位搜索引擎抓取工具的规则。  

4.4.3。防止保留

一个重要的加固措施是防止PHP在不必要的目录中执行，特别是/wp-content/uploads/。这是通过向该目录添加 .htaccess 指令来完成的，如果黑客试图上传新的后门，则可以防止文件包含攻击。  

以下是文件和数据库清理清单：

文件和数据库清理清单（第二阶段行动计划）

• 核心文件 (WP)

  • 所需操作：使用与确切版本匹配的干净下载内容替换所有文件。  

  • 验证检查：将加密哈希函数与已知的干净文件进行比较。  

• 插件/主题

  • 所需操作：删除不活动的组件；用存储库/供应商的副本替换活动组件。  

  • 验证检查：手动检查自定义/付费文件中是否存在隐藏代码（例如 eval、Base64）。  

• 后门 (.htaccess)

  • 所需操作：下载 .htaccess 文件并将其与干净基线进行比较，删除所有恶意重定向/规则。  

  • 验证测试：验证网站是否正常运行；检查启用伪装的 URL 参数。  

• 垃圾邮件数据库

  • 所需操作：扫描wp_options并发布注入的JavaScript、iframe和加密函数的内容。  

  • 验证检查：删除黑客入侵后添加的恶意用户帐户；更改 WordPress 密钥。  

• 身份验证信息

  • 所需操作：重置所有密码（Admin、DB、FTP、CPanel）。  

  • 验证检查：为所有管理帐户实施双因素身份验证 (2FA)。  

V.第三阶段：搜索引擎恢复和合规性

彻底清理网站后，下一步就是恢复其 SEO 声誉并从 Google 索引中删除垃圾网址。

5.1.处理索引的垃圾邮件 URL

由于日本 SEO 恶意软件可以创建数千个新的垃圾邮件页面，因此管理这些索引的 URL 是一项重要任务。有必要通过服务器日志和Google Search Console编制完整的垃圾邮件URL列表。  

需要永久删除策略。当垃圾邮件页面从服务器中删除时，它们应该返回 410 Gone 状态代码，而不是 404 Not Found。 410 代码向 Googlebot 发出信号，表明该内容已被永久删除，不应再次尝试，从而使取消索引的速度比 404 更快。

Google 会自动删除 410 返回信息，但对于大量网址而言，这可能需要数月时间。为了加快删除速度而不依赖 Google Search Console 中的网址删除工具（一次限制为 100 个网址），最佳做法是创建一个包含所有返回 410 的网址的临时站点地图。将此站点地图提交给 Google 会强制 Googlebot 优先抓取这些“死”页面，从而显着缩短去索引时间。  

5.2。 Google Search Console 清理和请求重新审核

首先，有必要检查并删除黑客为监视或控制网站而非法创建的任何 Search Console 帐户。  

然后，如果网站受到手动操作处罚，则必须通过手动操作报告提交复议请求。该请求必须详细，提供彻底清理的证据、执行的根本原因分析 (RCA) 的结果以及已应用的永久安全强化措施。  

最后，向 Google 提交一份干净、经过验证的站点地图，表明该网站的正确结构已恢复，有助于重新索引过程。  

六．根本原因分析（RCA）和漏洞映射

RCA的目的是准确识别原始入侵向量，而不仅仅是消除症状。

6.1.识别特定的利用向量

绝大多数 WordPress 黑客攻击都是通过利用过时、未修补的核心软件、主题或插件中的已知漏洞 (CVE) 来实现的。  

6.1.1。分析已知漏洞

常见类型的漏洞包括存储型 XSS。例如，WP Shortcodes Plugin — Shortcodes Ultimate 等热门插件已被确定存在 XSS 漏洞（CVE-2024-8500），贡献者级别或更高级别的用户可以利用该漏洞。利用这些弱点为恶意脚本注入提供了初始入口点。  

6.1.2。特定于短代码的威胁和输入清理缺陷

伪装攻击的一个值得注意的利用途径是输入清理缺陷，尤其是在使用短代码显示用户数据的插件中。

某些插件旨在显示用户 IP 等信息（例如，“当前年份、符号和 IP”插件短代码）。这些插件通常从X-Forwarded-For HTTP 标头没有正确过滤或编码输出，这会创建一个存储型 XSS 漏洞：攻击者发送包含隐藏恶意负载（例如 PHP 或 JavaScript 代码）的请求。 

6.2. 初始访问点漏洞映射

结论 RCA 必须将取证证据（文件时间戳、日志）与特定漏洞关联起来。 

以下是常见漏洞向量列表：

导致隐蔽攻击的常见漏洞向量

• 未修补软件 (CVE)

  • 描述和利用机制： 利用已知漏洞（例如插件短代码中的 XSS、 CVE-2024-8500）。

  • 取证证据：上次补丁日期之前的文件修改时间戳；

  • 缓解策略：严格遵守修补协议；

• 弱凭据/密码检测

  • 描述和利用机制：未经授权的登录允许攻击者下载恶意文件或安装后门。

  • 取证证据：日志中多次失败的登录尝试；用户已创建。

  • 缓解策略：强而独特的密码；执行 2FA；防止密码预测（WAF/登录限制器）。

• 输入过滤错误

  • 描述和利用机制：利用暴露未过滤用户数据的功能（例如通过 X-Forwarded-For 标头的 IP 地址短代码）。  

  • 取证证据：通过存储的 XSS 在数据库字段或主题选项中检测到恶意代码。

  • 缓解策略：验证输入和转义输出（安全编码实践）；立即删除易受攻击的组件。

• 包含文件/上传

  • 描述和利用机制：伪装成媒体的恶意文件上传到 /wp-content/uploads 或其他弱目录。  

  • 取证证据：检测媒体文件夹中的可执行文件（例如 PHP）。

  • 缓解策略：通过 .htaccess 限制 PHP 在非必要文件夹中的执行。  

七．高级防御架构和预防

为了确保恢复能力并防止再次感染，有必要部署主动防御措施，而不仅仅是更新软件。

7.1。实施主动文件完整性监控 (FIM)

文件完整性监控 (FIM) 是关键的防御层，通常是 PCI DSS 和 NIST CSF 等合规性标准所要求的。  

FIM 的工作原理是建立所有系统文件“干净”状态的哈希基线。然后，它会连续或定期将这些文件的当前状态与基线进行比较。任何检测到的差异（无论是编辑、删除还是移动文件）都会向管理员发出警报。 FIM 不仅是一种早期检测工具，也是一种重要的取证工具，提供详细的审核日志，包括谁、哪些进程、进行了哪些更改以及何时。这种可见性对于更深入的 RCA 和在审计中证明合规性至关重要。  

7.2。 Web 应用程序防火墙 (WAF) 策略：伪装防御选项

需要部署 WAF 来过滤恶意流量并防范常见漏洞。  

在隐蔽攻击的背景下，WAF架构的选择非常重要。伪装攻击依赖于访问服务器来检查 HTTP 和 IP 标头。因此，云 WAF 或 CDN 级保护（例如 Sucuri、Cloudflare）将在网络边缘阻止恶意流量和已知爬虫 IP 范围。这可以防止恶意流量消耗服务器资源或激活隐藏脚本。这种架构优于本地 WAF 插件（如 Wordfence），后者仅在流量到达 WordPress 服务器后才开始扫描和阻止，这可能会导致延迟或消耗大量服务器资源。此外，Sucuri 等云解决方案提供内容交付网络 (CDN) 和无限制的 DDoS 缓解，这些功能是本地 WAF 解决方案所不具备的。  

7.3。下一代机器人检测技术

为了对抗复杂的基于人工智能的伪装技术和模拟人类行为的Google爬虫，有必要应用采用多层分析（多达15种或更多检测方法）的先进机器人检测工具。  

这些方法包括：

• 行为监控：跟踪物理交互模式（鼠标移动、输入），以确保它们符合人类行为。

• 浏览器指纹识别：检测无头浏览器和自动化工具，例如 Selenium、Puppeteer 或 PhantomJS，通常被安全研究人员和审查工具。  

• 蜜罐陷阱：部署不可见的 URL 或电子邮件陷阱，以便只有自动化机器人才能交互，从而改进检测。  

• 速度分析：识别自动浏览模式和异常快速的页面访问。  

这些技术有助于区分合法的白名单爬虫（Google、Bing）和恶意伪装机器人，即使它们试图模仿用户行为。  

以下是主要安全解决方案在处理隐蔽恶意软件方面的能力比较：

高级防御比较：安全解决方案能力

• Sucuri（云/远程WAF）

  • 架构：基于云的WAF/CDN（边缘级保护）。  

  • 恶意软件清除范围：无限制清理（年费）；包括手动测试。  

  • 掩护检测：基于签名和远程 IP 范围进行阻止。  

  • 性能/DDoS 缓解：包括 CDN 和无限制的 DDoS 缓解。  

  • 服务器资源影响：影响最小（远程运行）。  

• Wordfence（本地插件/WAF）

  • 架构：本地WordPress插件（服务器端扫描/防火墙）。  

  • 恶意软件删除范围：本地扫描；一次性手动清洁可能会收取额外费用。  

  • 封面检测：针对原始文件进行深度文件完整性检查。  

  • 性能/DDoS 缓解：没有标准 CDN 或 DDoS 缓解服务。  

  • 服务器资源影响：在深度扫描（本地运行）期间可能会消耗服务器资源。  

• 下一代行为检测

  • 架构：CDN/代理层集成（高精度）。  

  • 恶意软件删除范围：不适用（重点是预防，而不是补救）。

  • 掩护检测：行为分析、浏览器指纹识别、蜜罐陷阱（15 种以上方法）。  

  • 性能/DDoS 缓解：边缘高速处理；提高弹性。

  • 服务器资源影响：针对低延迟进行优化。

7.4。服务器和 CMS 强化清单

为了防止被利用的漏洞再次出现，应采取系统强化措施：

• 目录限制：执行严格的指令以防止在不必要的目录中执行 PHP 文件，尤其是 /wp-content/uploads/。  

• 访问控制：禁用 WordPress 默认文件编辑器（插件和主题编辑器）以防止未经授权的更改。删除信息文件（例如 readme.html）可能会向攻击者泄露 WordPress 版本。  

• 补丁策略：为 WordPress 核心、主题和插件设置严格的自动更新策略，以持续缓解已知的 CVE 漏洞。  

八．案例研究：感染媒介分析

此案例研究由 Tan Phat Digital 团队进行，基于日本流行的 SEO 攻击概况，其中黑客专门针对插件漏洞注入恶意代码。

攻击背景（插件短代码 IP）：

最近确定该攻击源自插件安装“当前年份，符号和 IP 短代码”于 2024 年 12 月发布。虽然该插件提供了有用的短代码来显示用户 IP 地址等信息，但它包含一个严重的漏洞，允许黑客插入恶意代码。  

利用机制和影响：

• 利用：然后，恶意代码会创建奇怪的文件 540189.php 并使用用户代理伪装机制向 Googlebot 只显示日本赌博内容，而普通用户仍然会看到干净的网站。  

• 影响： 日本垃圾邮件 URL 被大量索引、SEO 流量严重下降以及 Google 实施手动操作处罚的风险。  

根据案例研究进行的关键修复：

• 完全删除540189.php文件和伪装文件。

• 彻底清理修改后的.htaccess文件，以删除基于恶意用户代理的重定向规则。  

• 使用 Google Search Console 工具提交请求以删除垃圾网址并为正确的网址重新编制索引。  

九。常见问题解答 (FAQ)

• 为什么我的网站遭到黑客攻击而我却没有看到任何内容？

  • 这是一种伪装技术。黑客仅通过检查用户代理和 IP 范围向搜索引擎爬虫（如 Googlebot）暴露恶意内容（赌博/日本网络）。普通用户会发现界面干净，几乎不可能用肉眼检测。  

• 如何删除已被 Google 索引的数千个垃圾网址？

  • 清除恶意代码后，垃圾网址必须返回状态代码 410 Gone（永久删除），而不是 404 Not Found。为了加快这一过程，您应该创建一个仅包含这 410 个网址的临时站点地图并将其提交给 Google。  

• 我应该使用 Wordfence 还是 Sucuri 进行保护？

  • Sucuri（云/远程 WAF）可在恶意流量到达服务器之前在网络边缘级别拦截恶意流量，其优点是最大限度地减少 DDoS 并提高性能。 Wordfence（本地插件）提供对本地文件的深入细致扫描，但消耗较多服务器资源。最好将两种解决方案结合起来。  

• wp-config.php 或 wp-includes。  

与 SEO 伪装恶意软件的斗争是一场持续不断的检测和预防竞赛。 “伪装即服务”服务的增长以及谷歌对模仿人类行为的搜索机器人的使用需要多层安全策略。  

日本 SEO 伪装恶意软件攻击是一种持续且复杂的威胁，其特征是基于用户代理和引用者分析的伪装技术。取证分析表明，最初的危害向量通常是由于未修补的插件组件中的存储型 XSS 漏洞造成的，尤其是那些通过短代码处理和显示未经过滤的用户数据（例如 IP 地址）的组件。

恢复需要严格的过程，包括用精确的版本匹配副本替换核心文件、消除隐藏在非活动主题和 .htaccess 中的后门，尤其是应用 410 Gone 策略与临时站点地图提交相结合，以加快去索引速度

在防范方面，防御体系必须从静态规则转变为动态架构。为了及早检测文件更改，需要实施 FIM。与本地解决方案相比，使用边缘级 WAF/CDN（云 WAF）可以在恶意流量到达服务器之前对其进行过滤并启用隐藏机制。最后，集成基于行为和浏览器指纹识别的先进机器人检测工具对于对抗新兴的基于人工智能的伪装技术是必要的。  

为了确保您的数字系统安全并能够抵御日益复杂的 SEO 中毒威胁，请联系 Tan Phat Digital 获取深入建议，并立即采取以下行动：

1. 执行分析取证分析：准确判断初始入侵向量和黑客踪迹，确保不遗漏任何后门。  

2. 投资边缘 WAF：切换到基于云的 Web 应用程序防火墙 (WAF)（例如 Sucuri 或 Cloudflare），以在 DDoS 攻击和恶意流量到达您的服务器之前阻止它们。  

3. 实施 FIM/自动扫描：启用文件完整性监控 (FIM) 以立即检测对核心、插件或 .htaccess 文件的任何更改。  

4. 设置 SEO 恢复协议：确保您的网站针对已删除的垃圾网址返回 410 Gone 状态代码，并提交临时站点地图以请求 Google 快速取消索引。