Pharma hack removal.

§ 01 — MECHANISMUS

Getarnter SEO-Spam, der in deinen Dateien und deiner Datenbank sitzt.

Der Pharma-Hack ist eine langlaufende SEO-Spam-Kampagne. Der Angreifer platziert einen PHP-Loader auf dem Server und schleust Spam-Inhalte in die Tabellen wp_posts und wp_options. Der Loader prüft, wer jede Seite anfragt, und liefert nur an Googlebot Drugstore-Inhalte aus.

Zwei Folgen: Die Autorität deiner Domain wird gekapert, um Pharma-Keywords zu ranken, und deine eigenen Seiten ranken schlechter, weil die Spam-Seiten häufiger gecrawlt werden als deine.

01 SELECT option_name, LENGTH(option_value) AS sz
02 FROM wp_options
03 WHERE autoload = 'yes'
04 ORDER BY sz DESC LIMIT 20;
05
06 // Unusually large autoloaded rows you don't recognise = inspect.
07 // Pharma payloads often live there, encoded.

§ 02 — WAS WIR ENTFERNEN

Jeden Ort, an dem sich der Pharma-Hack versteckt.

• [ DATEI-LOADER ]

  Verschleierter PHP-Loader, entfernt durch Lesen des Datei-Diffs gegen eine saubere WordPress-Installation.

• [ WP_POSTS ]

  In die Datenbank eingeschleuste Spam-Posts und -Entwürfe — entfernt. Legitime Inhalte unangetastet.

• [ WP_OPTIONS ]

  Autoloaded Payloads entfernt. Theme-Footer-Injektionen und feedwordpress-artige Spam-Options geprüft und bereinigt.

• [ SITEMAP ]

  Synthetische Pharma-URLs aus sitemap.xml entfernt. Saubere Sitemap neu erzeugt und erneut bei der Search Console eingereicht.

• [ ANTRAG ]

  Antrag auf erneute Prüfung bei Google Safe Browsing eingereicht. Indexierung der betroffenen URLs über die Search Console angefragt.

• [ VEKTOR GESCHLOSSEN ]

  Wir identifizieren das Plugin oder die Zugangsdaten, durch die der Angreifer reinkam, und schließen diese Tür, bevor wir abschließen.

§ PREISE

Pauschal $279. Einmalig. Pro Seite.