WordPress redirect malware removal.

§ 01 — MECHANISMUS

Eine entführte Weiterleitung ist schwer zu sehen und leicht teuer zu bezahlen.

Der Angreifer platziert Code in Ihrer Seite, der Besucher auf eine andere Website schickt. Manchmal Betrug, manchmal Affiliate-Spam, manchmal Schlimmeres. Sie schlägt meist nur bei bestimmten Besuchern an — Mobilnutzern, Klicks aus Google, neuen IPs — weshalb der Seiteninhaber sie oft selbst nicht sieht.

Sie kann in einer PHP-Datei, in der Datenbank oder in den Rewrite-Regeln des Servers stecken. Wir prüfen alle drei. Wir entfernen sie, finden heraus, wie sie hereinkam, und schließen diese Tür, bevor wir die Seite zurückgeben.

01 SELECT option_name, option_value
02 FROM wp_options
03 WHERE option_name IN ('siteurl', 'home');
04
05 // If either points anywhere other than your domain,
06 // the redirect has already overwritten core URLs.

§ 02 — WAS WIR ENTFERNEN

Drei Orte. Wir prüfen alle drei.

• [ PLUGIN-TRIAGE ]

  Wir spielen die Weiterleitung mit demselben User-Agent und Referrer nach, der sie auslöst — kein Raten.

• [ DATEIEN ]

  PHP-Loader in Theme, mu-plugins und wp-includes — durch Diff gegen ein sauberes WordPress entfernt.

• [ DATENBANK ]

  wp_options.siteurl wiederhergestellt; eingeschleuste Skripte aus wp_posts entfernt; autoloaded Payloads gelöscht.

• [ REWRITE-REGELN ]

  Schädliche .htaccess-Direktiven entfernt; Schutzregeln ergänzt.

• [ GOOGLE-SUCHE ]

  Reconsideration bei Safe Browsing eingereicht; betroffene URLs über die Search Console neu indexieren lassen.

• [ BERICHT ]

  Forensischer Bericht in verständlicher Sprache, Eintrittsvektor identifiziert, was vor der Übergabe geändert werden sollte.

§ PREISE

Pauschal $279. Einmalig. Pro Seite.