WordPress redirect malware removal.

MECHANISMUS

Eine entführte Weiterleitung ist schwer zu sehen und leicht teuer zu bezahlen.

Der Angreifer platziert Code in Ihrer Seite, der Besucher auf eine andere Website schickt. Manchmal Betrug, manchmal Affiliate-Spam, manchmal Schlimmeres. Sie schlägt meist nur bei bestimmten Besuchern an — Mobilnutzern, Klicks aus Google, neuen IPs — weshalb der Seiteninhaber sie oft selbst nicht sieht.

Sie kann in einer PHP-Datei, in der Datenbank oder in den Rewrite-Regeln des Servers stecken. Wir prüfen alle drei. Wir entfernen sie, finden heraus, wie sie hereinkam, und schließen diese Tür, bevor wir die Seite zurückgeben.

01 SELECT option_name, option_value
02 FROM wp_options
03 WHERE option_name IN ('siteurl', 'home');
04
05 // If either points anywhere other than your domain,
06 // the redirect has already overwritten core URLs.

What I remove

Drei Orte. Wir prüfen alle drei.

• PLUGIN-TRIAGE

  Wir spielen die Weiterleitung mit demselben User-Agent und Referrer nach, der sie auslöst — kein Raten.

• DATEIEN

  PHP-Loader in Theme, mu-plugins und wp-includes — durch Diff gegen ein sauberes WordPress entfernt.

• DATENBANK

  wp_options.siteurl wiederhergestellt; eingeschleuste Skripte aus wp_posts entfernt; autoloaded Payloads gelöscht.

• REWRITE-REGELN

  Schädliche .htaccess-Direktiven entfernt; Schutzregeln ergänzt.

• GOOGLE-SUCHE

  Reconsideration bei Safe Browsing eingereicht; betroffene URLs über die Search Console neu indexieren lassen.

• BERICHT

  Forensischer Bericht in verständlicher Sprache, Eintrittsvektor identifiziert, was vor der Übergabe geändert werden sollte.

Preise