Pharma hack removal.

§ 01 — MÉCANISME

Spam SEO masqué, niché dans vos fichiers et votre base de données.

Le pharma hack est une campagne de spam SEO de longue durée. L'attaquant dépose un loader PHP sur le serveur et insère du contenu spam dans les tables wp_posts et wp_options. Le loader vérifie qui demande chaque page et ne sert le contenu de pharmacie qu'à Googlebot.

Deux conséquences : l'autorité de votre domaine est détournée pour faire ranker des mots-clés de pharmacie, et vos propres pages commencent à ranker plus bas parce que les pages de spam sont crawlées plus souvent que les vôtres.

01 SELECT option_name, LENGTH(option_value) AS sz
02 FROM wp_options
03 WHERE autoload = 'yes'
04 ORDER BY sz DESC LIMIT 20;
05
06 // Unusually large autoloaded rows you don't recognise = inspect.
07 // Pharma payloads often live there, encoded.

§ 02 — CE QUE NOUS SUPPRIMONS

Chaque endroit où se cache le pharma hack.

• [ LOADER DE FICHIER ]

  Loader PHP obfusqué, supprimé en lisant le diff du fichier par rapport à une installation WordPress propre.

• [ WP_POSTS ]

  Articles et brouillons de spam injectés dans la base de données — purgés. Contenu légitime intact.

• [ WP_OPTIONS ]

  Payloads autoloadés supprimés. Injections dans le footer du thème et options de spam de type feedwordpress revues et nettoyées.

• [ SITEMAP ]

  URL pharma synthétiques purgées de sitemap.xml. Sitemap propre régénéré et resoumis à Search Console.

• [ RÉEXAMEN ]

  Réexamen Google Safe Browsing soumis. Indexation demandée dans Search Console pour les URL affectées.

• [ VECTEUR FERMÉ ]

  Nous identifions le plugin ou l'identifiant qui a laissé entrer l'attaquant et fermons cette porte avant de clôturer.

§ TARIFS

Forfait $279. Une seule fois. Par site.