Qué importa primero: Un hack farmacéutico inyecta o genera páginas sobre medicamentos, a menudo mostrando diferentes contenidos para buscar a los rastreadores y visitantes normales.El incidente incluye la carga útil, persistencia, punto de entrada y URLs indexado.
Qué indica realmente este síntoma
Los resultados de búsqueda pueden permanecer contaminados después de que el sitio visible se vea normal. Es necesario mapear dónde se genera el spam, qué lo recrea y qué URLs Google ha descubierto.
Recopila pruebas antes de cambiar nada
- La exportación afectó a URLs y los patrones de consulta de la consola de búsqueda.
- Compara las respuestas del rastreador y del navegador normal para URLs representativo.
- Busca archivos, opciones de base de datos, publicaciones, reglas de reescritura, mu-plugins y cron.
- Registrar usuarios inesperados, archivos modificados y componentes vulnerables.
Causas más habituales
- Inyección de la base de datos: Los títulos, enlaces o plantillas Spam se almacenan en publicaciones u opciones.
- Encapsulado dinámico: PHP genera contenido farmacológico solo para referres de búsqueda o agentes de usuario de rastreadores.
- Generador de reescritura: Las reglas convierten las rutas de palabras clave arbitrarias en respuestas indexables.
- puerta trasera persistente: Una tarea programada o un cargador oculto restaura spam eliminado.
Secuencia segura de diagnóstico y reparación
- Preservar una base de datos y una instantánea de archivo antes de limpiar.
- Retire el generador y la persistencia, luego reemplace el código comprometido con paquetes limpios.
- Cierre el punto de entrada y gire WordPress, servidoring, SFTP y credenciales de la base de datos.
- Devuelve las respuestas correctas 404 o 410 para spam URLs y limpia el sitemap.
Cómo distinguir entre las causas probables
No trates Inyección de la base de datos y Encapsulado dinámico como causas equivalentes. Los títulos, enlaces o plantillas Spam se almacenan en publicaciones u opciones. En cambio, pHP genera contenido farmacológico solo para referres de búsqueda o agentes de usuario de rastreadores. Para distinguirlas, usa estas dos comprobaciones: La exportación afectó a URLs y los patrones de consulta de la consola de búsqueda; y compara las respuestas del rastreador y del navegador normal para URLs representativo. Con esos datos podrás decidir si conviene aplicar la primera acción controlada —Preservar una base de datos y una instantánea de archivo antes de limpiar— o si debes conservar el estado actual y ampliar la investigación.
En una web comprometida, contener y limpiar son decisiones distintas. Conserva el archivo sospechoso y los registros de acceso antes de eliminar la persistencia, y rota las credenciales solo después de cerrar la vía activa. Documenta la fecha y hora exactas, la URL o transacción afectada, el último estado correcto conocido y cada cambio realizado durante el diagnóstico. Ese registro permite distinguir una reparación reproducible de una desaparición temporal del síntoma.
Qué no debes hacer
No Solicita una revisión de búsqueda hasta que la inspección en vivo esté limpia bajo las mismas condiciones de rastreo que revelaron el spam.
Cómo verificar la reparación
- No se generan nuevos fármacos URLs.
- El representante spam URLs devuelve el estado previsto y está ausente de los mapas de sitio.
- La integridad del archivo, los usuarios y cron permanecen establas a través de varios ciclos.
Que el síntoma visible desaparezca no es suficiente. Cierra la incidencia solo cuando la acción original que fallaba, el recorrido de negocio relacionado y los registros relevantes confirmen que el problema ha desaparecido.