Esborrar pàgines hackejades de WordPress no elimina immediatament URL, snippets ni senyals de seguretat indexats. Search Console ajuda Google a descobrir l’estat net, però les retirades temporals no substitueixen respostes HTTP públiques correctes.
Assegura la propietat i ofereix un lloc coherent i rastrejable.
Inventaria els patrons d’URL hackejades
Exporta o registra exemples de correu brossa i phishing, paràmetres, títols i informes d’origen. Agrupa’ls per pàgina real compromesa, ruta inventada, idioma o subdomini i patró de redirecció.
No obris destinacions desconegudes mentre estiguis connectat com a propietari. Protegeix llistes que continguin identificadors de clients i anota la primera i última data observades.
Verifica l’estat i contingut actuals
Prova públicament mostres: una pàgina legítima restaurada retorna 200 net; un contingut traslladat, 301 rellevant; una URL inventada, 404 o 410 real.
Evita soft 404 i redirigir tot el correu brossa a la portada. Revisa canonical, robots i capçaleres. Reprodueix mòbil, referrer i primera visita per descartar programari maliciós condicional.
Assegura la propietat
Revisa propietaris, usuaris i tokens de propietats de domini i prefix d’URL. Conserva identificadors desconeguts abans de revocar-los i protegeix Google amb MFA.
Elimina verificacions HTML, DNS, Analytics o Tag Manager no autoritzades després de recuperar el control. Utilitza un propietari organitzatiu i un contacte de recuperació independent.
Neteja sitemaps i senyals interns
Regenera XML des de contingut net i elimina URL de correu brossa d’enllaços, navegació, feeds i hreflang. Envia les ubicacions actuals.
Revisa metadades del connector SEO, plantilles del constructor, dades estructurades i sitemaps alternatius cercant títols o URL injectats. Treure una URL del sitemap no la desindexa si continua viva.
Tracta inundacions de rutes i paràmetres
Alguns atacs generen milers de variants. Corregeix el generador al servidor o base i retorna estats o canonicals coherents per patró.
No creïs una redirecció per URL ni bloquegis el rastreig a robots.txt: no escala i pot ocultar l’estat final. Prova codificació, majúscules i barres finals sense crear enllaços interns. Vigila patrons nous als registres.
Utilitza la inspecció d’URL amb criteri
Inspecciona pàgines restaurades importants i mostres eliminades per veure el canonical i resultat de rastreig. Demana indexació de pàgines netes crítiques després de verificar-les.
No enviïs milers d’URL de correu brossa quan una regla correcta resol el patró. Permet el rastreig normal i registra data i resultat de les sol·licituds.
Entén les retirades temporals
Utilitza-les només per reduir visibilitat urgent mentre ja existeix la solució permanent i l’estat correcte. Són temporals i no esborren contingut.
No hi amaguis una pàgina compromesa. Assegura que robots no impedeixi a Google veure el 404, 410 o contingut net. Exigeix aprovació per retirar prefixos amplis.
Resol seguretat i accions manuals
Revisa per separat Problemes de seguretat i Accions manuals. Demana la revisió adequada quan la web estigui neta i explica remediació i tancament de l’entrada.
No enviïs un “corregit” genèric si els exemples continuen actius. No incloguis secrets, clients ni payloads. Conserva IDs de sol·licitud i resposta.
Protegeix el SEO legítim
Compara títols, canonical, hreflang, schema, robots i estat HTTP de pàgines importants amb l’inventari anterior. Les regles d’emergència poden desindexar o redirigir pàgines rendibles.
Restaura enllaços i sitemaps legítims després de validar la seguretat. Utilitza impressions i clics com a context de recuperació, no com a prova de neteja. Separa els canvis SEO dels indicadors de programari maliciós.
Monitoritza rastreig i recurrència
Vigila sol·licituds de Googlebot a URL hackejades, patrons indexats nous, canvis de títols i indicadors originals. Comprova que cada mostra retorni l’estat previst.
Alerta sobre propietaris, sitemaps o verificacions nous. Monitoritza també fitxers, base, tags i CDN fora de Search Console. La desindexació pot trigar; la recurrència exigeix contenció immediata.
Verifica pàgines comercials
Prova serveis, productes, checkout, formularis i Analytics després de canvis SEO o de memòria cau. Confirma que cap URL legítima hagi quedat retirada o noindex durant la contenció.
Demana neteja SEO i de seguretat urgent si les URL hackejades tornen a respondre 200 o no es coneix el propietari. Comparteix propietat i patrons per un canal protegit, mai credencials, clients o programari maliciós.