Malware i WordPress: Hvor det gemmer sig, og hvad det gør ved din SEO

Malware på et WordPress-site er sjældent en stor, tydelig fil med et ondt navn. Det er små kodestumper, gemt hvor ingen kigger, og skaden sker ofte, længe før du opdager noget.

De typiske skjulesteder

• Inde i legitime filer: et par ekstra linjer i toppen af en tema- eller kernefil.
• Uploads-mappen: kodefiler forklædt som billeder, hvor kun medier burde ligge.
• Databasen: skjulte scripts i indhold eller indstillinger.
• Falske plugins: mapper, der ligner rigtige udvidelser, men ikke er det.

Det, malware gør ved din synlighed

Meget moderne malware er lavet til IKKE at genere dig, men dine besøgende og Google: skjulte spam-links og sider, der kun vises for søgemaskinen, viderestillinger af mobiltrafik til tvivlsomme sites, og i sidste ende advarslen “Dette websted kan være hacket” i søgeresultatet. Dine placeringer falder, og tilliden falder hurtigere.

Sådan opdager du det i tide

Søg på site:ditdomæne.dk i Google, og kig efter sider, du ikke kender. Hold øje med Search Console (den advarer ved sikkerhedsproblemer), og reagér på pludselige trafik-fald. Og er skaden sket: Manuel rens, lukning af hullet og en anmodning om fornyet gennemgang hos Google. Det er hverdagskost for os, fast pris 2.995 kr. ekskl. moms.