# Spam SEO și pagini străine în indexul Google

> Spam SEO după un atac: cum recunoașteți paginile străine din indexul Google, aflați unde sunt generate și curățați indexul în mod durabil.

Sursa: https://phpsos.de/ro/blog/seo-spam-im-google-index/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** Spamul SEO din indexul Google înseamnă aproape întotdeauna că pe serverul dumneavoastră rulează cod străin, care generează sau livrează pagini de spam. Aflați mai întâi dacă paginile apar ca fișiere, ca înregistrări în baza de date sau dinamic, prin cod introdus. După curățare, fiecare URL de spam trebuie să returneze durabil 404 sau 410; instrumentul de eliminare din Search Console ascunde doar temporar.

## Când domeniul dumneavoastră se clasează brusc pentru conținut străin

Descoperirea survine adesea întâmplător. Un angajat caută numele propriei firme și vede dedesubt rezultate într-o limbă străină. Sau în Search Console apar interogări despre medicamente, jocuri de noroc ori mărfuri de marcă, cu clicuri pe pagini pe care nimeni nu le-a creat.

Pentru atacatori, un domeniu de firmă serios are valoare. Motoarele de căutare au încredere în el, iar paginile de spam de pe această adresă se clasează mai ușor decât pe domenii înregistrate recent. Consecințele le suportați dumneavoastră, ca operator: reputația suferă, Google poate afișa avertismente, iar conținutul propriu-zis pierde vizibilitate.

Spamul SEO este simptomul unei intruziuni, nu o problemă de marketing. După PHP2Shell, vulnerabilitățile CVE-2026-109618 și CVE-2026-109619 din PHP însuși, acest lucru este deosebit de important: o actualizare la o versiune PHP corectată închide vulnerabilitatea, dar nu elimină codul introdus. Pentru cazul în care Google afișează deja un avertisment, ghidul [Eliminarea avertismentului Google](https://phpsos.de/ro/ratgeber/google-warnung-entfernen/) descrie calea spre reexaminare. Acest articol se concentrează asupra paginilor de spam propriu-zise.

## Recunoașterea spamului SEO: ce arată Search Console

Google Search Console oferă mai multe rapoarte care fac spamul SEO vizibil chiar înainte să apară un avertisment:

- **Performanță:** interogări și pagini care nu se potrivesc ofertei dumneavoastră, adesea în limbi sau cu caractere străine.
- **Indexarea paginilor:** o creștere bruscă a paginilor indexate sau descoperite, fără ca echipa dumneavoastră să fi publicat conținut.
- **Sitemap-uri:** sitemap-uri trimise pe care nimeni din echipă nu le cunoaște.
- **Utilizatori și permisiuni:** proprietari suplimentari, prin care atacatorii pot trimite sitemap-uri.

Notați exemple de URL-uri și tiparul lor: se află într-un subdosar, au o terminație proprie, conțin șiruri de caractere cu aspect aleatoriu? Tiparul este indiciul cel mai important despre locul în care apar paginile pe server.

## De unde vin paginile de spam

Paginile de spam pot apărea în trei moduri. Modul stabilește unde căutați și cum curățați:

| Apariție | Urme tipice | Unde căutați |
|---|---|---|
| Fișiere statice | multe fișiere HTML sau PHP într-un dosar nou | sistemul de fișiere, după data modificării |
| Înregistrări în baza de date | articole sau produse de spam în CMS, adesea nepublicate sau ascunse | tabelele de conținut ale bazei de date |
| Generate dinamic | fără fișiere, URL-urile există doar la apelare | reguli de rescriere, fișiere de intrare, cod inclus |

A treia variantă este cea mai greu de găsit. O bucată mică de cod într-un fișier de intrare sau într-un `.htaccess` interceptează cererile care urmează un anumit tipar și generează pagina de spam dintr-un șablon sau o încarcă de pe un server străin. Adesea doar motoarele de căutare văd conținutul de spam, în timp ce vizitatorii obișnuiți primesc o pagină de eroare sau pagina de start.

Cu o interogare doar de citire verificați ce livrează serverul în realitate. Introduceți un URL de spam din Search Console:

```bash
# Răspunsul pentru un browser obișnuit
curl -s -o /dev/null -w '%{http_code}\n' "https://www.ihre-domain.de/spam-url"

# Răspunsul pentru o cerere cu identificator Googlebot
curl -s -o /dev/null -w '%{http_code}\n' -A "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "https://www.ihre-domain.de/spam-url"
```

Dacă codurile de stare diferă, serverul evaluează identificatorul apelantului. Verificările reale făcute de Google pot depinde suplimentar de adresa apelantului; inspecția URL din Search Console arată de aceea mai fiabil ce vede Google. Dacă conținutul de spam se află în baza de date, ajută articolul [Verificarea bazei de date pentru cod introdus](https://phpsos.de/ro/blog/datenbank-auf-schadcode-pruefen/).

## Curățarea durabilă a indexului

Curățarea serverului vine prima. Abia după ce codul generator a fost eliminat și punctul de intrare a fost închis merită lucrat la index. Ajutorul Google indică în acest scop căi clare:

1. **Răspundeți la URL-urile de spam cu 404 sau 410:** Paginile trebuie să fi dispărut cu adevărat. Verificați prin sondaj, cu comenzile de mai sus, că nicio variantă nu mai livrează conținut.
2. **Nu redirecționați către pagina de start:** O redirecționare generală lasă URL-urile să existe în continuare și diluează curățarea.
3. **Nu blocați prin robots.txt:** Potrivit ajutorului Google, aceasta nu este o cale potrivită de eliminare, deoarece Google nu mai poate accesa atunci paginile șterse.
4. **Eliminați sitemap-urile și proprietarii străini:** ștergeți din Search Console sitemap-urile de spam trimise și eliminați proprietarii necunoscuți.
5. **La nevoie, ascundeți temporar:** Eliminarea temporară ascunde URL-urile deosebit de dăunătoare, potrivit ajutorului Google, pentru aproximativ șase luni. Ea nu înlocuiește soluția durabilă.

Gândiți-vă și la celelalte motoare de căutare. Paginile de spam au fost accesibile pentru toți crawlerii, nu doar pentru Google. Răspunsul corect durabil, 404 sau 410, are același efect și acolo. Cine folosește instrumentele pentru webmasteri ale altor motoare de căutare ar trebui să verifice și acolo sitemap-urile și persoanele autorizate. Păstrați, în plus, lista URL-urilor de spam cunoscute ca parte a documentației incidentului.

> **Important:**
> Dacă după curățare apar URL-uri de spam noi, a fost ratată o ușă dosnică. În acest caz, nu ștergeți doar paginile noi, ci reluați căutarea pe server.

## Prevenirea reapariției

Spamul SEO revine adesea pentru că au fost eliminate doar paginile vizibile. Urmăriți Search Console în săptămânile de după curățare și trimiteți notificările prin e-mail către o adresă citită regulat. O monitorizare a fișierelor, care raportează fișiere PHP noi și modificări ale `.htaccess`, completează măsura pe partea serverului. Dacă vizitatorii sunt redirecționați către oferte străine, în loc să vadă pagini de spam, ajută articolul [Site-ul redirecționează către pagini străine](https://phpsos.de/ro/blog/website-leitet-um/).

## Cum ajută PHP SOS concret?

- Stabilim, pe baza datelor din Search Console și a răspunsurilor serverului, cum apar paginile de spam.
- Eliminăm codul generator, conținutul de spam și ușile dosnice în cadrul [eliminării malware-ului](https://phpsos.de/ro/leistungen/malware-entfernung/) și închidem punctul de intrare.
- Verificăm că toate URL-urile de spam cunoscute returnează durabil 404 sau 410 și curățăm sitemap-urile și proprietarii din Search Console.
- Configurăm o monitorizare care face vizibile din timp fișierele noi și cifrele neobișnuite ale indexului.


## Întrebări frecvente

**De ce apar pagini străine sub domeniul meu în Google?**  
De obicei, atacatorii au plasat pe server cod care generează sau livrează pagini de spam. Ei folosesc încrederea pe care motoarele de căutare o acordă domeniului dumneavoastră pentru a-și promova propriile oferte. Este semnul unei intruziuni, nu al unei greșeli de SEO.

**Este suficient să ascund URL-urile de spam cu instrumentul de eliminare?**  
Nu. Potrivit ajutorului Google, o eliminare temporară ascunde un URL doar pentru aproximativ șase luni și nu împiedică accesarea de către crawler. Paginile dispar definitiv abia când serverul răspunde pentru ele cu 404 sau 410.

**Să blochez URL-urile de spam prin robots.txt?**  
Nu. Ajutorul Google descurajează explicit blocarea prin robots.txt a paginilor care trebuie eliminate. Google nu mai poate accesa URL-urile blocate și, de aceea, nu observă nici că au fost șterse.

**Cât timp rămân paginile de spam în index după curățare?**  
Depinde de momentul în care Google accesează din nou URL-urile. Nu se poate indica o perioadă de încredere. Important este ca fiecare URL de spam cunoscut să returneze durabil 404 sau 410 și să nu mai apară altele noi.

## Surse

- [Ajutor Google Search Console](https://support.google.com/webmasters/)
- [php.net: anunțuri de securitate](https://www.php.net/)
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)