Les redireccions malicioses poden ser condicionals: activar-se només al mòbil, des d’un cercador o en una primera visita. Per això el propietari pot no reproduir-les des del seu ordinador habitual. Cal investigar el comportament i les capes que el poden originar.
En una botiga, acorda com conservar activitat actual i comandes recents abans de canviar o restaurar. Distingeix sortides previstes al proveïdor de pagament de destins inesperats i concreta recorreguts afectats i seguiment. La guia de WooCommerce que redirigeix a un altre web desenvolupa aquesta valoració per a ecommerce i les condicions que ha de tornar a comprovar la reparació.
Pas 1 — Reprodueix i registra les condicions
Registra la ruta pública inicial, el destí visible, el dispositiu, el navegador, l’origen de visita i l’hora aproximada. Aquestes condicions ajuden a investigar i definir un cas conegut que tornar a comprovar. Superar-lo documenta el resultat observat; no estableix que s’hagin eliminat totes les condicions d’activació o mecanismes de persistència possibles.
Pas 2 — Revisa les capes implicades
- Base de dades: revisa
wp_optionspersiteurlihomemanipulats, i cerca a les taules<script>injectat o dominis externs. - Fitxers del tema:
header.php,footer.phpifunctions.phpsón punts de injecció habituals. - Regles del servidor: revisa les regles aplicables del servidor, l’allotjament o el CDN i si depenen del dispositiu o de l’origen de visita.
- Components must-use: revisa els fitxers PHP carregats directament i els carregadors que utilitzin. Ser en un subdirectori no implica càrrega automàtica; els components legítims apareixen al llistat Must-Use separat.
- Tasques programades: una entrada de cron que reinjecta el codi després de la neteja.
¿Tu web está afectada ahora mismo?
Envía la URL y el síntoma que ves. Jordi Ensenyat revisa el caso personalmente y define el alcance y el presupuesto antes de tocar nada. Este formulario nunca pide contraseñas.
Pas 3 — Per què no sempre n’hi ha prou amb una edició
La redirecció visible sol ser l’última fase de la càrrega. Si queda una porta posterior o la credencial robada segueix sent vàlida, la redirecció pot tornar. L’eliminació ha d’anar acompanyada del tancament de la via d’entrada —el component vulnerable o el compte compromès — i de la rotació de credencials.
Pas 4 — Comprova les condicions originals
Repeteix el recorregut afectat i compara les respostes pertinents de l’origen i de la capa de lliurament. Si persisteix una resposta afectada en memòria cau, invalida les entrades identificades a la capa corresponent després de corregir l’origen. Les sessions de clients i les dades d’operacions queden fora d’un buidatge rutinari de memòria cau. Registra quines condicions s’han comprovat i quines continuen pendents.
Quan cal escalar
Les redireccions recurrents, l’efecte sobre diversos webs o un avís de cercador justifiquen ampliar la investigació. Aporta ruta pública inicial, domini de destí i condicions observades, retirant-ne valors sensibles. L’abast distingirà configuració, origen del salt i indicis que requereixin tractar una intrusió més àmplia.