Après des pages spam : contenu dupliqué et dilution
Même une fois les URL en 410, Google met du temps à oublier le bruit. Les vraies pages se diluent. On les renforce (titres, interne, sitemap) ; on n’écrit pas 200 articles « pour rattraper » en une nuit — ça ressemble à la deuxième attaque.
Même une fois 410, Google met du temps à oublier. Renforcez les vraies pages (titres, interne, sitemap). N'écrivez pas 200 articles « pour rattraper » en une nuit.
Dilution : ce que l’index a encore en tête
Pendant des semaines, Google a vu des centaines d’URL, des titres hors sujet, des liens internes injectés. Même après nettoyage, l’index mélange encore votre marque et ce bruit. Les impressions restent hautes sur des requêtes absurdes ; les clics métier baissent. Ce n’est pas forcément une nouvelle infection.
Le propriétaire veut « du contenu » pour prouver qu’il est légitime. Le reflexe produit des pages minces, des doublons, des traductions automatiques — exactement le profil que les systèmes anti-spam regardent de travers après un incident.
La file Safe Browsing peut déjà être verte (retrait blacklist). L’index, lui, n’est pas une alerte : c’est une habitude de crawl. Deux horloges. Le guide pages spam pose l’ordre : couper la génération, 410, puis seulement la pédagogie SEO. Un tableau de bord « trafic en hausse » le mois de l’attaque n’est pas une victoire : c’est souvent le crawl du bruit.
410 fait le ménage, pas la réputation des URLs
Les chemins de spam doivent rester morts. Un 200 « page d’excuse » ou un 301 vers la home les recycle dans votre site (URL phishing). Vous avez déjà donné assez de jus à ces adresses.
Les extraits dans `site:` disparaissent progressivement. Relancer un réexamen sécurité pour ça ne sert à rien. Un retrait d’URL temporaire sur les 10 pires encore affichées, oui, en appoint.
Si de nouvelles URL naissent, le générateur ou le wildcard vit. Arrêtez le SEO, rouvrez le disque.
Renforcer les pages qui existent déjà
Home, services, contact, 5 à 15 pages qui font le chiffre : titres uniques, H1 alignés, un paragraphe utile, photos à vous. Liens internes depuis la home et le menu — pas depuis un footer de 200 ancres. C’est trop simple pour un blog SEO, c’est ce qui marche après un incendie.
Corrigez les titres volés (l’attaquant a parfois réécrit yoast_title). Rank Math / Yoast ne sont pas la cause ; une option l’est. Relisez, ne désinstallez pas par colère.
Les liens internes injectés dans le corps des vieux posts : les retirer est du renforcement, pas du « nouveau contenu ». Prioritaire.
- Titres et meta des pages métier.
- Menu et pied de page sans ancres spam.
- Images et PDF encore les vôtres (pas un upload casino).
Sitemap et interne : une carte lisible
Un sitemap qui liste encore les URL 410, ou un sitemap pirate à côté, invite au crawl du bruit. Un seul XML, vos URLs 200. Resoumettez. Retirez les sitemaps inconnus dans Search Console.
Maillage : des pages orphelines légitimes (un tarif PDF, une page recrutement) méritent un lien. Les 400 URLs de tag vides créées par l’attaquant, non : 410 ou noindex si vous devez les garder techniquement.
Propriété domaine pour voir si le bruit est sur un autre hôte. Sinon vous « renforcez » www pendant que spam.domaine.fr dilue encore le nom.
Ce que « écrire pour rattraper » casse
200 articles générés, un calendrier « 10 posts/jour », des traductions : après un spill spam, ça ressemble à de la suite. Les systèmes n’ont pas de badge « c’est nous, c’est légitime ». Ils voient un pic.
Un vrai article métier par semaine, ou une mise à jour datée des pages services, suffit. Si vous n’avez rien à dire, ne dites rien. Le silence d’index vaut mieux que le bruit 2.
Les prestataires qui vendent « 50 textes SEO après hack » le jour J : demandez s’ils ont vu le 410 et le générateur. Sinon vous achetez de la dilution payante.
Canonicals, paramètres, copies www/http
L’attaquant a pu poser des canonicals vers un tiers, ou des hreflang. Relisez le head des templates. Les paramètres (?s=, ?p=) explosés : réglez le crawl dans Search Console, ne créez pas une page par paramètre.
www / apex / http : une canonique, des 301, pas quatre copies indexées. IPv6 et www, HTTP ouvert.
Un coming soon oublié après ça, et vous n’avez plus rien à renforcer : plus rien n’est indexé.
Délais honnêtes
Safe Browsing : jours. Disparition des extraits spam : semaines. Retour des positions locales / nationales : souvent plus long que l’alerte rouge. Annoncez ça en interne pour éviter le « on refait tout » chaque lundi.
Mesurez 10 requêtes métier (Search Console + un suivi manuel), pas le trafic global encore gonflé par le spam.
Les Ads et LSA peuvent revenir avant l’organique. Ne les allumez pas si la destination est encore instable.
Quand le générateur n’est pas vraiment mort
Nouvelles URL dans `site:` après J+7, titres neufs, sitemap qui grossit : dossier technique, pas SEO. Disque, wildcard, voisin de compte.
Si vous n’arrivez pas à stabiliser le nombre d’URL, déclarez. On coupe la machine. Les textes attendront.
Premiers gestes si vous rouvrez le FTP : copie avant de « optimiser ». Un prestataire SEO qui écrit dans le thème pendant que le mu-plugin spam tourne agrandit le chantier.