Wordpressのサイトが勝手に海外サイトにリダイレクトされる

Question

前提・実現したいこと

リダイレクトの原因究明と対策

発生している問題・エラーメッセージ

IP直、およびURL直でのアクセスはリダイレクトされません。
Googleの検索結果からウェブサイトに飛ぶと海外サイトに飛んでしまいます。
リダイレクト先サイト↓

https://haiyuanpenguan.com/DIET/T22234/LP2/?cep=2kCg6xSn7v_SyQteKBNYWLce2ylgCKxaNg81Z-B4f3BfaG1fiXfYoud2atfWZz0AgXUfT-dpTNN0zeNJF752Z_GsavSXadHr9UWqKLKSnTs3TNRV-M8NjVpia7PLfZAYy2CfzCPRh98_4FR0fSo8xYTM6ArQIm1U4ooYHccKFykY6I4xz194_8XacFRkp60cBNL_cZS5SfUcpBbocumgyzQiuYQoiLNNa9LEQ3Fctb01rrZvYSvJWiR7wA0olNEqjz6Vj__BMnomK8swsK7nTzoWmlUsvgZLdYJlzE2MHmaU6eB-j3tndbzUGMLJ53XNkpTt_KwgrTjP_kV1GbuDckX3Az3QQFEJJvmGJHsmMqYO9Bm4jdQmkpxUgDcubk95&lptoken=161523ec816d67b5842f

試したこと

Wordfenceというプラグインでスキャンをかけてみたのですが、結果変わらず。
こういう事象の場合、サーバーやWP含めどういった箇所を見るべきなのかを教えていただけないでしょうか。

補足情報（FW/ツールのバージョンなど）

サーバーはConohaVPS
OSはKUSANAGIです。

WPでCDNサービスのCloudflareを使用しています。

Answer 1

これはウェブサイトに侵入されてサイトが改ざんされていますね。今すぐサイトを閉じるべきです。
.htaccessの改ざんも考えられますが、Googleからの検索のみということであれば、phpファイルが改ざんされている可能性が高いと思います。
また、侵入経路を調べるのは結構難易度が高いので、専門家に依頼することをお勧めします。
サイトの再開は、あらたなサイトに新規に構築し直すのが安全です。記事などのデータは悩ましいところですが、安全なバックアップから戻すのが基本となります。

Comments

[DirectorWeb]

ご回答ありがとうございました。
functions.phpに明らかに以前はなかったおかしいコードを発見したので削除したところ、問題は解決したようです。

[ockeghem]

いえ、それで解決ではないです。なぜfunctions.phpが改ざんされたか、その原因（脆弱性など）を取り除かないと、また同じ手口でやられますよ。

[KazuhiroHatano]

>functions.phpに明らかに以前はなかったおかしいコードを発見したので削除

そんな対処じゃだめです

クラックされたらそこらじゅうに自身を復元する
プログラムを仕込まれているのが常で
それらが残っている限りいつの間にか復活します

難読化・冗長化されていたりして検索で見つけるのも困難です

プログラムの圧縮ファイルを画像に偽装して設置していたりしていて
アップロード画像のサイズ展開とか連番ファイルに紛れ込んだりしてます

言われた通りサイトを新規に構築し直すのが無難です