詐欺サイトが表示される

Question

wordpressで作成したサイトがyahoo,googleの検索後webページを表示すると、
別の詐欺サイトが表示される様になってしまっています。
対処法をご存知の肩弄っっしゃ居ますでしょうか？
急ぎ対応したいと考えております。

対象サイト：
https://www.teramayuri.net

検索ワード：
Teraまゆり

以上詳しい方教えていただきたいです。

よろしくお願いいたします。

Answer 1

xserverのhtaccess確認したのですがなにが問題あるのかが不明な状態です。

curl -D - -s -H "Referer: https://www.google.com" URL のようにreferer ヘッダに google のURL をつけて、アクセスしてどのようなレスポンスがあるか確認すると　HTTP ヘッダでのリダイレクトではなく、HTTP ボディ部の HTML に リダイレクトさせるJavaScript コード等が埋め込まれていますね。

おそらく .htaccess に記載しているリダイレクトではなく、お使いのプラグインかテーマのコードを書き換えているか、データベース内に保存しているカスタマイズ項目等に不正なコードが追加されていると思われます。

どこを改変されたかわからない状況の場合、サーバー上のデータをすべて消してから、WordPress 等を最初からインストールして、構築しなおすのが良いと思います。

最初からやり直す前に、ファイルやデータベースをバックアップしてサーバー以外に保存しておくのは構いませんが、絶対に安全と保証できるデータ以外はサーバーに戻さないようにしましょう。
不正なコードやデータが残っていると　再度不正アクセスされる原因になります。

Answer 2

目標のサイトは www.teramayuri.net
検索結果の方は teramayuri.net
ですね。

で、どちらもどこの IP アドレスなのかというと、同じIPアドレスを指しています。

ということは、このサーバー上で、www のつかない URL で問い合わせが来ると詐欺サイトへ誘導するような仕組みが組まれていると言うことになります。

つまりサーバーに悪者が入り込んでそういう設定をされてしまっているのです。
まずもってサーバーの公開を停止して、調査するべきですね。

Comments

[ahiru3]

ありがとうございます。
サーバーを停止して調査します。

Answer 3

refererにgoogleが含まれると詐欺サイト？に飛ばされます
おそらくhtaccessかサーバーの設定ファイルに設定されているのかと思います。

Comments

[tacsheaven]

wordpress で作成したサイトらしいですから、脆弱性放置してて攻撃かけられたんでしょうねえ……

[ahiru3]

脆弱性放置してしてしまっていたのでしょうか。
当初通知があったので調べて対応したつもりでいました。

xserverのhtaccess確認したのですがなにが問題あるのかが不明な状態です。
見ていただいて問題ないでしょうか。