ワードプレスが乗っ取られてしまいました。

Question

グーグルの検索結果から、ワードプレスで作ったサイトにアクセスすると海外の変なサイトに転送されてしまします。どうしたらいいのでしょうか？
urlを入れて表示させると表示できます。

怪しいファイルを消しても消してもまた勝手に作られてしまっておてあげです...

Answer 1

検索からアクセスすると飛ばされるのですね？
ブックマークなど他の手段からだと飛ばされないんじゃないですか？
また、検索結果を一つ一つ踏んでみると、飛ばされないものもありませんか？

検索エンジンをだます「クローキング」をご存じですか？

Comments

[ocandoit]

はい。飛ばされないものもあるようです。

[Zuishin]

飛ばされるものは、偽物だと思います。この場合、乗っ取られたわけではありません。

適当に選んだまともなサイトから自動的に HTML を取得し、それを検索エンジンに見せることでまともなサイトだと偽装しているわけです。

[Zuishin]

対処としては、検索エンジンの運営に報告して、偽物の方を表示しないようインデクスから削除してもらう以外にありません。

[ocandoit]

そうなんですか！しかしwpのファイルの中に得体の知れないファイルが存在していましたよ！

[Zuishin]

どんなファイルですか？

[ocandoit]

とりあえず、得体の知らないユーザーが増えているのを最初に発見しました。それから、それから、9b19.phpとかとかbfa0ef.phpとか見たことのないファイルが存在したので、消しても、また数分ご作られるという状態です。

[Zuishin]

得体の知らないユーザーが増えているなら乗っ取られている可能性大ですね。

とりあえずこちらを参考にされてみては？

https://wp-doctor.jp/blog/2016/05/01/wordpressワードプレスで勝手にユーザーが増えていたら/

[ocandoit]

ありがとうございます！