私の環境では「オカマ主婦」と検索した場合も https://24hour.jp に直接アクセスした際も、正常にトップページが表示されます。

リダイレクトされるのはトップページ以外のページなのでしょうか。また、どのサイトにリダイレクトされるのでしょうか。

リダイレクトが設定されているとしたら、一番考えられるのは.htaccessファイルかと思うので、内容に不自然な点がないか(リダイレクト先のURLが書かれてないか)確認してみても良いかも知れません。

また、他の端末からアクセスしてもリダイレクトされますか？サイトでなく端末に悪さされていることも考えられます。

サーチコンソールに知らない人がいるのは気になりますが…。

やはり、別のサイトにリダイレクトされいるのか？

おかしいですね。

私は、ハッキングされた経験はないので、対処法もわかりませんが・・

「WordPress ハッキング 復旧」のようなキーワードでググってみると、それっぽい記事がヒットしますね。

それくらいのお答えしかできないかなぁ・・

あと、はるさんのおっっしゃるように、お使いの端末のハッキング？感染？も疑った方がいいのかもしれません。

解決策ではないですが、私も以前やられました。。

私の場合は、最後はレンタルサーバー変えました。。

それで戻ったのでまだいい方かもしれませんが大変でした。

https://fullnoteblog.com/wordpress-toroinomokuba/

fullnote さんは経験者なのですね。

そういえば、最近、フォーラムにお問い合わせをされる方でも、セキュリティー関連のプラグインを使っていない方もいらっしゃいますね。

WordPressは、ブロックエディターの開発はどんどん進んでいくようですが、セキュリティー関連については、あまり進んでいないような気もします。

ワードプレスは昔からプラグインやユーザーのスキャン、パスワードの辞書型攻撃ができるツールがあるので簡単に攻撃することができます。

※こういったツールは攻撃が目的ではなく自分のサイトのセキュリティチェック目的で作られる場合が多いです。

なので、何も対策をしていないと簡単に管理画面をハッキングすることが可能になっております。

今回の件に関しては、まずは本当に攻撃されたのかを確認すべきだと思います。

私の環境でも特にリダイレクトがかかっているようには見受けられませんでした。

また、管理画面に入れないというのは管理画面に対してアクセス制限を設けているようでしたのでそれが自分で設定したのか攻撃されてアクセス制限がかけられているのかなどの問題の切り分けをする必要があると思います。

検索結果だと、別のサイトに転送されてしまうような気がします。

そういえば、ドメイン名ハイジャックというのもありましたね。

昨日の書き込みをした時はリダイレクトされなかったのですが、改めて確認したらリダイレクトされました。
数分空けて確認するとリダイレクトされたりされなかったりするので謎ですね…。

リダイレクトチェッカーでチェックした画像を添付します。

画像に書かれている通り、metaタグでリダイレクトされているようです。

投稿者:: @haruinoue

リダイレクトが設定されているとしたら、一番考えられるのは.htaccessファイルかと思うので

.htaccessよりもheadタグ内にmetaタグを仕込めるものを確認した方が良さそうですね。
index.phpとかwp-blog-header.phpとか…。

Wordpress本体のファイルを全部差し替えるのが手っ取り早いかも知れません。

fullnoteさんのブログも参考になりそうです。

管理画面についてはmofumofuさんの仰るように自身で設定したのか(SiteGuard WP Pluginのようなプラグインを入れていたのか)の確認が必要そうです。

私も先程再確認したところ一度だけリダイレクトされました。

不正なコードが入っていますのでバックアップを取っている場合は戻すか、はるさんのおっしゃる通り該当するコードを削除することで応急処置はできると思います。

どのタイミングでコードが書き込まれたかの原因を追究しないことには再発の恐れがありますので、サイトの管理画面とレンタルサーバーのアカウントのパスワードは変更しておいた方がいいと思います。

また、最近追加したプラグインなどがありましたら、一度無効化して安全なプラグインかどうかを確認すると原因がわかるかもしれません。

汎用JPドメインを、使われていた？

ということは？

サーチコンソールの所有権が、変わっていた、ということは？

フォーラムガイドライン違反のため削除。

管理者

サーバーがconoha.ne.jp（ConoHa WING？）とのことであれば、異変があった正確な時期がわかるのであれば、リストアするのもありなのかも（※古いものはできませんが）。
その後すぐさまパスワードを変更し、セキュリティープラグインを入れるとか。

ただ、Google Search Consoleが乗っ取られているのだとしたら、Googleのアカウント自体が取られている可能性があるので、Wordpressとはまた別に問題があるということになるかも。