「メイド・イン・ヘブン」スキン適用中

Cocoonフォーラム

サイト内検索
書き込みの前に以下の3点をご確認ください。
  1. 1つのトピックにつき1つの質問を書き込んでください
  2. 不具合・カスタマイズ対象ページのURLを提示高速化を無効にしてください
  3. 該当部分のキャプチャ・環境情報とともに書き込んでいただけると助かります

何を書き込んだら良いか分からない場合は、以下のテンプレートをコピペしてご利用ください。

不具合・カスタマイズ対象ページのURL:

相談内容:

不具合の発生手順:

解決のために試したこと:

※文字だけでは正しく伝わらない可能性があるため、スクショ画像の添付もお願いします。
※高速化設定をしている場合は無効にしてください。
環境情報:

※↑こちらに「Cocoon設定 → テーマ情報」にある「環境情報」を貼り付けてください。

環境情報の取得方法はこちら。
https://wp-cocoon.com/theme-report/
高速化設定を無効にするにはこちら。
https://wp-cocoon.com/theme-trouble/

フォーラム利用ガイドリンク

  1. フォーラムガイドライン
  2. よくある質問と答え(FAQ)
  3. サポート対象外のケース
  4. 原因不明の不具合用トラブルシューティング
  5. トピックにHTMLを貼り付ける方法(推奨ツール:notepad.pw
  6. 真っ白画面でのエラーメッセージの確認方法
  7. ブラウザ環境チェックツール
  8. Cocoonカスタマイズ依頼

フォーラム質問後、問題等が解決した場合は結果を書き込んでいただけると幸いです。同様の問題で調べている方には、結果が一番気になる部分となります。

共有:
通知
すべてクリア

ハッキング?

14 投稿
6 ユーザー
14 Likes
1,964 表示
(@オカマ主婦)
New Member
結合: 3年前
投稿: 1
Topic starter  

ココで問い合わせるのは間違いかも知れませんが…

先日WPを更新してから【 オカマ主婦 】と検索するといきなりリダイレクトされて他のサイトに飛びます。

https://24hour.jp/からもリダイレクトされるときもあります…

 

サーチコンソールの所有権がいきなり知らない人になっていたので、そのタグを外して所有権を外したのですがリダイレクトはずっとされます…

今は管理画面も入れない状態なので直接ファイルマネージャーから操作する他無いようです…

この場合どのようにすればいいかわかる方いらっしゃいますか…?

 


   
引用
はる
(@haruinoue)
Noble Member Moderator
結合: 4年前
投稿: 1066
 

私の環境では「オカマ主婦」と検索した場合も https://24hour.jp に直接アクセスした際も、正常にトップページが表示されます。

リダイレクトされるのはトップページ以外のページなのでしょうか。また、どのサイトにリダイレクトされるのでしょうか。

リダイレクトが設定されているとしたら、一番考えられるのは.htaccessファイルかと思うので、内容に不自然な点がないか(リダイレクト先のURLが書かれてないか)確認してみても良いかも知れません。

また、他の端末からアクセスしてもリダイレクトされますか?サイトでなく端末に悪さされていることも考えられます。

サーチコンソールに知らない人がいるのは気になりますが…。


   
わいひら reacted
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

やはり、別のサイトにリダイレクトされいるのか?

おかしいですね。

 

 

 


   
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

私は、ハッキングされた経験はないので、対処法もわかりませんが・・

 

「WordPress ハッキング 復旧」のようなキーワードでググってみると、それっぽい記事がヒットしますね。

 

それくらいのお答えしかできないかなぁ・・

 

あと、はるさんのおっっしゃるように、お使いの端末のハッキング?感染?も疑った方がいいのかもしれません。

This post was modified 3年前 by リフィトリー

   
返信引用
(@fullnote)
Trusted Member Registered
結合: 6年前
投稿: 61
 

解決策ではないですが、私も以前やられました。。

私の場合は、最後はレンタルサーバー変えました。。

それで戻ったのでまだいい方かもしれませんが大変でした。

https://fullnoteblog.com/wordpress-toroinomokuba/


   
わいひら and はる reacted
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

fullnote さんは経験者なのですね。

そういえば、最近、フォーラムにお問い合わせをされる方でも、セキュリティー関連のプラグインを使っていない方もいらっしゃいますね。

 

WordPressは、ブロックエディターの開発はどんどん進んでいくようですが、セキュリティー関連については、あまり進んでいないような気もします。

This post was modified 3年前 by リフィトリー

   
fullnote reacted
返信引用
(@mofumofu)
Trusted Member Registered
結合: 3年前
投稿: 73
 

ワードプレスは昔からプラグインやユーザーのスキャン、パスワードの辞書型攻撃ができるツールがあるので簡単に攻撃することができます。

※こういったツールは攻撃が目的ではなく自分のサイトのセキュリティチェック目的で作られる場合が多いです。

なので、何も対策をしていないと簡単に管理画面をハッキングすることが可能になっております。

 

今回の件に関しては、まずは本当に攻撃されたのかを確認すべきだと思います。

 

私の環境でも特にリダイレクトがかかっているようには見受けられませんでした。

また、管理画面に入れないというのは管理画面に対してアクセス制限を設けているようでしたのでそれが自分で設定したのか攻撃されてアクセス制限がかけられているのかなどの問題の切り分けをする必要があると思います。


   
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

検索結果だと、別のサイトに転送されてしまうような気がします。

 

そういえば、ドメイン名ハイジャックというのもありましたね。

This post was modified 3年前 by リフィトリー

   
返信引用
はる
(@haruinoue)
Noble Member Moderator
結合: 4年前
投稿: 1066
 

昨日の書き込みをした時はリダイレクトされなかったのですが、改めて確認したらリダイレクトされました。
数分空けて確認するとリダイレクトされたりされなかったりするので謎ですね…。

リダイレクトチェッカーでチェックした画像を添付します。

画像に書かれている通り、metaタグでリダイレクトされているようです。

投稿者:: @haruinoue

リダイレクトが設定されているとしたら、一番考えられるのは.htaccessファイルかと思うので

.htaccessよりもheadタグ内にmetaタグを仕込めるものを確認した方が良さそうですね。
index.phpとかwp-blog-header.phpとか…。

Wordpress本体のファイルを全部差し替えるのが手っ取り早いかも知れません。

 

fullnoteさんのブログも参考になりそうです。

管理画面についてはmofumofuさんの仰るように自身で設定したのか(SiteGuard WP Pluginのようなプラグインを入れていたのか)の確認が必要そうです。


   
返信引用
(@mofumofu)
Trusted Member Registered
結合: 3年前
投稿: 73
 

私も先程再確認したところ一度だけリダイレクトされました。

不正なコードが入っていますのでバックアップを取っている場合は戻すか、はるさんのおっしゃる通り該当するコードを削除することで応急処置はできると思います。

 

どのタイミングでコードが書き込まれたかの原因を追究しないことには再発の恐れがありますので、サイトの管理画面とレンタルサーバーのアカウントのパスワードは変更しておいた方がいいと思います。

また、最近追加したプラグインなどがありましたら、一度無効化して安全なプラグインかどうかを確認すると原因がわかるかもしれません。


   
わいひら and はる reacted
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

汎用JPドメインを、使われていた?

ということは?


   
わいひら reacted
返信引用
リフィトリー
(@leafytree)
Illustrious Member Moderator
結合: 5年前
投稿: 6845
 

サーチコンソールの所有権が、変わっていた、ということは?


   
わいひら reacted
返信引用
(@オナベ主夫)
New Member
結合: 3年前
投稿: 1
 

フォーラムガイドライン違反のため削除。

管理者


   
返信引用
わいひら
(@yhira)
Illustrious Member Admin
結合: 6年前
投稿: 16454
 

サーバーがconoha.ne.jp(ConoHa WING?)とのことであれば、異変があった正確な時期がわかるのであれば、リストアするのもありなのかも(※古いものはできませんが)。
その後すぐさまパスワードを変更し、セキュリティープラグインを入れるとか。

ただ、Google Search Consoleが乗っ取られているのだとしたら、Googleのアカウント自体が取られている可能性があるので、Wordpressとはまた別に問題があるということになるかも。


   
fullnote reacted
返信引用
共有:

問題の解決に至った場合には、トピック冒頭の「解決済み」をクリックしていただけますと幸いです。

また、有用な回答があった場合は返信右下にある「いいね!」もご活用ください。回答者の励みになります。

「いいね!」機能はフォーラム登録者のみが利用できる機能です。

CC BY-ND 2.1)準じていれば(リンクを貼っていただければ)転載も自由です。カスタマイズ記事を書く際にコード等をコピペ利用していただいて構いません。

フォーラムの使い方がよくわからない場合は、テストトピックで自由にテストしていただいて構いません。

最近の書き込みはこちら。

詳細なカスタマイズ依頼をするならこちら。

タイトルとURLをコピーしました