Il mio sito Web è altoonadesign.com se lo digiti direttamente nel tuo browser ti porta al sito corretto. Tuttavia, se fai una ricerca per "altoona design" e fai clic sul collegamento al mio sito verrai reindirizzato a un sito dannoso.

Ho provato questo su Google su Chrome e su Bing su Internet Explorer. su computer diversi sempre con gli stessi risultati. digitando l'URL si arriva direttamente al mio sito reale, facendo clic sul collegamento nei risultati della ricerca si reindirizza al sito dannoso.

Non sono sicuro di come stia accadendo, come annullarlo o come prevenirlo in futuro?

aggiornare

fare clic sul collegamento da qui porta anche al sito dannoso, quindi sembra che fare clic su un collegamento sia ciò che fa, ma digitarlo direttamente non ti reindirizza ... come è?

Quando visualizzi la fonte della tua pagina, c'è un po 'di codice in fondo che non sembra che tu ci abbia messo:

<div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/passware-myob-key-crack.html'>Passware MYOB Key crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/newstarsoccer-crack.html'>NewStarSoccer crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/pcsentinels-busted-crack.html'>PCSentinels Busted crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/3dmark2001-crack.html'>3DMark2001 crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/acdsee50powerpack-crack.html'>ACDSee50PowerPack crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://keygen-0day.ws/database/My%20TypeArtist%201.000B/'>My TypeArtist 1.000B</a></div></body> 
<!-- InstanceEnd --></html> 
<script>check_content()</script>check_content()</script>

Quando utilizzo Fiddler e accedi al tuo sito tramite Google, posso vedere che passa al tuo dominio 1 °, quindi viene reindirizzato prima che l'intera pagina venga caricata.

Controlla il tuo codice php, probabilmente hanno inserito un codice di reindirizzamento nella tua pagina.

In realtà non ho seguito il tuo link (nessun desiderio di incontrare un exploit zero-day), ma ciò che spesso accade quando un server è stato violato è che il codice viene inserito in qualsiasi file PHP per controllare l'intestazione del referrer e reindirizzare o se la visita proviene da un motore di ricerca o se proviene da qualsiasi luogo non dal sito corrente.

Questo viene fatto per cercare di impedire al proprietario del sito di rendersi conto che l'hacking è attivo, poiché probabilmente visiterai direttamente il sito piuttosto che trovarlo tramite un motore di ricerca.

Innanzitutto si tratta di una domanda di programmazione , non ho assolutamente idea di cosa stia facendo su Serverfault.

C'è una vulnerabilità nella tua applicazione web php e devi trovarla e correggerla. Per prima cosa vorrei andare e assicurarmi che tutte le tue librerie PHP siano aggiornate. Una vulnerabilità in phpmailer o smarty può consentire a un hacker di entrare nel tuo sito.

Quindi analizzerei il tuo sito con qualcosa come Acunetix ($) o NTOSpider ($$$). Una buona alternativa open source è wapiti e w3af . Questi scanner possono trovare vulnerabilità come l'uso improprio di eval()questo tipo di attacco.

Quindi dovresti bloccare php usando phpsecinfo , assicurati display_errors=off. Se hai un backend MySQL assicurati di disabilitare file_priv(privilegi sui file) per l'account MySQL utilizzato da PHP.

Ecco alcune buone risorse per scrivere codice PHP sicuro:

http://phpsec.org/library/

http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

Evita anche FTP come la peste, ci sono molti worm che si stanno diffondendo in questo momento annusando il tuo computer locale per gli accessi FTP e quindi infettando il tuo sito. Assicurati anche di eseguire un antivirus su tutte le macchine con accesso al server, anche se è gratuito come AVG.