私のウェブサイトはaltoonadesign.comです。ブラウザに直接入力すると、正しいサイトに移動します。ただし、「altoona design」を検索して私のサイトへのリンクをクリックすると、悪意のあるサイトにリダイレクトされます。
私はこれをChromeのgoogleとIEのbingで試しました。常に同じ結果の異なるコンピューター上で。URLを直接入力すると、実際のサイトに移動し、検索結果のリンクをクリックすると、悪意のあるサイトにリダイレクトされます。
これがどのように起こっているのか、どのように取り消すのか、将来どのように防ぐのかはわかりません。
ここからリンクをクリックすると、悪意のあるサイトにも移動するため、リンクをクリックすることでそれが行われますが、直接入力してもリダイレクトされません...どうですか？
回答:
ページのソースを表示するとき、下にあるコードは、そこに置いたようには見えません。
<div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/passware-myob-key-crack.html'>Passware MYOB Key crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/newstarsoccer-crack.html'>NewStarSoccer crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/pcsentinels-busted-crack.html'>PCSentinels Busted crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/3dmark2001-crack.html'>3DMark2001 crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/acdsee50powerpack-crack.html'>ACDSee50PowerPack crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://keygen-0day.ws/database/My%20TypeArtist%201.000B/'>My TypeArtist 1.000B</a></div></body>
<!-- InstanceEnd --></html>
<script>check_content()</script>check_content()</script>
フィドラーを使用し、Google経由でサイトにアクセスすると、最初にドメインに移動し、ページ全体が読み込まれる前にリダイレクトされることがわかります。
PHPコードを確認してください。ページにリダイレクトコードを挿入している可能性があります。
私は実際にあなたのリンクをたどりませんでした（ゼロデイエクスプロイトに会いたくありません）が、サーバーがハッキングされたときによく起こることは、コードがPHPファイルに入れられてリファラーヘッダーをチェックし、検索エンジンからのものであるか、現在のサイト以外の場所からのものである場合。
これは、サイトの所有者がハッキングが行われていることに気付かないようにするために行われます。これは、通常、検索エンジンでサイトを見つけるのではなく、直接サイトにアクセスするためです。
まず第一に、これはプログラミングの質問、私はこれはServerFaultの上でやっているいただきました！絶対にないアイデアを持っていません。
PHP Webアプリケーションに脆弱性があり、それを見つけてパッチを適用する必要があります。最初に行って、すべてのPHPライブラリが最新であることを確認します。phpmailerまたはsmartyの脆弱性により、ハッカーがサイトに侵入する可能性があります。
次に、Acunetix（$）やNTOSpider（$$$）のようなものでサイトをスキャンします。優れたオープンソースの代替手段はwapitiとw3afです。これらのスキャナーはeval()、この種の攻撃につながる可能性のある悪用などの脆弱性を見つけることができます。
次に、phpsecinfoを使用してphpをロックダウンする必要がありdisplay_errors=offます。MySQLバックエンドを使用している場合は、file_privPHPで使用されるMySQLアカウントの（ファイル特権）を必ず無効にしてください。
安全なPHPコードを作成するための優れたリソースを次に示します。
http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
また、疫病のようなFTPを避けてください。FTPログインのためにローカルマシンをスニッフィングしてからサイトに感染することにより、現在複数のワームが拡散しています。また、AVGのような無料のマシンであっても、サーバーにアクセスできるすべてのマシンでアンチウイルスを実行していることを確認してください。