Mon site Web est altoonadesign.com si vous le saisissez directement dans votre navigateur, il vous amène au bon site. Cependant, si vous effectuez une recherche sur "altoona design" et cliquez sur le lien vers mon site, vous êtes redirigé vers un site malveillant.

J'ai essayé cela dans google sur chrome et dans bing sur IE. sur différents ordinateurs toujours avec les mêmes résultats. taper l'URL vous amène directement à mon site réel, en cliquant sur le lien dans les résultats de la recherche vous redirige vers le site malveillant.

Je ne sais pas comment cela se produit, comment l'annuler ou comment l'empêcher à l'avenir?

mise à jour

cliquer sur le lien d'ici vous amène également au site malveillant, donc il semble que cliquer sur un lien est ce que ça fait, mais le taper directement ne vous redirige pas ... comment est-ce?

Lorsque vous consultez la source de votre page, il y a du code en bas qui ne ressemble pas à ce que vous y avez mis:

<div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/passware-myob-key-crack.html'>Passware MYOB Key crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/newstarsoccer-crack.html'>NewStarSoccer crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/pcsentinels-busted-crack.html'>PCSentinels Busted crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/3dmark2001-crack.html'>3DMark2001 crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://www.asrtu.org/trust_crcks/acdsee50powerpack-crack.html'>ACDSee50PowerPack crack</a></div><div style='position:absolute;left:-2125px;width:1024px'><a href='http://keygen-0day.ws/database/My%20TypeArtist%201.000B/'>My TypeArtist 1.000B</a></div></body> 
<!-- InstanceEnd --></html> 
<script>check_content()</script>check_content()</script>

Lorsque vous utilisez fiddler et accédez à votre site via google, je peux voir qu'il va d'abord à votre domaine, puis qu'il est redirigé avant le chargement de votre page entière.

Vérifiez votre code php, ils ont probablement mis du code de redirection dans votre page.

Je n'ai pas réellement suivi votre lien (pas de désir de rencontrer un exploit zero-day), mais ce qui se produit souvent lorsqu'un serveur a été piraté, c'est que du code est placé dans tous les fichiers PHP pour vérifier l'en-tête du référent et rediriger soit si la visite provient d'un moteur de recherche ou s'il ne provient pas du site actuel.

Ceci est fait pour essayer d'empêcher le propriétaire du site de réaliser que le hack est en place, car vous visiterez probablement le site directement plutôt que de le trouver via un moteur de recherche.

C'est avant tout une question de programmation , je n'ai absolument aucune idée de ce que cela fait sur Serverfault.

Il existe une vulnérabilité dans votre application Web PHP et vous devez la trouver et la corriger. D'abord, j'irais bien et m'assurerais que toutes vos bibliothèques PHP sont à jour. Une vulnérabilité dans phpmailer ou smarty peut laisser un pirate pénétrer votre site.

Ensuite, je scannerais votre site avec quelque chose comme Acunetix ($) ou NTOSpider ($$$). Une bonne alternative open source est wapiti et w3af . Ces scanners peuvent trouver des vulnérabilités telles que des abus eval()qui peuvent conduire à ce type d'attaque.

Ensuite, vous devez verrouiller php en utilisant phpsecinfo , assurez-vous display_errors=off. Si vous avez un backend MySQL, assurez-vous de désactiver file_priv(privilèges de fichier) pour le compte MySQL utilisé par PHP.

Voici quelques bonnes ressources pour écrire du code PHP sécurisé:

http://phpsec.org/library/

http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

Évitez également le FTP comme la peste, il existe plusieurs vers qui se propagent en ce moment en reniflant votre machine locale pour les connexions FTP, puis en infectant votre site. Assurez-vous également que vous exécutez un anti-virus sur toutes les machines ayant accès au serveur, même s'il est juste gratuit comme AVG.