名前 題名 ▼ KSCさん > マスター、たてぐやさん、takaさん、どうもです。 > KSCです。 > > まとめての書き込みをお許し下さい。 > > 【改ざんされたサイト】 > ・自分のサイト（〔HomePage〕のホームページ）です。 > 「Joomla」で構成したサイトです。 > ・サイトは、レンタルサーバー（さくらインターネット）です。 > > 【今回の対策】 > 検索サイト（Yahoo）のサポートセンターにダメもとで問い合わせたら、 > 下記のような探し方を教えて頂きました。 > （何回かやり取りしましたが。） > １）「joomla」ディレクトリの中に存在する「defines.php」という名前の > ファイルを開く。 > （複数のファイルが存在する場合は、全てのファイルが対象です。） > ２）ファイル内に「eval(base64_decode("CglpZiAoc3R ... (省略)"));」 > という記述を探す。 > ３）上記の記述が見つかりましたら「eval(」から「));」までの記述を > 削除する。 > > たぶん、下記のサイトからの内容を訳して回答してもらえたのだと思います。 > ◇参考サイト > ※英語サイトとなります、ご了承ください。 > http://www.joomlaportal.de/sicherheit-joomla-1-5-und-erweiterungen/209796-joomla-1-5-14-gehackt-2.html > http://forum.joomla.org/viewtopic.php?f=428&t=476105&p=1991427 > > 上記のやり方で探したら、１つの「defines.php」のコメント文の1行が > 書き換えられていました。 > 上記の３）のように記述を削除し、と言うかコメント文だったので、 > その１行を削除しました。 > > > 私もsakuraにおいているので怖くなって管理画面でsakuraのパスワード変更しました。 > > なんたって借りてから発行されたパスワード一度も変えてませんから！！ > > ＦＴＰツールも対処した方が良いと思います。 > 「ＦＦＦＴＰ」なら、 > 作者のサイトでの説明を読んでみて下さい！ > http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html > > それでは... GIF,JPEG,PNG画像ファイル及びLZH,ZIPファイルをアップロードできます.600 x 1200 ピクセルを超える画像は縮小表示されます(画像クリックで拡大表示). (上限122000(120k)バイト) 削除キー Link