喫茶XRAYトップページ

[スレッド全体
]

[3006] 先月は、散々な目にあいました。返信 削除
2010/2/3 (水) 17:02:20 KSCHomePage
久しぶりにここに書き込めます。
KSCです。

前回の書き込みで「PCがイカれて」 ... 開発環境を再構築に翻弄して、
マスターにも色々と助言をして頂きました。

改めて! 感謝! 感謝!

と思ったら、自サイトが改ざんされて「リダイレクト機能」が埋め込まれ、
検索サイトから特定のキーワードで検索された際に悪意あるサイトに
ジャンプすると言う現象に見舞われました。

ウィルススキャンのメーカーサポートや検索サイトなどに問い合わせをして、
やっと先ほど解消できました。

一段楽したのでマスターの喫茶店にきました。

マスターは、「自サイトのセキュリティー対策」! 何か気をつけていますか?

最近は、話題のガンプラーなどがありますし、より一層ぶっそうな
世の中になってしまいましたね。




[3016] アラッ!知らない間に多くのレスが...返信 削除
2010/2/3 (水) 22:24:59 KSCHomePage
マスター、たてぐやさん、takaさん、どうもです。
KSCです。

まとめての書き込みをお許し下さい。

【改ざんされたサイト】
 ・自分のサイト(〔HomePage〕のホームページ)です。
  「Joomla」で構成したサイトです。
 ・サイトは、レンタルサーバー(さくらインターネット)です。

【今回の対策】
 検索サイト(Yahoo)のサポートセンターにダメもとで問い合わせたら、
 下記のような探し方を教えて頂きました。
 (何回かやり取りしましたが。)
 1)「joomla」ディレクトリの中に存在する「defines.php」という名前の
   ファイルを開く。
   (複数のファイルが存在する場合は、全てのファイルが対象です。)
 2)ファイル内に「eval(base64_decode("CglpZiAoc3R ... (省略)"));」
   という記述を探す。
 3)上記の記述が見つかりましたら「eval(」から「));」までの記述を
   削除する。

 たぶん、下記のサイトからの内容を訳して回答してもらえたのだと思います。
 ◇参考サイト
  ※英語サイトとなります、ご了承ください。
 http://www.joomlaportal.de/sicherheit-joomla-1-5-und-erweiterungen/209796-joomla-1-5-14-gehackt-2.html
 http://forum.joomla.org/viewtopic.php?f=428&t=476105&p=1991427

 上記のやり方で探したら、1つの「defines.php」のコメント文の1行が
 書き換えられていました。
 上記の3)のように記述を削除し、と言うかコメント文だったので、
 その1行を削除しました。

> 私もsakuraにおいているので怖くなって管理画面でsakuraのパスワード変更しました。
> なんたって借りてから発行されたパスワード一度も変えてませんから!!


FTPツールも対処した方が良いと思います。
「FFFTP」なら、
 作者のサイトでの説明を読んでみて下さい!
 http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html

それでは...

[▼次のスレッド]
INCM/CMT
Cyclamen v3.82