質問: joomla webサイトがハッキングされた場合はどうすればよいですか? joomla 2.5のウェブサイトを持っています。昨日、管理者パネルにログインできませんでした。 usersテーブルをチェックアウトしました。すべてのユーザーのユーザー名フィールドが「admin」であり、パスワードが「268e27056a3e52cf3755d193cbeb0594」であることに気が付いたとき、私はショックを受けました。私は通常、悪名高い/信頼性の低いサードパーティの拡張機能を使用しません。同じ問題に遭遇した人はいますか?はいの場合、その理由と解決策を教えてください。
回答: これは非常に苛立たしいことです。サイトがさまざまな理由で更新されない場合がありますが、最善の助けとして、2.5.9などの完全版を含めてください。可能性として拡張機能をすでに削除している場合は、古いバージョンのjoomlaが原因である可能性があります。私たちのサイトで以前に似たようなものを見たことがありますが、それは共有サーバー上でしたか?これは、共有サーバー上のクリーンなサイトでも発生する可能性があり、共有サーバー上の1つのアカウントがヒットすると、サーバー全体が危険にさらされる可能性があります。 joomlaがそのようなエクスプロイトを防ぐことができるものは何もありません。共有ホストが問題となる1つの理由です。これはホストに依存しますが、サイトグラウンドやホストゲーターのようなものはインフラストラクチャをそのまま維持するのにかなり優れています。したがって、マルウェアスキャンを実行して、何が検出されるかを確認することをお勧めします。おそらく、そのようなデータベースにヒットした場合、大量のファイルが挿入されます。 この場合はバックアップから復元して更新してからマルウェアをスキャンするのが最善です。また、akeebaによる管理ツールも調べてください。サイトを保護するための便利なツールがいくつかあります。