xoops cube legacy2.1を利用中ですが、root直下にあるphpを10ファイルほど改ざんされてページ閲覧不可になりました。
デフォルトのcoreフォルダから改ざんファイルの該当分を上書きしたところtopページを表示すると管理画面へのログインページに飛んでしまいます。よい対処法はないでしょうか？
ちなみに改ざんphpファイルはadmin,backend,banners,edituser,footer,header,image,imagemanager,index,lostpass,mainfileです。
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
ログインして回答する
みんなの回答
この質問へのコメント
質問の情報
- 登録日時
- 2013-05-08 22:41:32
- 終了日時
- 2013-05-10 01:12:45
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
はてなの過去の質問件数は問題があって消去されたもの以外に、何件くらい保存されていますか？又年間何件く…
asnaro_7
1
1
-
約束をうやむやにされていく時。 約束を破られてる側は、責任をとってもらえないまでも「約束は取り消しな…
SE**.M1
-
木の太い幹があります。伐ったので、長さ３０センチとか５０センチとか。それから、木の太い根も掘り出しま…
匿名質問者1
-
外国から、王族が来ると、その人のパスポートは、ふつうのパスポートとは違う？ 外交官パスポートみたいな…匿名質問者
-
【ナルコ】 私は医療に関して（当事者ではあるものの）素人です。 友人Aは「ナルコレプシー」的に、話して…SE**.M1
データベースのバックアップは定期的にとっていますか？
正常な時のバックアップが残っているのでしたら、バックアップ済みのファイルから復元してみてください。
※サイトの改ざん被害後にまだサイトを編集していない場合は、自分で更新した覚えがない日時(サイトの改ざんと同じ日時)にテーブルのデータが更新されていないか、各テーブルの最終更新日時を確認してみてください。
サイトのトップページ「index.php」にアクセスした時にログイン画面しか表示されないという事は、おそらくデータベースに保存されているブロック等の設定がすべて初期状態に戻されたのだと思います。
http://www.dbonline.jp/mysql/table/index2.html
※phpMyAdminから確認する場合は、xoops cube legacy2.1のサイト用のデータベースを選択して、「SQL」タブで「SHOW TABLE STATUS」を実行してみてください。(「Update_time」が最終更新日時です。)
※改ざんされたと思われる日時(最終更新日時)より前のバックアップが残っている場合は、バックアップファイルから復元しても大丈夫ですが、改ざん後のバックアップファイルしかない or バックアップファイルをとっていないという場合は、サイトを作成し直すしかないと思います。(表示するブロックなどの設定に関しては最初からやり直して、ブログの記事やページの本文だけコピー＆ペーストで新しく投稿し直すのがいいと思います。)
※改ざんされたルートは分かっているのでしょうか？
一応サーバーのサポートに連絡して、今後の対策を立てた方がいいと思います。