XOOPっす

XoopsGalleryの脆弱性で攻撃受ける

投稿日:

1日目、契約しているレンタルサーバの「プラスアルファレンタルサーバ」よりメール有。

「使っているXoopsGalleryモジュールに脆弱性があるので最新版にアップデートしてくれ」

バージョンを確認すると、現在使用中は1.2で、最新版は1.3.5J。
で早速素直に当日、アップデートした。

2日目、プラスアルファよりまたメール。

「サーバの容量に関する契約は上限100MBだが、現在1400MB使っている。なので不要なファイルを削除してくれ」

確認すると、しかしPublic_htmlには30MBしかない・・・変だな。

自分ではなんともできないので、どのファイルを消せばいいか教えてくれとメールしたところ、しばらくして相手の担当から電話あり。

「Template_cフォルダにバックドアのファイルとphpadminフォルダが作られていた。phpadminに700MBの動画ファイルがあった。おそらく先日メールした脆弱性をついてクラッカーが攻撃したのだと思う。これらのファイルを削除していいか」

当然のことながら削除してもらった。

サーバの脆弱性をついた攻撃を受けたのは、これで2回目。気をつけないと。
とはいっても管理しているサイトが多すぎてこんなインシデントをイベントとして初めて手当てをはじめる、情けない自分。

それにしても、プラスアルファの親切なサポートの兄ちゃん、迅速で対応もやわらかく、感謝。
個人で借りているレンサバ屋とは大違いだ(まあ料金も違うんだけどね)。

-XOOPっす

執筆者:

関連記事

no image

XOOPSでHawkeye(Sleipnirプラグイン)

Webサイトを作る際、CSSやHTMLを訂正するのに、今までWebDeveloperをはじめいろんなツールを使ってみたのだが、どうもしっくり来ない。 それでも一番はWebDeveloperなのだが、多 …

no image

SmartSection関係で疲れる

久々にXOOPS仕事。 先月はWordPressばっかり触っていたのだが、改めてXOOPSに戻ると、いやー、ややこしいなあ、やっぱ。 今日一日だけで、いろんな難問に遭遇した。 ・サイトをメンテナンス中 …

no image

WordPressのMySQL上での文字化け

XOOPSのローカルテストのためにxaioを使っているのだが、WordPressのテストもしたかったのでxaio上にインストールした。 インスト自体は簡単だったのだが、MySQLに格納されたデータをM …

no image

仕事の覚書。

XOOPSシステム本体をインストール。 ローカルにあってサーバにないモジュールをアップ。 これだけだとモジュールが動かない旨のエラーが出るのでXOOPS_TRUST_PATHを設定。 ローカルのhtd …

no image

旧xoops myalbum レジャー1

Gさんちで稲刈り体験 harvest 2006-9-6 5:38 649 0 仕事で知り合ったGさんから、「家族で稲刈りをしにこないか」と誘われた。 米どころ富山に住んではいるが、今まで生きてきて一度 …