XOOPっす

XoopsGalleryの脆弱性で攻撃受ける

投稿日:

1日目、契約しているレンタルサーバの「プラスアルファレンタルサーバ」よりメール有。

「使っているXoopsGalleryモジュールに脆弱性があるので最新版にアップデートしてくれ」

バージョンを確認すると、現在使用中は1.2で、最新版は1.3.5J。
で早速素直に当日、アップデートした。

2日目、プラスアルファよりまたメール。

「サーバの容量に関する契約は上限100MBだが、現在1400MB使っている。なので不要なファイルを削除してくれ」

確認すると、しかしPublic_htmlには30MBしかない・・・変だな。

自分ではなんともできないので、どのファイルを消せばいいか教えてくれとメールしたところ、しばらくして相手の担当から電話あり。

「Template_cフォルダにバックドアのファイルとphpadminフォルダが作られていた。phpadminに700MBの動画ファイルがあった。おそらく先日メールした脆弱性をついてクラッカーが攻撃したのだと思う。これらのファイルを削除していいか」

当然のことながら削除してもらった。

サーバの脆弱性をついた攻撃を受けたのは、これで2回目。気をつけないと。
とはいっても管理しているサイトが多すぎてこんなインシデントをイベントとして初めて手当てをはじめる、情けない自分。

それにしても、プラスアルファの親切なサポートの兄ちゃん、迅速で対応もやわらかく、感謝。
個人で借りているレンサバ屋とは大違いだ(まあ料金も違うんだけどね)。

-XOOPっす

執筆者:

関連記事

no image

旧xoops 珍しいもの

一日200個限定の和菓子 先日、宇奈月で仕事した。 そのとき、酒井菓子舗のご主人さんが来ていらっしゃって、美味しい上用饅頭を頂いた。 上に乗っている花は、昨年春にご自分で桜の樹にのぼり、摘んだ花のつぼ …

no image

FileZilla

最近、サーバにファイルをアップロードするのにFileZillaというのを使っている。 http://sourceforge.net/projects/filezilla/ それまでは主にFFFTPだっ …

no image

XOOPSユーザ、増殖中

会社の上役がXOOPSを自分のPCに入れてくれと。 自分の机の上にあった本を読んで、興味を持ったらしい。 XOOPSユーザ、増殖中。 しめしめ。

no image

Simplified URLs

「このハックは、XOOPSの動的URLを短い静的URLにし、検索エンジンにインデックスされやすくします。SEO対策に有用です。」 との利用説明書を読んで、早速、自分のサイトでやってみた。 ・・・が、ト …

no image

sitemapモジュール

GIJOE氏の作成したsitemapモジュール、すごい。 インストールしただけで、サイトマップが表示される。 http://www.peak.ne.jp/xoops/md/mydownloads/vi …