Joomlaに深刻な脆弱性！アップデートは必須です

ここ数日間で、Joomlaの脆弱性をついた攻撃がめちゃくちゃ増えています。

Joomla 3.4.6以前のバージョンを使っている方は、軒並みやられています。

レンタルサーバーの仕様によって、攻撃されやすいサーバーと、攻撃されにくいサーバーがあるようです。

一度バックドアを仕込まれると最悪で、サイトを書き換えられたり、メールのSPAM送信されたりしますからね。

どんなファイルを置かれるか分かりませんが、海外のサイトに危ないファイルの一覧があったので、ご紹介します。Joomlaをお使いの方は、絶対にチェックしてください。

/components/com_config/dir.php

/libraries/joomla/exporter.php

/libraries/joomla/http/system.php

/libraries/cms/form/functions.php

/libraries/joomla/observer/dump.php

/libraries/f0f/template/start.php

/libraries/joomla/access/xml.php

/libraries/f0f/form/dirs.php

/media/system/cp1251-a6.php

/media/jui/fonts/cache-14a.php

/media/cms/css/ini.php

/plugins/system/canonical/db.php

/plugins/content/vote/file.php

/plugins/xmap/com_content/themes.php

/modules/mod_footer/stats.php

/mod_wrapper/search.php

/general.php

攻撃元のIPアドレス
攻撃されるJoomlaバージョン
攻撃を受けるPHPバージョン
外部からの攻撃に備えるには

攻撃元のIPアドレス

流通している悪用コードを使えば、誰でも簡単に攻撃ができるようです。

最初の攻撃はIPアドレスが「146.0.72.83」「74.3.170.33」「194.28.174.106」からの攻撃だったようです。ログを調べてこれらのIPアドレスが見つかったら、ウェブサイトへの攻撃があった可能性が高いです。サイトの修正などの対策が必要です。これらのIPはブロックしてくださいね。