16539回いくつかのxoopsサイトで、イランのハッカー(正しくはクラッカー)グループによるweb改ざんが見られるようです。13:47こんにちは。私もこれは気になっていました。log)を見るかぎりでも、いくつかのXOOPSサイトが掲載されているようですし、改竄されている箇所もcacheディレクトリだけでなくimages、templates_c、uploadsなどのディレクトリが影響を受け、mainfile.phpですら改竄されているサイトもあるようですね。こんばんわ!自鯖の場合は他にも色々理由が考えられると思いますが、レンタルサーバを使っていて、サイトを改竄されるという場合はインストールしたXOOPSに問題があった、もしくはユーザーの設定にうっかりミスがあったという可能性が高いですよね?それとも、パーミッションの設定や削除すべきファイルを残したままだったといううっかりミスもなく、ちゃんとマニュアル通りに使用していて、GIJOEさんのprotectorも導入し、更に.htaccessを使ってアクセス制限をかけてたりしたのに、改竄されてしまった。20:32こんにちは。私はこの件に関してXUGJさんの方にもトピックが立たないかなーと少し期待して、行ったり来たりもしているのですが、一番気になるのは改竄されたXOOPSサイトの管理者さんが、この件に気付いているのかな?ということも気になっています。過去にも改竄についてはいくつか情報があるのですが、改竄情報サイトにXOOPSサイトが多くあると気になります。21:05mikityさんどうもですぅ過去ログ読ませていただきました。このサイトに報告があっただけでもケッコウあるんですねそれにレンサバが多かったりしますね(;^Θ^A2年ぶりくらいでXOOPSを利用しているんで、この間の事情は全然存じてませんでした。22:03こんにちは。引用:自鯖の場合は他にも色々理由が考えられると思いますが、レンタルサーバを使っていて、サイトを改竄されるという場合はインストールしたXOOPSに問題があった、もしくはユーザーの設定にうっかりミスがあったという可能性が高いですよね?レンタルサーバでOSやWebサーバ、PHP、DBのセキュリティフィックスの管理などをレンタルサーバ側で行っている場合、Webアプリケーションの問題である可能性が高いです。それがXOOPSが原因であるとは限りません。他の脆弱性のあるWebアプリケーションの可能性もありますし、ソーシャルハックの可能性もあります。XOOPSコアのバージョンだけしっかり上げていれば安全ということは、全くありません。XOOPSに入っている全てのモジュールのバージョンもしっかり管理しなくてはいけません。個人的には、レンタルサーバ側やXOOPSがクラックの原因ということは、考えづらいと思います。[変更しました]個人的には、レンタルサーバ側やXOOPSコアの最新版がクラックの原因ということは、考えづらいと思います。過去でのフォーラムの話しだと、モジュールの脆弱性とか設定ミスなどが多かったように思います。自動で脆弱性のあるサイトを探し、どんどん改竄していくという単純なクラックではないかと思いますし、そのレベルのクラックは、基本的に管理者がちゃんとセキュリティアップデートをしていなかったことが原因じゃないかと思います。今までの個人的な感想としては、各種ソフトウェアの脆弱性より、管理者のセキュリティに対する最低限の意識のなさが一番の脆弱性じゃないかと思ったりします。現実的には、そんな知識を得る時間があるか!そんな色々なソフトウェアのセキュリティ情報をチェックしてられるか!ってのはあると思いますけどね。ここのフォーラムを見ている限り、サイト公開という目的だけのことしか考えておらず、セキュリティに関する最低限の知識も意識もない方が沢山いるように思います。このフォーラムやXOOPSから問題のあるサイトが出ているんではないかという気もしているのですがどうなんでしょう。この辺の問題もどうにかしなきゃと個人的には思っています。#他人のサイトがどうなっても知ったことではないというのもありますが。#どこかでセキュリティに関するちょっとしたTipsでもまとめた方が良いのかな。23:13引用:個人的には、レンタルサーバ側やXOOPSコアの最新版がクラックの原因ということは、考えづらいと思います。過去でのフォーラムの話しだと、モジュールの脆弱性とか設定ミスなどが多かったように思います。自動で脆弱性のあるサイトを探し、どんどん改竄していくという単純なクラックではないかと思いますし、そのレベルのクラックは、基本的に管理者がちゃんとセキュリティアップデートをしていなかったことが原因じゃないかと思います。引用:でも、ここのフォーラムを見ている限り、サイト公開という目的だけのことしか考えておらず、セキュリティに関する最低限の知識も意識もない方が沢山いるように思います。このフォーラムやXOOPSから問題のあるサイトが出ているんではないかという気もしているのですがどうなんでしょう。同感です!こちらの最近の傾向として、“利用は自己責任”っていう言葉が、遥か彼方イスカンダルにでも忘れ去られたかのようですね!とっても危険な雰囲気です。自称初心者の人はインストして利用するのが精一杯な感じだっていうのはとても伝わってくるのですが、最初はローカルPCにインストするなりして、自分で使い倒して見るとかって大事じゃないですかねぇ〜それから公開した方が絶対いいですよ!まぁ、ちょっと前なら初心者っていってもアタシらがそうだったようにXOOPSやPHPはわからないけど、HTMLで普通にサイト作ってたと思うんです。最近の初心者って人はそういう経験もなく、“XOOPSで初めてサイト作りました。”って言う感じなのかも?それで公開するならよっぽど頑張ってもらわないと危ないです。mikityさん、ついにXUGJさんの方に取上げられましたね!大御所方が解説してくださってます。