security - 元従業員から Joomla を保護する

Question

元従業員が、もう変更してはならないものを変更している Joomla サイトを入手しました。FTP、DB、およびホスティング CP のパスワードを変更し、すべての Joomla ユーザー アカウントのパスワードを変更し、ユーザー アカウントと phpMyAdmin をサイトから削除しました。

私は Joomla の経験がないので、他の設定を見逃していないことと、パスワードをリセットする方法がないことを確認しています。

アドバイスをいただければ幸いです。

Answer 1

正しい変更を加えると、Joomla管理パネルまたはFTPにアクセスできなくなりますが、ホスティングアカウントが名前で登録されている場合でも、アカウントを単に閉じる権限があります。その場合、私はサイトとデータベースのバックアップを強く取ります。Saxum IP Loggerをインストールして、管理者URLのIPアドレスをブラックリストに登録することもできます。

Answer 2

私の知る限りでは、Cpanel PW、FTP PW を変更し、既に行ったすべてのユーザー アカウントを削除することができます。

上記を除いて、エラー ログやその他のログ ファイルがある場合はそれらをチェックしてください。また、誰かがすべてを台無しにした場合に備えて、頻繁にバックアップを取ることを忘れないでください。