apache - TOS 違反の電子メール スパムにより、私の VPS が再びシャットダウンされました

Question

私の VPS は TOS 違反で 2 回目のシャットダウンになりました。本当に助けが必要です。サーバーが攻撃されてから 1 年以上が経過しました。私のサイトのほとんどは、1.5 インストール (顧客がアップグレードを拒否したためアップグレードできません。実際には、1.5 を実行している 2 つのサイトのみ) から 3.1 インストールまでの範囲の Joomla を実行しています。脆弱性がどこにあるのかわかりません。すべてのスクリプトを確認し、キャプチャを有効にし、管理者パスワードを変更し、データベース パスワードを変更し、拡張機能を joomla の脆弱な拡張機能リストと照合しました。これが起こらないようにするには、他に何を設定できますか? これは、1 年で 5 回目の攻撃であり、私の努力が失敗するためだけにすべてのベルトを締めるのは 5 回目です....grrrrr

Answer 1

今年の初めに同じ問題に対処しました。まず、ログ ファイルを調べて、攻撃を受けているサイトを特定する必要があります。私の推測では、サイトは 1.5 サイトでヒットしたと思いますが、当社のサーバーでも例外はありませんでした。その場合は、それらのサイトを手放す必要があります。アップグレードしたくない場合は、サイトを別の場所に移動する必要があります。そのような単純な。アップグレードを望まない顧客のために、他のサイトや電子メールのブラックリストを危険にさらすことはできません。サーバーで J1.5 を許可しなくなりました。