バージョン選択

フォーラム

メニュー

オンライン状況

35 人のユーザが現在オンラインです。 (32 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 34
marjo13m もっと...

PR

デザインテンプレート EC-CUBE3.0版が登場!
広告掲載について

サイト内検索

質問 > 管理機能 > 管理画面に入れない(乗っ取られているか調べたい)

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
YUTA_BB
投稿日時: 2017/11/13 23:41
対応状況: −−−
新米
登録日: 2017/11/13
居住地:
投稿: 2
管理画面に入れない(乗っ取られているか調べたい)
EC-CUBEを始めようと思い、サイトダウンロードしてユーザー登録して放ったらかしにしていたらサイトの管理画面にログインできなくなっていました。
パスワードはCookieに保存してあったので間違えてるはずないと思ったのですがFTPで中身を見れないかと思い、ファイルをごちゃごちゃ探っていたら/app/log/に2週間ほど入っていないのにログが溜まっていて中身を覗くとadmin.INFOログファイルで見知らぬIPがあり、
検索するとアメリカとなっていたのですが、これは乗っ取られたのでしょうか?
このログファイルはいつどのタイミングで吐き出されるのか。
またもしこれでわからないなら他に乗っ取られてる(パスワードが変更されているか)確かめる方法はありますか?

今後の為に聞いておきたいのでよろしくお願いします。
以下、ログ
[2017-10-xx 18:06:47,~] admin.INFO [NULL] [~] [NULL] [LogListener:onKernelRequestEarly:47] - INIT [GET, /ec/html/hoge/, IP(アメリカ), NULL, Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/~ (KHTML, like Gecko) Chrome/~ Safari/~ Google Favicon]
468
投稿日時: 2017/11/15 10:35
対応状況: −−−
仙人
登録日: 2008/10/26
居住地:
投稿: 800
Re: 管理画面に入れない(乗っ取られているか調べたい)
site_xxxx.logに

ログイン成功時:
User has been authenticated successfully. {"username":"ユーザー名"}

ログイン失敗時:
Authentication request failed.

のログが記録されると思いますので、
過去にさかのぼって、ログインに成功した記録が残っていないかチェックされてみては如何でしょか?
パスワードの総当たり攻撃を受けたのであれば、
大量のAuthentication request failedが残っていると思います。

サイトを止めて問題無いのであれば、一旦、htaccess等でサイトへのアクセスを停止させたほうが良いと思われます。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

YUTA_BB
投稿日時: 2017/11/16 14:13
対応状況: 確認中
新米
登録日: 2017/11/13
居住地:
投稿: 2
Re: 管理画面に入れない(乗っ取られているか調べたい)
回答ありがとうございます!

dbを調べたらパスワードのアップデート履歴があったので
その日中心に調べてみます。

例のIPとは別にGoogleBotが管理画面に来ていたログがあるのですが、こちらは関係ないですかね?

htaccessは誰も訪れないと思って何もしてませんでした。。
ご丁寧にありがとうございます
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBEペイメント

クレジットカード情報の非保持化対応

統計情報

総メンバー数は20,548名です
総投稿数は83,580件です

投稿数ランキング

1
seasoft
7331
2
AMUAMU
2712
3
nanasess
1662
4
yuh
1430
5
red
1076
6
fukap
907
7
shutta
827
8
468
800
9 ramrun 789
10
tsuji
784
11
umebius
723
12
tao_s
651
13 karin 641
14 sumida 638
15
homan
633
16 DELIGHT 571
17
patapata
502
18
flealog
483
19 tonton 436
20
ecbg
387


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© LOCKON CO.,LTD. All Rights Reserved.