バージョン選択

フォーラム

メニュー

オンライン状況

58 人のユーザが現在オンラインです。 (49 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 58
もっと...

サイト内検索

バグ報告 > 管理機能 > ECCUBE3 の商品が勝手に増える。悪意のあるボット??

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
yamagata78
投稿日時: 2022/11/29 23:23
対応状況: 確認中
半人前
登録日: 2019/11/25
居住地:
投稿: 29
ECCUBE3 の商品が勝手に増える。悪意のあるボット??
▼テンプレート
[EC-CUBE] 新規インストール
[レンタルサーバ]
[OS] CentOS6
[PHP] PHP5
[データベース] MySQL
[WEBサーバ] Apache
[ブラウザ] Chrome
[導入プラグインの有無] なし
[カスタマイズの有無] なし

[現象] 商品がある日突然勝手に追加され困っています。
その時にDBのdtb_product、dtb_product_class、dtb_product_image等も勝手に改竄されます。
カテゴリや規格も勝手に登録されまくりもう最悪です。
PhpMyAdminでDBを確認しましたがBot??みたいなものが特定の日のほぼ同じ時間帯に作成しているみたいでした。
DBのパスワードは非常に複雑なものですし、漏洩しているとは考えにくいです。

勝手に作られた商品の削除も非常に面倒ですし、本当に困ってしまいました。
何か打つ手はありますでしょうか?


mcontact
投稿日時: 2022/11/29 23:53
対応状況: −−−
登録日: 2022/1/22
居住地:
投稿: 1240
Re: ECCUBE3 の商品が勝手に増える。悪意のあるボット??
まずは、管理画面のアクセスに関してID/パスワードの変更とDBの接続パスワードの変更等を検討すると良いと思います。
また、下記のマニュアルを参考に管理画面にアクセスできるIPアドレスを制限するなどを行うと良いと思います。
そのうえで、不正なファイルが設置されていないか?やアクセスログから不正アクセスと思われるIPアドレスを割り出してWebアクセスの制限をするなどが必要かと思います。

https://www.shiro8.net/manual/v30x/setting/system_security.html
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,288名です
総投稿数は109,688件です

投稿数ランキング

1
seasoft
7365
2
468
3217
3
AMUAMU
2712
4
nanasess
2303
5
umebius
2085
6
yuh
1818
7
h_tanaka
1610
8
red
1567
9
mcontact
1240
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.