Joomla!CMSの緊急救出法

◎データに不足や不備、及び外部侵入者による改ざんファイル痕跡等のチェック。

※1: このディレクトリはPHPを実行しているシステムユーザーが書き込み可能でなければいけない
※2: エクステンションに関連したディレクトリ
※3: インストール後に自動生成、または手動で作成するファイル。ソースパッケージ解凍時には存在しない
※各ディレクトリの「index.html」ファイルはディレクトリ内のファイル一覧が生成されるのを防止する為のファイルである為省いる。

◎joomlapack（zipデータ）で記事部分の抽出
モジュールやテンプレート等は解凍した時点でそのまま確認できるが、作成した貴重な記事は何処に存在するのか？実は、解凍した圧縮データは例えば、
site-tsukapiko.minibird.jp-●●●●-●●●●＞installation＞sql＞joomla.sql　にあるデータベースをドリームウエーバーや文字化けしないエディターで開くとファイル内奥底にタグとして存在する。（下の図参照）なんらかの事情で最新のデータベースが救出出来ない事は多く、この方法は重宝する。
※ただしデータベースとして処理されてるので余分なスラッシュやゴミタグが混じってるので地道に除去。（書き出し時に操作可）

書き出した、dbが化ける場合はdreamweaver側から開く→ファイルを指定して→unicode 5.1 UTF-8 で開く。それでとりあえず、文字化けは回避出来る。もちろんphpから書き出す際は、UTF-8で書き出しておかないとダメですが…。（下図）

◎ファイルが荒らされたケース
不覚にもセキュリティホールから侵入された場合は…
configuration.php、htaccess.txt（頭にドット付けると隠しファイル化）等のファイルは作成時間に注意し、templatesファイルのhtml内にも仕掛けはされていないか？をチェックする。画像アップロードからもデータを仕掛けられる場合があるので、メディアやフォルダ内にも画像以外のファイルがないかチェックしておく。構築後はadminstraterやmediaは使わない時は念には念のため頻繁のパスワード変更以外にパーミッション＝権限を705→504に変更してた方が無難。

---

 

ローカルやセカンドサーバーでサイトを復元して正常性の確認

●ローカル（Mac）のXAMPPにて再構築作業
XAMPPを起動してControlsのApacheとMySQLをスタートさせる。
但し、システム環境設定＞共有＞Web共有を切らないとスタートできない。その後は、ブラウザにて、データベースのアドレス　localhost/xampp/ を叩くとレンタルサーバーでの設定と同様の操作が可能になる。
復元サイトは　XAMPP＞xamppfiles＞htdocs＞内にインストール及び、回収フォルダを展開してあげると　localhost/joomlaサイト名／ でローカル上にて確認出来る。コンフィグphpの設定（画像）

●BigDumpの使い方
通常大容量のデータベースはインポートが出来ない。それを一括で可能にするのがこれ。まずbigdumpフォルダを作りそこにbigdump.phpとインポートする救出された移動したいデータベースを入れる。
それをjoomlaサイトと同じ第一階層にいれて　http://サイトのアドレス/bigdump/bigdump.php　を開くとStart Import が押せる状態になる。
赤文字でエラーが出る場合は
•bigdump.phpファイルのデータベース名とホスト、ユーザー名が間違っている。
•入れたいデータベースを事前に作っておくもしくは、空にしておく。
•データベース名は入れたいデータベース名と同じにする。
•データベースを新規作成の場合joomlaはutf8を選択。

joomlaバックアップ＆再構築
→http://tsukapiko.minibird.jp/webdesign/joomlacms/211-joomlabackup.html

●localhost/xampp/

$db_server   = 'localhost';
$db_name     = 'tsukapiko_db3＝任意のデータベース名';
$db_username = 'root';
$db_password = '●●●●●●●●●●●●'; 
$db_connection_charset = 'utf8';（追加）

①www.sakura.ne.jp＞上部会員メニューログイン＞上部の契約情報クリック＞
その下の契約サービスの確認＞さくらレンタルサーバースタンダードの手続き内＞
②サーバー設定＞左メニューのデータベースの設定＞
データベース一覧の管理ツールログインをクリック＞パスワードを要求される＞
データベースの操作画面。ここでエクスポートやインポート及び削除が出来る。
●メインのDBはtsukapiko_db3を使用。現在のバージョンPHP 5.4.11 (CGI版)
ここのサーバーはwww配下がサイトとなるが、joomla新規インストールでwww以外にも自動的にデータが入る為、二度目の再インストールの場合はwww外のtenplateを削除し必要ない物は日付で見て判別しクリーンインストール。さくらサーバーは電話でやり取りが可能でサーバー内を初期化する場合
●https://secure.sakura.ad.jp/menu/top/ 上のサポート＞メールでのお問い合わせから行える。

$db_server   = 'mysql******.db.sakura.ne.jp';
$db_name     = 'tsukapiko_db3＝任意のデータベース名';
$db_username = 'tsukapiko';
$db_password = '●●●●●●●●●●●●'; 
$db_connection_charset = 'utf8';（追加）

①http://www.minibird.jp/＞右のログイン＞
メンバー管理ツールページでサーバー管理ツールをクリック＞
②左メニューのデータベース設定＞
オレンジのバナーphpmyadminをクリック＞パスワードを入力＞
データベースの操作画面。ここでエクスポートやインポート及び削除が出来る。
●メインのDBはtsukapiko_dbを使用。現在のバージョンPHP5.3.3
他サイトのファイルをコピーするとその後の新規インストールでやプレビューが出来なくなる事が多い。これは、プログラムやパーミッション等の設定不備。特に 「administrator」フォルダにおいて、【パーミッションがおかしい】ためにアクセス不可になる為、該当フォルダのパーミッションを755ない し705へご変更しエラーが解消されるか確認する。

$db_server   = 'mysqll******.minibird.netowl.jp';
$db_name     = 'tsukapiko_db3＝任意のデータベース名';
$db_username = 'tsukapiko_user';
$db_password = '●●●●●●●●●●●●'; 
$db_connection_charset = 'utf8';（追加）

小粋空間phpMyAdminでインポートできない大きなファイルを一気にインポートできる
→http://www.rdsystems.asia/blog-web/141-joomla-backup

phpMyAdminからうまくSQLファイルをインポートできなかったのでBigDumpを試してみた
→http://www.atmarkit.co.jp/ait/articles/1304/08/news009.html