joomlaの脆弱性と対策

joomlaは世界中の国立機関が導入しているオープンソースのCMSです。ここでは、joomlaの特徴や脆弱性、その対策などについてまとめています。

joomlaのセキュリティリスク

操作が簡単で自由度が高いjoomlaは、Wordpressと並んで海外でも評価が高いオープンソース型のCMSですが、弱点がないわけではありません。ここではjoomlaのセキュリティリスクについてみていきましょう。

1.サイトを乗っ取られる

joomlaの脆弱性は「サイトを乗っ取られる」という形で現れます。管理画面から、第三者にサイトを乗っ取られ、内容を勝手に書き換えられてしまうリスクがあります。

2.情報漏えいの可能性

joomlaには「SQLインジェクション」という重大な脆弱性がありました。データベースに問い合わせるプログラム「SQL」の欠陥です。攻撃方法は「SQL」に悪質なプログラムが組み込まれる手口で、攻撃を受けるとデータベースから情報を盗まれるリスクが高いです。

3.ゼロデイ攻撃

joomlaは世界中で使われているCMSなので、脆弱性のデータが発表されると、その日のうちに、悪意のある第三者から世界中のユーザーに攻撃が行われます。「ゼロデイ攻撃」と呼ばれるトラブルを防ぐために、joomlaの発表を常にチェックして、脆弱性が発表された時、即座に対応できるように体制を整えておきましょう。

joomlaのセキュリティ対策

joomlaの「管理画面乗っ取り・データ削除・改ざん」や「情報漏えい」などに対応するセキュリティ対策を3種類、ピックアップしました。

1.Google認証を使う

joomlaは管理画面から侵入されるケースが多いので、Google認証を設定する方法で、ある程度解決できます。管理画面のログイン時に、Googleが発行するワンタイムパスワード・ユーザー名・パスワードの3つを使うと、セキュリティを高めることが可能です。

2.SQLインジェクション対策

joomlaの脆弱な「SQLインジェクション」を補完するための、最新バージョンプログラムをダウンロードすることで対策ができます。更新は頻繁に行われるので、こまめなチェックが必要になります。

3.データベースのログの監視

joomlaの脆弱性を悪用したサイトへの攻撃は「データベース上にある個人情報の漏えい」が目的であることが多いです。そこで、データベース上のデータの抽出や書き換えなどの異変がないか、常時チェックすることも重要になります。直接的な被害を防止するというよりも、被害が拡大することを防ぐという感覚で行ってください。

【まとめ】　

joomlaはオープンソース型のCMS。HTMLの知識がなくても、ブログと同じ感覚で操作できるのが強みです。
デザインテンプレートの種類が多く、凝ったデザインのWebサイトを作ることができるので、世界中で使われています。

セキュリティがしっかりしているために、国の機関や公共施設などでも使われていることが多いCMSです。しかし、joomlaはSQインジェクションに脆弱性があり、管理画面から侵入した第三者に、サイトを操作される危険性があります。常に最新のバージョンに更新しておくことをお勧めします。

このサイトでは、企業のWebサイト作成に向いているCMSを厳選し、その特徴をまとめています。CMS導入を検討されている方は、ぜひ参考にしてください。

セキュリティが高いおすすめパッケージ型CMS比較