【发布时间】：2013-01-23 14:53:13
【问题描述】：
我们有一个 Joomla 网站，它是由一位前雇员完成的，他一直在修改他们不应该再改变的东西。我更改了 FTP、DB 和托管 CP 密码，更改了所有 Joomla 用户帐户密码，从站点中删除了他们的用户帐户和 phpMyAdmin。
我没有使用 Joomla 的经验，所以我只是确保我没有错过任何其他设置，并且没有办法让他们重置密码。
任何建议将不胜感激。
【问题讨论】：
-
可能还需要一封措辞强硬的电子邮件，说明更改他不再被授权访问的系统的合法性。
-
或许这个问题更适合security.stackexchange.com
-
看起来你做的一切都是正确的，直到有某种后门，没有人能告诉你没有修改
-
请务必维护所有日志、安全或其他方面，说明您认为该前雇员仍在访问和更改项目的原因。把这个交给你的公司律师。我对这种废话的耐心为零，并且会一直追求到在法庭上见到那个人。