Bip-bip-bip...computando...computando...iniciando sequência 42...
Parece que aqueles robôs malucos estão aprontando de novo! Eles "invadiram" o site e traduziram esta página para o seu idioma. Seus coraçõezinhos de metal tinham as melhores intenções. Eles só queriam ajudar! Use os botões na parte inferior da página para nos contar se os robôs estão fazendo um bom trabalho. Ir para Versão em Inglês

Corrigir meu site do Drupal (Drupalgeddon)

APLICATIVO AFETADO Versões drupal <= 7.31<="" td="">
CORREÇÃO DE Restaurar o seu site e, em seguida upgrade
PRIMEIRO RELATÓRIO DE COMPROMETIMENTO 15 de outubro de 2014 às 11 pm (UTC)

Se você está aqui, estamos supondo que já foi notificada de uma questão crítica de segurança com Drupal, que foi chamado Drupalgeddon (ou Drupageddon). Drupal emitido um comunicado sobre isso aqui, mas este artigo contém as informações necessárias proteger seu site do Drupal.

Em suma, o risco de segurança pode permitir que os invasores instalar backdoors em seu site usando um Injeção de SQL. Basicamente, isso que permitem que os invasores direcionar os visitantes do seu site com vários maldade, como o malware.

Para avisá-lo, essa situação é ruim e pode ser complicada. Temos medidas de proteção para minimizar o risco de seu site sejam afetado na verdade, mas é importante continuar como se seu site é comprometido.


Analisar sua situação

A primeira coisa a investigar é a situação em que você e seu site estão.

Você atualizar seu site antes dos primeiros relatórios de comprometimento?

SIM: Seu site está não serão afetado.

Não: Você deve restaurar seu site de backup e, em seguida, o upgrade.

Você tem um backup do seu site e site?

SIM: Siga este procedimento (individuais etapas descritas na Procedimentos seção):

  1. Restaurar seu site (se você não tem um backup, concluir o procedimento restante descrito aqui e, em seguida, consulte Removendo Backdoors manualmente)
  2. Restaurar o banco de dados (se você não tem um backup, concluir o procedimento restante descrito aqui e, em seguida, consulte Removendo Backdoors manualmente)
  3. Atualização do Drupal

Certeza? Se você não tem um backup você mantivesse você mesmo, nós poderemos ajudar.

Não: Siga este procedimento (individuais etapas descritas na Procedimentos seção)

  1. Atualização do Drupal
  2. Remover backdoors manualmente

Procedimentos

Antes de iniciar os procedimentos descritos abaixo, certifique-se de concluí-las na ordem correta serem sua situação com o Analisar sua situação seção.

Ao restaurar seu site

Aviso: Antes de começar, você precisa ter um backup do seu site criado antes de 15 de outubro de 2015 11 pm UTC. Restaurar usando esse backup reverterá seu site ao estado em que estava em quando o backup foi realizado. Não é ideal, mas é sua melhor aposta contra passando malware para seus visitantes.

Se você tiver apenas um domínio em sua conta de hospedagem:

  1. Criar um backup do seu site comprometidas (Saiba mais). Solicitamos que você fazer isso para que você não perca todo o conteúdo no caso de algo sair errado.
  2. Usando um cliente FTP (Saiba mais), remover todo o conteúdo no diretório raiz do seu site. (O que é o diretório raiz do meu site?)
  3. Restaurar seu site de seu backup (Saiba mais).

Se você tiver vários nomes de domínio em seu site:

  • Com backups para cada site: Você pode usar o processo acima, mas remover o conteúdo do diretório de raiz do cada nome de domínio e, em seguida, restaurá-lo usando seus backups.
  • Sem backups para cada site: Você deve concluir o procedimento acima para seu nome de domínio Drupal, mas você ainda precisará usar as informações de Remover Backdoors manualmente para outros arquivos da sua conta.

Como restaurar o banco de dados

Aviso: Antes de começar, você precisa ter um backup de banco de dados criado antes de 15 de outubro de 2015 11 pm UTC. Restaurar usando esse backup reverterá seu site ao estado em que estava em quando o backup foi realizado. Não é ideal, mas é sua melhor aposta contra passando malware para seus visitantes.
  1. Criar um backup do seu banco de dados comprometido (Saiba mais). Solicitamos que você fazer isso para que você não perca todo o conteúdo no caso de algo sair errado.
  2. Observe o nome do banco de dados. Você precisará recriar um banco de dados usando o mesmo nome.
  3. Remover o banco de dados da sua conta (Saiba mais).
  4. Criar um novo banco de dados MySQL que usa o mesmo (nomeSaiba mais).
  5. Restaurar o banco de dados de seu backup (Saiba mais).

Também recomendamos alterar senha de banco de dados MySQL do seu Drupal. Para fazer isso você precisará mudar (de senha do banco de dadosSaiba mais) e, em seguida, atualize-o em (DrupalSaiba mais).

Atualização do Drupal

Remover Backdoors manualmente


Este artigo foi útil?
Agradecemos seus comentários. Para falar com um representante do atendimento ao cliente, ligue para o suporte ou utilize a opção de bate-papo acima.
Ficamos felizes em ajudar! Há algo mais que possamos fazer por você?
Mil desculpas. Conte-nos o que estava confuso ou por que a solução não resolveu o seu problema.