被黑客攻击后恢复Drupal网站

Question

我是一个实验室的网页开发人员；前几天我们的网站被黑客入侵了。黑客留下了一个带有他自己信息的首页。所以我的雇主关闭了服务器。

当我回来并打开服务器后，网站的前一个版本就启动了(不知道是怎么回事)。我的雇主希望我带回最新版本的网站。之前的程序员使用Drupal创建站点。此外，来自最新网站的所有文件、文件夹和数据仍然存在。唯一改变的是网站的外观。

我是Drupal的新手，所以我不知道是否有任何方法可以将布局恢复到原来的形式。如果没有，我最好的选择是什么(从头开始重建它需要太长时间)。

谢谢,

Answer 1

在这种情况下，你必须做一些必要的检查，以删除任何被黑客攻击的文件。

1. 将您的网站(文件和数据库)复制到本地(或测试machine).
2. Install drush (在同一台计算机上))。如果你从来没有听说过Drupal shell！drush在同一台机器上安装drush扩展缓存运行这个命令：drush dl drupalgeddon.
3. Install
4. drupalgeddon运行这个命令：drush dl drupalgeddon.
5. Install drush site_audit运行这个命令：drush dl site_audit && drush en -y site_audit
6. Clear drushsite_audit运行这个命令：drush cc drush.
7. Run测试Drupalgeddon和其他“黑客”问题运行这个命令：drush asec。您将看到有关console.
8. Optional，安装模块security_review、hacked的许多有用信息，以进行额外的安全检查。

您可以在特定的模块页面中找到有关所有这些模块的更多详细信息。可能在任何情况下，您都必须到最新版本，然后查看报告中的其他问题。

如果您的数据库也受到了影响，那么您必须做很多工作，这不是Drupal新用户要做的工作。