噠啦噠啦噠...計算中...計算中...啟動序列 42...
啵啵嗶嗶啵… 機器人自動化中… 此網頁是經由機器人自動翻譯成您的本地語言。某些翻譯可能還不盡完善,我們需要您的幫助!使用頁面底部的按鈕告訴我們本文是否有幫助。 前往英語版本

修復我的 Drupal 網站 (Drupalgeddon)

受影響的應用程式 Drupal 版本<= 7.31<="" td="">
修復 還原您的網站,然後升級
第一的入侵的報告 2014 年 10 月 15 日 11 點 3:00

如果您是在這裡,我們假設您已使用 Drupal,Drupalgeddon (或 Drupageddon) 已經呼叫重大安全性問題的通知。Drupal 的核發消息在這裡但此文章包含來保護您的 Drupal 網站所需的資訊。

總而言之,這種安全性風險無法讓攻擊者會使用您的網站上安裝後門SQL 插入.基本上,這會讓攻擊者目標網站的訪客使用各種侵擾,例如惡意程式碼。

若要向您發出警告,這種情況錯誤,並可以取得複雜。我們有防護措施,並降低您的網站影響實際,風險,但這是繼續,如果您的網站受到重要。


正在分析您的情況

首先要調查是您和您的網站正在使用的情況。

您沒有升級您的網站之前的第一的跡象報告嗎?

「 是 」:您的網站不受影響。

編號:您必須從備份還原您的網站,並再升級。

您有您的網站和網站的備份嗎?

「 是 」: 依照此程序 (個別的步驟中所述程序區段):

  1. (如果您沒有備份、 完成其餘程序此處所述,然後看到還原您的網站手動移除後門)
  2. (如果您沒有備份、 完成其餘程序此處所述,然後看到還原您的資料庫手動移除後門)
  3. Drupal 升級

不確定?如果您沒有備份您維護自己,我們可以提供協助。

編號:遵循 (個別的步驟中所述此程序程序區段)

  1. Drupal 升級
  2. 手動移除後門

程序

在開始之前下方的程序,請確定您完成這些正確的順序進行交互您使用的情況正在分析您的情況區段。

正在還原您的網站

向您發出警告:在開始之前,您必須擁有您的網站在 2015 年 10 月 15,11 點 3:00 之前建立的備份。從備份中還原會還原您的網站,在備份時的狀態.不是理想,但這是您不受傳遞惡意程式碼至您的訪客的最佳選擇。

如果您在主機帳戶中有只有一個網域:

  1. 建立您入侵的網站 (備份詳細資訊).我們希望您進行讓您做不會失去所有內容都以防出錯。
  2. 使用 FTP 用戶端 (詳細資訊),在您網站的根目錄中移除所有內容。(什麼是我網站的根目錄?)
  3. 從其備份 (還原您的網站詳細資訊).

如果您在網站上有多個網域名稱:

  • 每個網站備份: 您可以使用上述程序,但每個網域名稱的根目錄,移除的內容,然後還原它使用其備份。
  • 無需為每個網站備份: 您應該完成上述程序,為您的 Drupal 網域名稱,但您仍然會需要使用中的資訊手動移除後門為您的帳戶的其他檔案。

正在還原您的資料庫

向您發出警告:在開始之前,您必須擁有 2015 年 10 月 15,11 點 3:00 之前建立資料庫備份。從備份中還原會還原您的網站,在備份時的狀態.不是理想,但這是您不受傳遞惡意程式碼至您的訪客的最佳選擇。
  1. 建立您入侵的資料庫 (備份詳細資訊).我們希望您進行讓您做不會失去所有內容都以防出錯。
  2. 請注意您的資料庫名稱。您必須重建完全相同名稱的資料庫。
  3. 從您的帳戶 (移除資料庫詳細資訊).
  4. 建立使用相同的名稱 (的新 MySQL 資料庫詳細資訊).
  5. 從其備份 (還原您的資料庫詳細資訊).

我們也建議變更您的 Drupal MySQL 資料庫密碼。您會需要變更資料庫的密碼 (詳細資訊),然後更新中 Drupal (詳細資訊).

Drupal 升級

手動移除後門


這篇文章有用嗎?
感謝您提供意見。 若要與客戶服務代表聯絡,請撥打支援中心電話號碼,或使用上方的對話選項。
很高興能幫上忙! 還有什麼可幫您的嗎?
很抱歉有這種情形。 請告訴我們您不了解的部分,或解決方案無法解決您問題的原因。