Drupal核心 - SQL注入後果程序

Question

我們運行的生產網站可能會受到影響，因爲我們看到網絡流量大幅上升，導致網站流失。

既然盜竊已經發生在我們打補丁之前，我們應該通過什麼步驟通知我們的客戶。他們是否需要爲管理員登錄等進行任何密碼更改？還有其他什麼相關的？我們是否需要更改我們的服務器上的數據庫密碼等。

Answer 1

基本上是，以上所有。

在[Drupalgeddon項目頁面]上有一個流程圖（https://www.drupal.org/project/drupalgeddon），您可以按照以確保您處理乾淨的網站。

祝你好運