Взломаны все сайты Drupal на разных аккаунтах

Аватар пользователя Bios Bios 4 июня 2018 в 11:20

Здравствуйте сегодня случайно заметил что все мои сайты взломаны. Причем ничего ужасного не произошло, просто во всех сайтах появился новый пользователь Alex (без имейла / последний вход никогда или около 4 лет назад / время участия 48 лет 5 месяцев ) На некоторых учетках появились еще пользователи: drupaldev, lpHbMT (этот на 2 разных сайтах).
Когда-то давно ставил тестово сайт на Drupal8 на нем тоже появился пользователь Alex только со временем участия и последнего доступа 2 месяца.

Под каждую эту учетку создана отдельная роль.

Никаких негативных последствий нет. Что это может быть и чем чревато?

0 Thanks

Комментарии

Аватар пользователя Semantics Semantics 4 июня 2018 в 11:22

Судя по описанию, это может быть ещё первый друпалгеддон, который 4 года назад случился.

Аватар пользователя Bios Bios 4 июня 2018 в 11:28
Semantics wrote:

Судя по описанию, это может быть ещё первый друпалгеддон, который 4 года назад случился.

Давно полноценно не занимаюсь сайтами. Но могу точно сказать что пол года назад этой гадости не было. Чем чреват этот геддон?

Аватар пользователя aferuk aferuk 4 июня 2018 в 12:01

У меня случилось то же самое в день выпуска 7,59. с тем же пользователем. в моем случае сразу были ддос атаки и была создана форма какого то неизвестного мне банка(фишинг). чисти файловую систему(там куча файлов по папкам вылита) и блокируй пользователя.