D8 - чем проверять есть ли хаки и каким образом внесенные?

Главные вкладки

Аватар пользователя VasyOK VasyOK 7 марта 2020 в 14:27

Хаки ядра и модулей могут быть:

Как определить какие изменения над сайтом произведены?
Если сайт установлен через composer, модуль hacked определяет, что многих файлов не хватает, хотя они находятся за пределами папки /web.

Комментарии

Аватар пользователя Selpi Selpi 7 марта 2020 в 15:10
  1. Сделать чистую установку друпала и модулей той же версии, что и целевой сайт с помощью композера
  2. проследить, чтоб все лежало в аналогичных директориях, т.е. например в /modules/contrib/
  3. Добавить все в гит.
  4. Создать отдельную ветку и накатить туда взломанный сайт
  5. Вдумчиво изучать различия с помощью git diff или любимой IDE
Аватар пользователя adubovskoy adubovskoy 8 марта 2020 в 23:25

если установлен через composer, hacked больше не нужен) попробуйте внести изменение в ядро и сделать composer install или composer update. поймете почему.