Intrusione e Dubbio
Inviato da Gae58 il 28 febbraio, 2014 - 19:45.
Salve,
oggi nella scheda utenti ho trovato un utente mohamed con ruolo amministratore e non l'ho creato io.
Mi sono spaventato ed ho cancellato l'utente e cambiato password.
Qualcuno sa come sia possibile una cosa del genere.
Dubbio
Nei messaggi di log ho trovato che l'utente anonimo aveva lanciato il cron. E' possibile?
Allego parte del log
Gaetano
| Allegato | Dimensione |
|---|---|
| Log.png | 9.83 KB |
Risposte
Ciao, per le voci relative al
Ciao, per le voci relative al cron non preoccuparti, è normale.
L'intrusione invece è una cosa seria e può dipendere da vari fattori, permessi non settati in modo sicuro, moduli/core/temi non aggiornati, codici custom non sicuri, filtri di input troppo permissivi, moduli configurati in modo non corretto e altro.
Puoi comnciare a lavorare sulla sicurezza del tuo sito aiutandoti ad esempio con un tool come https://drupal.org/project/security_review.
ti ringrazio
ti ringrazio