Câu hỏi được gắn thẻ «security»

Tôi đang chuẩn bị triển khai một trang web Drupal 7 và tôi không thể tìm thấy bất kỳ tài liệu nào về các quyền mà thư mục và tệp có ý thức bảo mật được đề xuất nên được đặt thành. Cụ thể default/files/(cũng là thư mục con?) settings.php, …

145 7  users  security  files 

Tôi đã thấy nhiều lần mọi người nói không sử dụng bộ lọc PHP / PHP tùy chỉnh (từ UI Drupal) trong các khối, nút, khung nhìn, quy tắc, v.v. Tôi đã tìm kiếm xung quanh một chút và không tìm thấy nhiều, có vẻ như đây là cách thực …

96 security 

Có một rò rỉ bảo mật rất lớn trong <7.32. Vì vậy, tôi muốn nâng cấp tất cả các trang web Drupal của mình càng sớm càng tốt mà không quá lo lắng về việc phá vỡ nội dung. Nhưng... $ drush dl drupal-7.32 It's forbidden to download drupal core …

52 drush  upgrading  security 

Tôi vừa cập nhật tất cả các trang web của mình bằng phương pháp vá để giải quyết khai thác Drupal SA-CORE-2014-005. Tôi vừa đọc báo cáo rằng mới hôm qua có một người nào đó từ một trang web drupal IP của Nga xâm nhập. https://www.drupal.org/SA-CORE-2014-005 Mối quan tâm …

40 7  security 

Đọc trên https://www.drupal.org/node/2357241 và các chi tiết kỹ thuật tại https://www.drupal.org/SA-CORE-2014-005 , cũng như bản vá thực tế đơn giản là: diff --git a/includes/database/database.inc b/includes/database/database.inc index f78098b..01b6385 100644 --- a/includes/database/database.inc +++ b/includes/database/database.inc @@ -736,7 +736,7 @@ abstract class DatabaseConnection extends PDO { // to expand it out into a comma-delimited …

33 security 

Sự khác biệt giữa ['value']và là ['safe_value']gì?

31 7  entities  security 

Là check_plain () đủ để tái hiển thị văn bản nhập vào bởi người sử dụng trong trình duyệt, hay tôi nên vẫn còn bộ lọc với filter_xss () ?

16 security 

Tôi đã đọc rất nhiều về điều này và thử nhiều phương pháp tôi đã tìm thấy và chưa thể làm cho mọi thứ hoạt động bình thường. Tôi muốn có thể bảo mật khu vực quản trị và các trang đăng nhập được liên kết. Vì vậy, bất cứ …

15 users  security  ssl 

Tôi đang sử dụng phương thức Drupal 7 db_insert , để chèn dữ liệu vào bảng tùy chỉnh trong cơ sở dữ liệu Drupal. Tôi đã đọc rằng đây là cách ưa thích, tuy nhiên tôi đã xem qua mã và tài liệu và tôi không thể thấy bất cứ …

15 database  security 

Trong những ngày cuối cùng, tôi nhận thấy trong dblog của mình, rằng ai đó đã cố gắng lén lút xung quanh. Người đã cố gắng tìm url đăng nhập (trang web của tôi không mở để đăng ký người dùng) vì vậy họ đã thử mọi thứ từ my-domain.com/admin, …

14 security  users 

Sau khi cài đặt Drupal, có những tập tin trong thư mục gốc mà tôi nên xóa. Tôi biết rằng install.php là một trong số đó. Những tập tin khác tôi nên xóa?

14 7  security  installing 

Có rất nhiều tệp mẫu như thế này views-view-fields--magazine--magazine.tpl.phptrong trang web của tôi. Làm thế nào và khi nào tôi nên sử dụng bộ lọc_xss () và check_plain () để cải thiện bảo mật? ví dụ đây là mã: <div> <div class="bf-header bf-article-header"><?php print $fields['title']->content; ?></div> <div class="bf-article-body"><?php print $fields['field_magazine_body']->content;?></div> …

11 security 

Nhìn vào nhật ký trang web, tôi thấy rằng ai đó có địa chỉ IP: 91.236.74.135 đang gửi yêu cầu một cách có phương pháp đến trang: / user? Destination = node / add trang web Drupal của tôi. Anh ấy làm điều đó một lần trong mỗi giờ. Đó …

10 security 

Khai thác vừa được phát hành: https://www.drupal.org/sa-core-2018-002 --- Lõi Drupal - Rất quan trọng - Thực thi mã từ xa - SA-CORE-2018-002 Làm cách nào để biết ai đó đã sử dụng khai thác này để hack trang web của tôi? Họ có thể làm gì với khai thác này …

9 security  version-control 

Một cuộc tấn công vũ phu là một nỗ lực để có được quyền truy cập trái phép vào một trang web bằng cách liên tục tạo và nhập các kết hợp khác nhau của mật khẩu. Nhiệm vụ này thường được thực hiện bởi phần mềm tự động hóa …

9 security