Drupal核心 - SQL注入后果程序

Question

我们运行的生产网站可能会受到影响，因为我们看到网络流量大幅上升，导致网站流失。

既然盗窃已经发生在我们打补丁之前，我们应该通过什么步骤通知我们的客户。他们是否需要为管理员登录等进行任何密码更改？还有其他什么相关的？我们是否需要更改我们的服务器上的数据库密码等。

Answer 1

基本上是，以上所有。

在[Drupalgeddon项目页面]上有一个流程图（https://www.drupal.org/project/drupalgeddon），您可以按照以确保您处理干净的网站。

祝你好运