Injection SQL dans webform ?

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Submitted by gtec on

Bonjour,

Je gère un site que je n'ai pas développé à la base, et donc que je n'ai pas pu sécurisé.
Il est régulièrement piraté depuis sa création, une fois par mois, il devient inaccessible.
Jusqu'à maintenant l'admin balançait une sauvegarde via FTP et ça résolvait le problème.

Maintenant, tous les titles et meta-description apparaissent sur google avec des signes Chinois, et je ne sais pas comment résoudre le problème. Dans un premier temps je voudrais résoudre ce problème, pour que le site apparaisse correctement dans les résultats de recherche.

Ensuite, je voudrais sécuriser le site. J'imagine que les "webforms" Drupal sont sécurisés contre les injections SQL ? Ou alors est-ce qu'il y a quelque chose à faire en plus ?

Forum : 
Support général
Tags : 
Site piraté

Soumis par vincent59 le 17 Mars, 2017 - 08:14

Si le site est régulièrement maintenu à jour (mise à jour des modules + drupal), normalement ça doit suffire.

Sans plus de détails sur le site, c'est assez compliqué de préconiser quoi que ce soit.

Il faut regarder dans la liste des utilisateurs s'il y a des nouveaux comptes ou des connexions récentes non expliquées, ça peut être une piste (attaque par force brute d'un compte admin) ; voir aussi si le module PHP drupal est activé, ce qui peut autoriser à exécuter du code php dans le corps des articles.
On peut aussi avoir des soucis avec du javascript