Drupal Website gehackt?

Automatisierte Angriffe auf ältere Drupal-Versionen (Älter als Version 7.32)

Es ist davon auszugehen, dass alle Drupal 7 Webseiten die auf einer älteren Version als 7.32 basieren im Oktober 2014 gehackt wurden.

Bin ich auch betroffen?

Sehr wahrscheinlich. Dieser automatisierte Angriff hat jede Drupal 7 Website getroffen, die online geschaltet war. Es kommt vor, dass die Angreifer Spuren hinterlassen. Beispielsweise befinden sich neue Administratoren im Backend oder infizierte Dateien im Webspace. In der Regel jedoch, versuchen die Angreifer ihre Spuren zu verwischen und entscheiden erst später, was mit Ihrer Website und den Daten passiert.

Ein nachträgliches Update bringt nichts

Wichtig! Ein nachträgliches Update bringt nicht die nötige Sicherheit. Wurde das Update nicht bis zum 15. Oktober 2014 eingespielt, ist davon auszugehen, dass die Website gehackt worden ist.

Das bedeutet, sämtliche Dateien und Datenbanken können gesichert und gesteuert werden. Die Benutzerdaten und Passwörter liegen offen. Jederzeit kann der Angreifer die Website-Inhalte ändern, kopieren oder offline setzen.
Spam Emails können über Ihre Website gesendet werden.
Hier stehen Sie in der Pflicht.

Hintertüren sind sehr schwer zu finden

Ein nachträgliches Bereinigen der Dateien und Datenbanken, lässt ebenfalls Risiken offen. Es gibt tausende Möglichkeiten, sogenannte Backdoors (Hintertüren) zu hinterlassen und die Website zum späteren Zeitpunkt auszuspähen und zu steuern. Diese zu finden ist fast unmöglich.

Informationsquellen zum großen Drupal-Hack finden Sie hier:

• PHP Magazin - Drupageddon Auswirkungen
• heise online - Drupal 7 schließt Worst Case Sicherheitslücke
• DrupalCenter.de - "... Empfohlen wird nach Möglichkeit das Einspielen eines Updates aus der Zeit vor Bekanntwerden der Sicherheitslücke..."
• ZDNet - Drupal warns unless you patched within seven hours, you're hacked