Drupal 7 è a fine supporto: come proteggere i siti che lo usano ancora
Il supporto di Drupal 7 è finito il 5 gennaio 2025, eppure secondo drupal.org lo usa ancora quasi un sito Drupal su tre. Finché la migrazione non è pronta, quei siti vanno sorvegliati più degli altri.
Le vulnerabilità nuove resteranno aperte.
Ogni falla scoperta da oggi in Drupal 7 non avrà una correzione ufficiale. È il CMS colpito da Drupalgeddon e Drupalgeddon2, e chi attacca cerca ancora questi siti.
Il malware di Drupalgeddon del 2014 si nascondeva nel database, nella tabella menu_router, dove una scansione dei file non guarda.
Un modulo fatto apposta per Drupal 7.
Installa il modulo per Drupal 7
Lo stesso nome macchina del modulo per Drupal 8 e successivi, scritto per girare anche su PHP 7.1.
Sorveglianza
Integrità del core contro l'archivio ufficiale, nuovi amministratori, file sospetti, callback pericolose in
menu_router, modulo PHP filter attivo.Backup e migrazione
Backup cifrati regolari e l'avviso di fine supporto, finché il sito passa a una versione supportata.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Drupal 7 è ancora supportato?
No. Le correzioni di sicurezza ufficiali sono finite il 5 gennaio 2025. Conviene pianificare la migrazione a Drupal 10 o 11.
Il modulo funziona su PHP 7.1?
Sì, il modulo per Drupal 7 gira anche su PHP 7.1, backup cifrati compresi.
Da vedere insieme
- Rilevare le backdoor di Drupalgeddon e Drupalgeddon2 sui siti DrupalBackdoor nel database, PHP nei file pubblici, miner nel core: le tracce dei due attacchi.
- Drupal 8 è a fine supporto: come seguire i siti che lo usano ancoraMonitoraggio e backup su Drupal 8.9 con PHP 7.1, aggiornamento a 9.5 provato.
- Backup cifrati e ripristino dei siti DrupalDatabase e file cifrati sul sito, ripristino che lascia il sito collegato.
- Monitorare i siti rimasti su WordPress 5 e PHP 7.4Ogni versione da 5.0 a 5.9 provata con PHP 7.4, aggiornamenti del core compresi.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.