Monitoraggio dei siti Drupal per le agenzie web
Drupal 7, 8, 9, 10 e 11 sono ancora tutti in produzione, spesso nello stesso portafoglio di clienti. Il nostro modulo li segue con le stesse funzioni degli altri CMS e legge i dati di sicurezza da drupal.org.
Su Drupal gli attacchi di massa sono già successi.
Drupalgeddon nel 2014 e Drupalgeddon2 nel 2018 hanno colpito migliaia di siti in pochi giorni: nuovi amministratori, backdoor nel database, miner JavaScript nei file del core, shell PHP nella cartella dei file pubblici.
Il modulo Update Status avvisa delle release insicure solo chi entra nel pannello. Con decine di siti nessuno lo apre ogni giorno.
I dati li dà Drupal, le release drupal.org.
Modulo nativo
Si estrae in
modules/custom(Drupal 7:sites/all/modules), si attiva da Estendi e si collega con un codice monouso.Inventario
Moduli e temi con progetto e versione, amministratori, database e impostazioni arrivano da Drupal stesso.
Controlli
Integrità del core contro l'archivio ufficiale, release insicure, file sospetti, eventi di sicurezza e backup.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Come si installa il modulo?
Scarichi lo ZIP dalla dashboard, lo estrai tra i moduli del sito, lo attivi da Estendi e incolli il codice di collegamento in Configurazione, Sistema, SitePing Agent.
Gli aggiornamenti del core fatti con Composer generano falsi allarmi?
No. Confrontiamo i file cambiati con l'archivio ufficiale della nuova versione e con le release dei moduli su drupal.org, e ricevi un solo avviso di aggiornamento.
Funziona con PostgreSQL?
Monitoraggio e sicurezza sì. Backup e ripristino richiedono MySQL o MariaDB.
Da vedere insieme
- Verifica dell'integrità dei file del core di Drupal, anche nei progetti ComposerOgni file del core confrontato con l'archivio di drupal.org, archivi e Composer.
- Avvisi per core e moduli Drupal con release insicureDati di drupal.org: release insicure e versione che le corregge.
- Rilevare le backdoor di Drupalgeddon e Drupalgeddon2 sui siti DrupalBackdoor nel database, PHP nei file pubblici, miner nel core: le tracce dei due attacchi.
- Backup cifrati e ripristino dei siti DrupalDatabase e file cifrati sul sito, ripristino che lascia il sito collegato.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.