Názory k článku
Útoky na Drupal už běží, upravené weby těží kryptoměny

tolik k pouzivani joomla/drupal/nebo jakykoliv jine frameworks))
vlastni backdoors nemaj)) a daj se fixnout okamzite))
less cost = more problems))

spousta veci se da osetrit spravnym nastavenim prav a filesystemu. bez chrootu? 'exec' na filesystemu, kam muze php zapisovat? plus muzes mit cron, co bude v tom webu denne vyhledavat nove spustitelne soubory nebo procesy, ktere jsou z toho umisteni spousteny.

Vlastni reseni mozna nemaji umyslne backdoory, ale bezpecnostni chyby urcite ano. A mate mnohem mensi pravdepodobnost, ze vas na ni nekdo upozorni, natoz ze ji za vas opravi.

Pravda, nadruhou stranu tesko si nekdo da praci s exploitem pro jeden page.

Jedna vec je jista. Kdo nechape vyhody frameworku minimalne z pohledu bezpecnosti, by se mel dovzdelat. A v podstate, z principu, je jedno jestli je proprietarni nebo ne ...

Proc muze server navazovat odchozi spojeni?
V tom mu ma prece zamezit firewall na routeru, ne?

Ten server snad ma statickou IP adresu, kterou tam jde napsat napevno, ne?

(tam = do firewallu)

Zkratka a dobre, kdyz nekomu zneuziji diru v Drupalu na neco jineho nez na to, ze mu rozbiji web v Drupalu, je to neumetel a nic jineho si nezaslouzi.

Má právo nenastavit tam rozumný default a nedát uživateli možnost si to nastavit. Na druhou stranu... To, jestli nějaký hacker využívá servery hostingu k těžení bitcoinů není můj problém, dokud mi neřeknou, že mi ten web někdo hacknul a měl bych s tím něco udělat.

Podle palců koukám, že i tady na rootu se našlo pár neumětelů, kteří si to neumí zabezpečit. Styďte se.