Drupal

Vooral het probleem met de install.php (http://drupal.org/node/184316) is kritisch.
Omdat snelsnel patchen of upgraden niet altijd een optie is, kan je als oplossing voor dit probleem ook de install.php wissen.

Om tijd te winnen en snel te kunnen reageren, kozen wij er voor om install.php tijdelijk te renamen, en de extentie te wijzigen met een eenvoudig commando dat recursief alle directories af loopt, en elke install.php renamed. Dit kan met dit commando:
for FILE in `find . -name install.php`; do NEW=`echo $FILE.SA_2007_025.htm`; mv $FILE $NEW; done

Zie de post op Krimson.be voor meer info (http://krimson.be/en/small-script-replace-install-php-SA-2007-025)

Opgelet: hierdoor zal *elke* install.php die in deze folder staat (en zijn subfolders) gerenamed worden naar install.php.SA_2007_025.htm
Ik meld dit maar extra :-) Controleer dus zeker eerst of dit wel de bedoeling is (er kunnen in je directory ook install.php-script staan van andere paketten)

Ik begrijpen niet waarom error, laatste tijd doen raar!
mischien ligt mysql ?

Drupal database update

* user warning: Duplicate key name 'created' query: ALTER TABLE users ADD KEY created (created) in /home/test2/domains/test2.ready4host.eu/public_html/includes/database.mysql.inc on line 172.
* user warning: Table 'test2_drupal.cache_views' doesn't exist query: DELETE FROM cache_views in /home/test2/domains/test2.ready4host.eu/public_html/includes/database.mysql.inc on line 172.

Updates were attempted. If you see no failures below, you may proceed happily to the administration pages. Otherwise, you may need to update your database manually. All errors have been logged.

* Main page
* Administration pages

The following queries were executed
system module
Update #1022

* Failed: ALTER TABLE {users} ADD KEY created (created)

comment module
Update #1

* No queries

content module
Update #1008

* No queries

video_cck module
Update #5

* DELETE FROM {cache_content}
* Failed: DELETE FROM {cache_views}
* DELETE FROM {cache}

Ik heb de update uitgevoerd, ik heb update.php laten lopen maar die heeft niets gevonden dat hij moest vernieuwen. Is dat correct?

Verder: op één van mijn sites (apart gehost) ben even voor het uitvallen van de site 'gecontacteerd' door @scanhttp:/dongxiang.jxsme.gov.cn/safeon.txt Die site ligt nu plat: er zou een probleem zijn met de database. Iemand een idee of het met de exploit te maken kan hebben?

@webmaster:
Op front staat nog 5.2 als laatste versie.

Kees

Web Applicatie