Drupal漏洞

Drupal系统构建网站遭遇大规模挖矿攻击 影响全球30多个国家

2018年05月24日 17:20:02 来源：中文科技资讯 Drupal系统是一个基于PHP语言编写的开发型CMF(内容管理框架)，作为当今最著名的WEB应用程序，全球数以万计的顶尖WEB开发专家都在为Drupal技术社区贡献代码。然而，Drupal的安全性却在近期遭遇来自不法黑客的挑战。 腾讯御见威胁情报中心监测发现，大批使用Drupal系统构建的网站正遭到JS挖矿攻击，全球至少30多个国家和地区的数万个网站受到影响，且在被攻击的网站中，互联网、教育、科

快讯：Drupal 7.31版本爆严重SQL注入漏洞

今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并给出了利用的EXP代码，小编在本地搭建Drupal7.31的环境，经过测试，发现该利用代码可成功执行并在数据库中增加一个攻击者自定义的用户。

Drupal 7.14发布 专业的CMS内容管理系统

Drupal 7.14发布了，这是一个维护版本，修复了17 个bug。Drupal是一个开源的内容管理系统（CMS） 平台，它是用PHP写成的。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理（UserAdministration）、发布工作流 （Publishing Workflow）、讨论、新闻聚合（NewsAggregation）、元数据（Metadata）操作和用于内容共享的XML发布。

Drupal.Org将域名和SSL证书从GoDaddy迁到NameCheap

今日，著名的开源内容管理系统Drupal社区正式对外宣布说已经将其域名Drupal.org以及该网站使用到的所有SSL证书从Godaddy迁移到NameCheap。看来GoDaddy还在为曾经支持SOPA的错误决定继续买单中。

解述Drupal必备的SEO插件Nodewords

Nodewords是drupal SEO的一个必选模块，它能让你为每个页面添加一些meta标签，你可以自定义，也可以使用默认的。它能让你更多地关注元数据以使你的站点更好的搜索引擎收录。下面给大家分享教程。

从零开始安装 Drupal 7

本文将描述如何在Linux上一步一步安装运行Drupal 7所需的软件、模块及数据库，如果嫌麻烦你也可以直接安装XAMPP，但你也错过了安装过程的一些要点。

开源CMS之战：WordPress vs Drupal vs Joomla

当每个IT人、开发者和程序员们谈到各种开源内容管理系统时，都有自己的看法，一般讨论都围绕着功能和易用性，但是说来说去都不太明确，没有一个清晰的标准。

开源内容管理系统Drupal发布7.6版本 修复BUG

Drupal是一个开源的内容管理系统（CMS） 平台，它是用PHP写成的。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理（UserAdministration）、发布工作流 （Publishing Workflow）、讨论、新闻聚合（NewsAggregation）、元数据（Metadata）操作和用于内容共享的XML发布。

Zotonic：下一个Drupal？

在前几天分享过关于Erlang的一些教程之后，我们觉得有必要推荐一下Zotonic，一个开源的内容管理系统，平且是使用Erlang和PostgreSQL编写的。这不是个新的项目，从创建到现在已经有些年头了。Zotonic最新的版本是0.6.0版，后台管理系统看起来很像Wordpress，但是其宣称比

围观 Joomla, Wordpress 和 Drupal

但凡接触过互联网的人，大都知道网页和博客，或许您也非常希望能有一个属于自己的网页或者博客。当前，也有各式各样的程序代码可以让你创建一个网站或者博客，我们现在更多的把他们称之为CMS（内容管理系统）。如果您在互联网上搜索一下，估计自己也会非常迷糊到底该采

Drupal可以帮你创建8种类型的网站

Drupal没有像WordPress那样普及，或许是因为它稍有难度来学习。但是如果你创建大的网站，使用Drupal，高度灵活的开源CMS，可以得到你想要的更漂亮、更强大的各种类型的网站。

国外媒体报道：推出drupal应用商店时机已到

提到drupal应用商店人们往往有两种反应：兴奋或者困惑。其实，对此感到困惑的人们往往是没有看到drupal应用商店的关键之处，他们往往会问，不是所有的应用都可以从drupal.org获取吗？而对此感到兴奋的人更倾向于把注意力集中在某些具体的方面，比如，更容易安装的应用或

政府网站被黑与自由软件Drupal

实际上，只要你随便打开一个“官网”（比如：xxx.gov.cn），不难发现一个事实：这些“官网”几乎都是一个模子出来的（注：烟台市除外，其网站结尾是jsp）。去年3月6日，有记者向工信部原部长李毅中提问：有关统计显示，2009年我国平均每天有45个政府网站被黑客篡改，你

网站内容管理系统Drupal 获得850万美元投资

据国外媒体报道，知名的互联网产品服务供应商Acquia日前宣布，已为旗下网站内容管理系统Drupal筹集到850万美元的投资，该投资将用于推进Drupal内容管理市场的领先地位。

哪些公司和组织在使用Drupal

大公司使用Drupal来建立补充站点。一旦一个公司开始使用Druapl建立一些小型或者补充站点，Drupal在这个公司就会一点一点地壮大起来，逐渐占据重要位置。不管怎样，这些大型技术公司使用Drupal让人振奋！

哪些公司和组织在使用优秀的Drupal （1）

文章介绍了世界各地目前有哪些知名的公司和组织使用Drupal建设自己的网站。

哪些公司和组织在使用优秀的Drupal （1）

哪些大学网站在使用Drupal

现在世界各地已经有越来越多的大学开始使用Drupal，它们一般先从系一级的网站开始。对Drupal来说，这是一个很好的趋势。通过这种方式，Drupal将为越来越多的学生所认识。

Drupal、Joomla、WordPress三者官网的比较

昨天呢，gnomeontherun.com上面冒出了一篇文章，Comparing Wordpress， Drupal， and Joomla‘s Websites。作者也承认现在关于Drupal、Joomla、WordPress等等哪个更好一类的文章真的太多了，自己只是想从技术内容等角度来分析比较一下这三者的官网首页。

国外CMS系统Drupal Joomla!介绍

国外CMS系统Drupal，Joomla!介绍（PHP架构）

Drupal 能干什么？

Drupal 是一个出色的 CMS （内容管理系统），然而，如果你只想做一个简单的传统站点，Drupal 就大材小用了，Drupal 是一个适合开发者使用的平台，它拥有众多模块，插件，扩展，API，以及庞大的开发社区，你可以使用 Drupal 实现几乎任何类型的站点，本文列举了16个著名

Drupal SEO十大基本技巧

Drupal SEO十大基本技巧，本文解释了一些基本的SEO技巧，尤其是Drupal SEO技巧。

搜索引擎友好的Drupal网站常见10个SEO错误

我们在对一个Drupal站点进行搜索引擎优化时，常会犯一些错误。下面将列出其中的一些SEO错误及其解决办法。

美国白宫网站CMS系统换成开源Drupal软件

美国白宫网站Whitehouse.gov的内容管理系统（CMS）已从私有的CMS换成了开源的Drupal软件。

国外Drupal等四大主流CMS平台的横向比较

世界上没有最好的 CMS，只有最适合的，今年五月 DrupalCamp 大会在芬兰赫尔辛基召开，一家叫 Exove 当地公司提供了一个演示，对四大 CMS 平台，Drupal， WordPress， eZ Publish and CMS Made Simple 进行了一次横向比较。

Drupal中webform的使用

如果Drupal中一般的联络表单已经不能够满足你的使用，那么Webform可以帮创造更多的表单字段，日期，选项，文字栏，备忘，验证码等等。表单被提交后，除了会寄送一封Email到指定信箱外，在管理区域内业可以调阅、分析、下载等辅助管理。

Drupal是否适合做大型网站

从不断的工作经验中，以我观点Drupal并不太适合做国内的大型的cms网站，但是为什么druapal还被广泛的应用了？要回答这个问题，首先要从下面几个方面入手，

Drupal防止垃圾信息Captcha的使用

为了更好的适应中文用户，建议将汉化文件载入，如果不载入汉化文件，可以修改image_captcha目录下的mage_captcha.module文件，将里面的368行代码中的文字改成中文，来方便针对中文用户显示提示信息。

Css定制Drupal主题风格

选定一部分网页内容，通过右键菜单的View Selection Source功能，可以查看选定部分网页的源码。这是一个杀手级的功能，再也不必为在庞大的HTML源码中找不到相应的目标内容而头痛了。

DrupalCamp：国外四大CMS平台横向比较

世界上没有最好的 CMS，只有最适合的，最近的 DrupalCamp 大会在芬兰赫尔辛基召开，一家叫 Exove 当地公司提供了一个演示，对四大 CMS 平台，Drupal, WordPress, eZ Publish and CMS Made Simple 进行了一次横向比较。