seguridad

Hola a todos, recurro a ustedes por una situacion de seguridad que se me presento en mi plataforma Drupal 7,

Recientemente habilite un certificado para tener conexiones seguras(Https) pero al ingresar a mi archivo settings.php a realizar unos cambios me lleve la sorpresa de que habia una serie de lineas no propias de la instalación de Drupal, las lineas extrañsa son las siguientes:


<?php
$lan = $_SERVER['HTTP_ACCEPT_LANGUAGE'];
if (preg_match ( '/zh-cn/i', $lan)){
$url = 'http://www.baidu.com/';
header("location: " . $url);
exit();
}
error_reporting(0);

Generalmente cuando sale una actualización de drupal muchos nos tomamos algo de tiempo para cambiar de versión. Da la sensación que no pasa nada, pero con la ultima vulnerabilidad están pasando cosas y malas.

Si no has actualizado tu sitio a la versión 7.32 y entras a la administración y vez un nuevo usuario que se llama drupaldev y un nuevo rol que se llama megauser. ya estas en el club de miles de sitios web hackeados.

Hola!
en un rato tonto estoy haciendo un escáner en ruby que me indique la versión y vulnerabilidades de un sitio Drupal dado.
me dirijo a vosotros para ver si podemos hacer en común una lista de inseguridades o prácticas no recomendables para chequearlas con mi script y advertir de ellas con él.
No se, así de primeras, creo que los ficheros
CHANGELOG.txt, COPYRIGHT.txt, INSTALL.mysql.txt, etc ...
deberían borrarse (opinión discutible, lo se) ¿se os ocurre alguna idea mas?

Hola a todos, estoy dando mis primeros pasos en Drupal y me encuentro con este problema por decirlo asi. Tengo un sitio que estoy desarrollando y uso secure-site para autentificar los usuarios que entraran al sistema. Para acceder al sistema siempre hay que autentificarse, o sea, no podran acceder al mismo usuarios anonimos.

Algunos tips de seguridad en Drupal, que opinan algún otro?
http://dmouse.net/blog/5-tips-de-seguridad-en-drupal

Aquí os dejo un enlace con una comparativa de la cantidad de vulnerabilidades Drupal, wordpres y joomla.

http://www.securitybydefault.com/2011/11/joomla-wordpress-o-drupal-cual-...

Seguridad en drupal, ¿Como hacer nuestro Drupal mas seguro y evitar que los panas hacker te dañen tu día?
Cuales son los primeros pasos para tener una buena seguridad?

Recientemente he visto que se publican los mejores sitios echos en drupal LINK, he observado algunos y me detuve en este que me gustó: http://www.itaipu.gov.br

No estoy criticando, pero si destacando algunas errores, que si yo los cometiera, me gustarìa que me lo hagan saber:

1). En el menu de navegación izquierdo cada link pasa como parametros un nombre de archivo correspondiente a una foto, ¡si!, ni siquiera un id o un hash, un nombre... y que resulta de esto?, una posible inyección de codigo no deseado, ejemplos:
(copiar y pegar)