Drupal - Útok na základě škodlivého kódu

Byl jsem požádán o vyléčení neaktualizovaného webu. Aktualizoval jsem jádro, aktualizoval moduly, vše podezřelé odmazal. Na web stále cca po 5 vteřinách je dotaz o spuštění z adresáře playcasino777/* nějaká stránka html. Nasadil jsem Mollom blokaci a vidím stále v logách že se pokouší někdo takové stránky spustit. Jsou to stránky co na webu nejsou. Je třeba podniknout nějaké další kroky nebo bohužel se musí počkat až tyto dotazy na web ustanou?

Dobrý den,

pokud jste odstranil škodlivý kód, zaktualizoval jádro (příp. moduly), zabezpečil formuláře (např. pomocí captcha) a změnil všechna hesla (uživatelů, FTP, databáze apod.), tak není nutné provádět další kroky. Útočník byl měl časem přestat. Jestli se budou útoky stále opakovat a budou ze stejné IP adresy, tak by se případně dal zablokovat přístup na stránky pouze této IP adrese. Ale v závěru jsou takové blokace neefektivní, protože pro útočníka není problém IP adresu zfalšovat. Takže důležité je mít stránky zabezpečené, podobné útoky pak můžete ignorovat.