在我的 Drupal 7 日志中，我看到以下条目：

http://example.com/?q=file/ajax/name/%23value/form-tkSDwR6W66a8vR_AIDxAzwMVklkjTkNMjf8SEqfTX8Q

有几个像这样的条目，只有最后一个字符串发生了变化。

这是未经身份验证的用户。

我也尝试访问该 URL，并得到以下信息：

[{"command":"settings","settings":{"basePath":"\/","pathPrefix":"","themename":{"topoptiontext":"Page selection"},"ajaxPageState":{"theme":"themename","theme_token":"xxxxxx"}},"merge":true},{"command":"insert","method":"replaceWith","selector":null,"data":"\u003Cdiv class=\u0022messages error\u0022\u003E\n\u003Ch2 class=\u0022element-invisible\u0022\u003EError message\u003C\/h2\u003E\nAn unrecoverable error occurred. The uploaded file likely exceeded the maximum file size (128 MB) that this server supports.\u003C\/div\u003E\n","settings":null}]

在上面的日志条目中，我删除了我的主题名称并将令牌替换为 xxxx 我猜攻击者没有设法进入。

我的网站已修补到最新版本 7.58

我应该担心吗？我应该做些什么来防止它发生吗？

非常感谢