Комментарии в блоге "Информационная безопасность" на "Сканер безопасности - верный друг и помощник"

Комментарии на "Сканер безопасности - верный друг и помощник" от Леонид

Tue, 01 Oct 2019 16:08:48 +0300

Причина: Ошибка подключения
Адрес:
Запрос/Ответ:GET /?rnd=0.765310815931 HTTP/1.1
host: 192.168.3.79
accept: */*
user-agent: BitrixCloud BitrixSecurityScanner/Robin-Scooter

----------timed out----------

Подскажите, как решить данную проблему?

Комментарии на "Сканер безопасности - верный друг и помощник" от Андрей Красичков

Sat, 10 Jan 2015 11:48:03 +0300

День добрый!
Зависит от того на чьей "стороне" проблема. В любом случае без адреса хоста ничего сказать нельзя:-( Вы можете обратиться в тех. поддержку, ребята смогут подсказать направление.

Комментарии на "Сканер безопасности - верный друг и помощник" от Юрий

Sat, 10 Jan 2015 11:28:08 +0300

====quote====
Во время сканирования произошли ошибки:
Внешнее сканирование: Извините, мы не смогли проверить ваш сайт по адресу: Скорее всего у вашего сайта отсутствует публичный доступ.
=============
Добрый день, как решили проблему?

Комментарии на "Сканер безопасности - верный друг и помощник" от Ganya

Fri, 28 Nov 2014 17:21:58 +0300

Проблема решена!

Комментарии на "Сканер безопасности - верный друг и помощник" от Ganya

Fri, 28 Nov 2014 16:56:39 +0300

Недавно установил SSL сертификат (RU-CENTER Gold SSL). При попытке сканирования безопасности система сообщает:

Во время сканирования произошли ошибки:
Внешнее сканирование: Извините, мы не смогли проверить ваш сайт по адресу: https://www.im14.ru. Скорее всего у вашего сайта отсутствует публичный доступ.

Где и что смотреть? В чем может быть причина?

Комментарии на "Сканер безопасности - верный друг и помощник" от Андрей Красичков

Tue, 16 Apr 2013 09:30:48 +0400

Добрый день!
Я затрудняюсь вам утвердительно ответить на счет того будет ли конвертер когда либо, скорее всего нет. Дело в том, что файловые права это все таки файловые права и любые действия связанные с ними должны выполнятся осознанно, иначе существует риск закрыть их веб-серверу Для быстрого и эффективного решения этой задачи я бы воспользовался консолью, подключаемся по ssh и пишем:
====code====

cd _your_www_dir_
chmod -R o-wrx,g-rwx ./

=============
P.S. Настоятельно рекомендую сначала создать любую тестовую папку (с тестовой страничкой внутри) и сначала попробовать на ней. Или же если у вас шаред-хостинг думаю можете обратится в их ТП, они это быстренько сделают.

Хорошего дня!

Комментарии на "Сканер безопасности - верный друг и помощник" от Дмитрий Абашев

Tue, 16 Apr 2013 00:00:22 +0400

Благодарю за ответ!

Андрей, а не будет ли предусмотрено в системе какого-то штатного механизма или инструмента для конвертации текущих прав в рекомендуемые (те, которые станут дефолтными в 12.5)? Если нет, то, быть может, Вы подскажете наиболее удачный и эффективный вариант решения такой задачи?

Спасибо!

Комментарии на "Сканер безопасности - верный друг и помощник" от Андрей Красичков

Mon, 15 Apr 2013 23:50:16 +0400

Добрый вечер!
Извините за столь поздний ответ, заработался:)
Как правило на виртуальном хостинге разделение по файловым правам происходит на основании UID пользователя, а каждому клиенту создается новый пользователь на чью домашнюю директорию выставляются корректные права (eg. drwx------). Но, увы, случаи бывают разные и посему начиная с версии 12.5.0 модуля main дефолтные права на файлы как раз такие какие вы и озвучили
Если у вас есть еще какие либо вопросы - спрашивайте пожалуйста и спасибо за бдительность:)

Комментарии на "Сканер безопасности - верный друг и помощник" от Дмитрий Абашев

Mon, 15 Apr 2013 14:51:30 +0400

Андрей, не прокомментируете мой пост ниже? А то, чувствую, он потерялся... Заранее спасибо!

Комментарии на "Сканер безопасности - верный друг и помощник" от Дмитрий Абашев

Wed, 10 Apr 2013 00:28:04 +0400

Андрей, спасибо за инструмент и за пост!

А вот, кстати, интересно, почему "Битрикс" по дефолту предлагает BX_FILE_PERMISSIONS = 0644 и BX_DIR_PERMISSIONS = 0755, а не 0600 и 0700 соответственно? Ведь на виртуальном хостинге это действительно представляет существенную угрозу.