| Цитата | ||
|---|---|---|
| написал: Добавьте в /etc/mysql/conf.d/z_bx_custom.ini и перезапустите mysql
|
|
Разработчикам |
VMBitrix 7.5.0 в релизе
VMBitrix 7.5.0 в релизе
|
|
|
|
|
|
|
Максим, Может приложите настройки? Гадать можно долго в чем причина.
|
|
|
|
|
|
|||
|
|
|
|
За 2 месяца выпустить и оттестировать если еще только выбирают что лучше альма, роки или убунту не успеют. Так как в мае начнутся майские, потом лето отпуска
|
|
|
|
|
|
интересно было бы увидеть критерии выбора и принципы оценки подходит не подходит, разговоров много а конкретики ноль.
Увеличьте продажи трансформировав сайт
|
|
|
|
|
|
linux сообщество уже представило замену в виде AlmaLinux OS:
возможно и у нашего битрикс-сообщества эта система будет использоваться...
— разработка, поддержка и сопровождение интернет-проектов
|
|||
|
|
|
По логам nginx подозрительных запросов именно в дату создания этой папки и файлов нет, но есть предшествующие запросы за несколько часов до появления этой папки: [15/Mar/2024:17:11:13 +0700 - -] 400 "JRMI\x00\x02K" 150 "-" "-" "-" [15/Mar/2024:17:11:18 +0700 - -] 400 "" 0 "-" "-" "-" [15/Mar/2024:17:11:18 +0700 - 0.003] 400 "GET / HTTP/1.0" 408 "-" "-" "-" [15/Mar/2024:17:11:20 +0700 - -] 404 "GET /CSS/Miniweb.css HTTP/1.1" 1131 "-" "curl/7.54.0" "-" [15/Mar/2024:17:11:20 +0700 - 0.059] 200 "GET / HTTP/1.1" 17997 "-" "curl/7.54.0" "-" [15/Mar/2024:17:11:20 +0700 - 0.064] 404 "GET /0Pzb HTTP/1.1" 18001 "-" "curl/7.54.0" "-" [15/Mar/2024:17:11:20 +0700 - 0.037] 404 "GET /Portal0000.htm HTTP/1.1" 18061 "-" "curl/7.54.0" "-" [15/Mar/2024:17:11:20 +0700 - 0.046] 404 "GET /Portal/Portal.mwsl HTTP/1.1" 18091 "-" "curl/7.54.0" "-" Вам удалось найти, как залили? |
|||
|
|
|
|
Аналогично с майнером MoneroOcean. 15 числа залился в /tmp/.tmp убил процессы, почистил. Сегодня опять нагрузка, проверяю, снова MoneroOcean.
Кто как решил проблему? Фиксы будут в ближайшее время? |
|
|
|
|
Как заливают, пока не удалось понять. |
|||
|
|
|
|
Чистая установка Centos 7 на железо (образ - ), yum clean all && yum update, после установка Bitrix ENV скриптом:
wget && chmod +x bitrix-env.sh && ./bitrix-env.sh Установка пакетов mc, htop, iftop, wget, пароли на root и bitrix сразу были поменяны после установки (112 bits) Через 3 часа работы системы появился майнер в папке: /tmp/ moneroocean |
|
|
|
|
|
У селектела поменялся домен для раздачи контента
нужно добавить локацию selstorage в /etc/nginx/bx/conf/bitrix_general.conf
Именно добавить, а не заменить. Так как старый вариант подключения использует старый домен. |
|||
|
|
|
|
Доброго всем,
пошла уже неделя в попытке установки VMBitrix 7.5.5 на VirtualBox Версия 7.0.14 Делаю всё по инструкции, ip адрес появляется, но при установки зависает на скачивании дистрибутива. PHP и MSQL не обновляется, не через меню, не через консоль, на сколько хватает знаний, как буд то репозиторий не доступен, пинг с вирт. машины например не проходит, ошибка. При этом, попробывал поставить демо версию на VDS всё запустилось без проблем. Куда и как копать, не понимаю, нагуглил как установить репозиторий, не вышло. По возможности сильно не кидайтесь, я не разраб, а аналитик, и хочу просто глубже в продукте разбираться, в том числе и установка. |
|
|
|
|
А значит через установленный сайт. Дыра есть в битрикс. Надо писать в поддержку. |
|||
|
|
|
|
|||
|
|
|
|
|||
|
|
|
|
|||
|
|
|
|
В общем MoneroOcean заливается раз в неделю +/- 1-2 дня. Видимо фикса ждать не скоро.
|
|
|
|
|
|
В логах access за час до нагрузки на проц светилось вот такое:
|
|||
|
|
|
✍ | |
|||
|
|
|
|
|||||||
|
|
|
|
donbiotech, если готовы предоставить доступ к сайту и серверу, то пишите по контактам указанным в подписи.
✍ | |
|
|
|
|
|
Роман Евсеев, Спасибо, не готов.
Мне просто нужно понять, я же правильно понимаю что уязвимость в сборке БитриксВМ? Чистая установка "с нуля" образа и через день заливается майнер и запускается под пользователем bitrix на сервере. |
|
|
|
|
Если бы в сборке, то уже поднялся бы хай и вышел очередной бюллетень безопасности, и уже об этом все бы знали. Сборка стоит на тысячах серверов. Я, когда обращаюсь в поддержку, то мне помогают, заходят и смотрят, есть ли проблем с ВМ. И таки находят, если есть, даже свои глюки находят (было дело с обновлением сертификата letsencrypt). В прошлом году после массовой атаки почистили ВМ мне. Когда говорят, наймите админа, значит проблема не в ВМ. Или ... вас не воспринимают серьезно. |
|||
|
|
|
Я видел уже штук 5 сообщений о майнерах. На мой взгляд, этого уже достаточно, чтобы компания включилась и дала хоть какую-то реакцию. Можно сказать, что компания не воспринимает серьезно не только отдельных клиентов, которые платят деньги, но и всех, кто подписан на эту ветку форума |
||||
|
|
|
|||
