|
Разработчикам |
Да, гит отличное решение. Но обычно как раз битриксовый движек исключают из гита, но в данном случае наверное лучше весь сайт (кроме upload и кеша) туда бахнуть. В принципе можно в исключения всякую статику добавить типа картинок и архивов. |
|||
|
|
|
|
|||
|
|
|
Гит покажет вам все изменения в файлах, именно это ведь и требуется. У меня на хостинге крутится скрипт который ежедневно сканирует файлы на предмет изменений и на мыло кидает лог изменившихся файлов. А с помощью гита можно быстро восстановить повреждённые файлы. |
|||
|
|
|
|
|||
|
|
|
Спасибо, помогло на трех сайтах. Все работали под bitrix vm (поднято в этом году, в разное время) - сдается мне, как-то связано с этим окружением. Надо будет его расковырять, поискать задачи запуска этого взлома. Так как сайты "сломались" одновременно, почти в одну минуту. Сайты между собой ни как не связаны, разные владельцы и разные хостинги.
------------------------------------------
Всякое про битрикс |
|||||||
|
|
|
|
Всем привет! Может кто сталкивался? После удаления строк в файлах prolog и core, сайт начал открываться, но осталась одна проблема. Левая панель в админке не реагирует на клики (не работает). Как можно решать эту проблему? Что еще удалить?
 |
|
|
|
|
|
Алексей Анисимов, Не забывайте
А также удалил вам вирусный файл /bitrix/components/bitrix/main.file.input/main.php |
|
|
|
|
|
Михаил Базаров, И еще:
А также удалил вам вирусный файл /bitrix/components/bitrix/main.file.input/main.php |
|
|
|
|
он точно вирусный? не похоже по коду - выглядит как штатный |
|||
|
|
|
|
видимо вирусный - на других не взломанных сайтах его не было
|
|
|
|
|
|
Алексей Вдовин, поддержка написала. Я сравнил с другими сайтами, незараженными - там нет его
|
|
|
|
|
|
|||
|
|
|
|
Ребят, подскажите. Какие действия предпринять с сайтом, как его защитить, чтобы попробовать избежать повторных подобных взломов?
|
|
|
|
|
|
|||
|
|
|
|
|||
|
|
|
Напишите в лс, мне просто интересно, почему вы уже 2-ой с данной проблемой. Со своей стороны удалял клиенту вредоносный код в данных файлах и данной проблемы не было. |
|||||
|
|
|
|
|||
|
|
|
------------------------------------------
Всякое про битрикс |
|||
|
|
|
|
Ещё дырку нашли.
|
|||
|
|
|
|
|||||
|
|
|
|
Общался с поддержкой, уязвимость в компоненте sale.order.checkout, если он не используется на сайте, то злоумышленник не сможет эксплуатировать эту уязвимость.
|
|
|
|
|
|
Всем привет
Перечитал всю тему, ответа не нашел, помогите понять. В папке upload/tmp/ пусто, захожу в товар загружаю фотографию, сразу в папке upload/tmp/появляется папка BXTEMP-22-11-03 Вопрос. Это и есть признак наличия вируса у меня на сайте ? или это стандартный механизм Битрикса ? Во время загрузки фотографий в карточку товара он создает тут эту папку и записывает в нее временный файл и логи, о том что файл удачно загружен... Потом после сохранения карточки товара временный файл перемещается в определенную папку на сайте со всеми остальными фотографиями. Агентов у меня нет, putin_h***.php у меня нет, таблицы не очищены, главная не сломана, пароли не заменены. Модуль vote на всякий случай удалил, папку upload/tmp вынес за границы сайта При загрузке фотографий в товаре должна создавать папка upload/tmp/BXTEMP-22-11-03 или нет заранее спасибо |
|
|
|
|
|
|||
|
|
|
Папка upload/tmp/BXTEMP-ДД-ММ-ГГ создается и удаляется автоматически с сегодняшней датой регулярно. Проблема, в которой указывали данную папку являлось нахождение в ней вируса, вернее скрипта для вируса. Но сама папка BXTEMP системная. |
||||
|
|
|
|||
© 2001-2024 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности