| Цитата | ||
|---|---|---|
написал:
бесплатно? если да, то вообще супер-вариант! |
|
Разработчикам |
Взломаны сайты в честь дня конституции украины
Взломаны сайты в честь дня конституции украины
|
Добрый день, подскажите на счет "Защита административной части"
У меня статический айпи, по этому у меня включена защита доступа к административной части. И сегодня увидел попытку подбора пароля в журнале событий. Посмотрел логи, все запросы с ipv4 были заблокированы, а вот с ipv6 код ответа 200. ipv6
|
|||||
|
|
|
такое лучше в саппорте спросить |
|||
|
|
|
Какие рекомендации |
|||
|
|
|
|
Приветствую!
Сегодня от 1С-Битрикс получили письмо
|
|||
|
|
|
|
да, поломали вчера все, что на хостинге лежали
|
|
|
|
|
|
Сергей ., обновления когда последний раз устанавливали? Через что поломали не выяснили?
Странно что в этой теме тишина, в прошлые массовые инциденты тут бурное обсуждение шло. |
|
|
|
|
|
Вчера клиент обращался со взломом. У него была версия Битрикс начала этого года. Хостинг Бегет.
Но больше интересует что делать тем клиентам, которые по ряду причин застряли на php7.4 и их не обновить так просто. В каком файле уязвимость, как можно пофиксить? |
|
|
|
|
|
Кто-нибудь знает подробности?
|
|
|
|
|
Создание и поддержка сайтов:
|
|||
|
|
|
|
Ничего нового не обнаружил в банке угроз
и на сайте Битрикс в разделе Центр информирования о необходимых обновлениях Все стандартно. |
|
|
|
|
|
|||
|
|
|
|
Сегодня от ТАЙМВЕБА пришло такое письмо:
По SSH я этим запросом find . -type f -exec md5sum {} + | grep "05d80c987737e509ba8e6c086df95f7d" ничего не нашел. У кого-нибудь есть подобная ситуация? |
|||
|
|
|
|
какая подобная ситуация? что ничего не находит
 я думаю у всех так должно бытьесли серъезно, то указанный код односигнатурный, т.е. ищет только одну заразу, а их может быть очень много к тому же тут по md5 ищет, т.е. любая минимальная модификация и всё - уже не найдёт вторая строчка просто найдёт файлы содержащие Bitrix/public_html и изменённые за последний месяц (вроде так, сильно не вникал), это вообще могут быть и не вирусы, а то наудаляете не разобравшись и вообще я бы удалять не торопился, куда нить лучше вне document_root перекинуть для изучения |
|
|
|
|
Если лень, то начните с проактивной защитой, которая есть по умолчанию в любой битрикс, начиная со Старта |
|||
|
|
|
|
|||
|
|
|
|
Антон Иванов, обновления движка актуальны?
это чего такое? /bitrix/admin/on.php похоже штатным аплоадером fileman_file_upload.php загрузили бэкдор - вопрос почему ему доступ был предоставлен, тут нужно изучать ... в fileman_file_upload.php первая же строчка $USER->CanDoOperation('fileman_upload_files') т.е. при обращени юзер был авторизован в скрипте пролог сначала подрубается, получается если сайт ранее был взломан, инъекцию могли добавить в любое место, где цепляется require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_admin_before.php"); require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/fileman/prolog.php"); а это очень много куда можно прицепиться ... например, банально опрос какого нить заголовка и $USER->autorize(); если он есть ещё вариант - утащили авторизационные данные, либо сессионные данные т.е. запрос изначально штатно авторизованный прилетел |
|
|
|
|
|
Такой вопрос
Во всех мануалах по закрытию дыр указано, что для файлов:
Перед функцией «require_once» добавить следующий код:
Но например в файле bitrix/tools/upload.php там идет всего 1 строка:
В первый файл перед require, или в конечный файл перед require_once? |
|||||||
|
|
|
|
|||
|
|
|
|
если у Вас движек актуален дополнительно ничего делать не нужно
|
|
|
|
|
можете ответить? Движок НЕ актуален. |
|||
|
|
|
|
в самое начало вставьте, но я чёт сильно сомневаюсь в корректности такого совета по отношению к этим файлам
грубо говоря для всех этих файлов POST запросы будут заблокированы |
|
|
|
|
имхо тогда смысла мало латать - в старых движках очень много дыр а если сайт ломанули, там скорее всего бэкдоров везде и всюду понапихали |
|||
|
|
|
Хотелось бы получить точный ответ |
|||
|
|
|
|
именно поэтому я и написал
|
||||
|
|
|
|||
