|
Разработчикам |
Благодарю! Странно, судя по дате последних изменений, файл /bitrix/components/bitrix/main.file.input/main.php присутствует давно, а проблема возникла недавно. Посмотрел на других сайтах под Битрикс, которых данная проблема не коснулась, указанного фала действительно нет. |
|||
|
|
|
Установите с нуля БУС и проверьте, нет в чистой установке этого файла. Этот файл создают злоумышленники, когда ломают сайт. Дату модификации файла они устанавливают такую же как у всех остальных файлов в этой директории, это сделать не сложно. Но они забывают изменить дату модификации у самой директории  выше об этом говорилось кстати. |
|||
|
|
|
|
Коллеги, На сломанных и не сломанных сайтах учетка администратора была под стандартным именем (Admin) или измененным? Это на что-то влияет?
|
|
|
|
|
|
Коллеги, добрый день!
У меня такая же проблема, к сожалению в файлах опять появился нехороший код. sellmestore.pw Вот этот. core и prolog. |
|
|
|
|
|
|||
|
|
|
|
У нас тоже есть main.php, файл изменён 28.11.2018 14:16:51, а вот время изменения самой папки main.file.input - 26.06.2022 20:22:39 то есть за 2 дня до атаки. Развернул bitrixlabs - действительно в свежих редакциях нет этого файла. Поискал grep -r "MainController" /www/ - ничего не найдено.
|
|
|
|
|
find ~/public_html -type f -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r find ~/public_html -type d -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r - больше не было пока изменений |
|||
|
|
|
|
Правительственный алерт от 12 июля по нашему инциденту.
На яндекс диск загрузил пдфку |
|
|
|
|
|
битрикс , после последнего обновления , а именно ядра , редакция малый бизнес, перестает отображаться пол сайта, что делать никто не знает?
|
|
|
|
|
|
У сайта есть пол?
PS Обращаться в саппорт либо к специалистам. |
|
|
|
|
|
|||
|
|
|
|
|||
|
|
|
|
Смотрел код, который типа поправили в модуле vote в версии 21.0.100, нашёл такой же код в модуле disk, который не поправляли. Т.ч., возможно, что не конец истории
|
|
|
|
|
|
|||
|
|
|
|
Сначала напишу, потом начну читать сначала, а то много, и не совсем мне по профилю. Сорри, если что.
Есть у меня домашний компьютер. Там две учетных записи Виндовс. Под учетной записью жены Касперский сообщает о переходе по вредоносной ссылке. Под моей учетной записью Касперский молчит. Также он молчит на работе и у всех сотрудников в конторе. Сходил под своей учетной записью в админку сайта, посмотрел bitrix/modules/main/include/prolog.php - Касперский ругнулся. Логичный вопрос: А чем отличается моя жена от всех остальных юзеров? Все ходят на сайт. Ответ: Она играет в Архейдж и Аллоды и у нее стоит Гейм-центр Майл.ру. И лично я не могу исключить, что когда моя жена юзала сайт на битриксе (как гость), у нее в то же время не висела и игрушка от Майл.ру |
|
|
|
|
|
тут
установка 1с-битрикс в нормально защищенную серверную ось легальную на юр.пространстве РФ. |
|
|
|
|
|
Сегодня опять появился код
|
|||
|
|
|
На каком веб-окружении размещен сайт? Если на VMBitrix, то обновлено ли оно до последней версии? |
|||
|
|
|
|
|||
|
|
|
|
Действительно, снова что-то пролезло в файлы bitrix/js/main/core/core.js и bitrix/modules/main/include/prolog.php. Открытие сторонних сайтов в новом окне при входе на сайт из поисковиков (скрипт грузится с ). После прошлой атаки обновили ядро сайта (сейчас стоит 22.100.0) и php (до 7.4).
После чтения ветки стало понятно в чём дело: файл bitrix/components/bitrix/main.file.input/main.php. Забавно, судя по дате изменения, он присутствовал аж с 2019... |
|
|
|
|
|
|||
|
|
|
Вы митингуете против теорий заговора, но что скажете про подобную историю с обиженным прогером под модикс в 2018 - он просто ушел из команды и не закрыл дыру, компонент gallery, причем этот компонент в отличие от других компонентов несколько лет не обновлялся, т.е. по мнению разраба там было все отлично, но нет... через какое-то время дыра была использована в массовом масштабе. Решение по лечению было такое - УДАЛИТЬ этот компонент и далее обновить движок. А термин "теория заговора" был придуман и введен в оборот именно теми, кто не желал каких-то раскопок и расследований, заставляя высмеивать всех сомневающихся, как видим, в 21 веке этот термин становится весьма опасен, будучи употреблен... |
|||||
|
|
|
||||
© 2001-2025 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности
