Разработчикам

fadich (Все сообщения пользователя)

Взломаны сайты в честь дня конституции украины

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

28.06.2022 16:22:12

Цитата
Александр Мусий написал: При попытке восстановления из бэкапа (облачного или локального, без разницы) - ошибка https://skr.sh/sEfV6z57WRh кто-то знает как исправить ее чтобы восстановиться?

Предположу, что у вас в архиве файл restore.php от другого пользователя, например root, остальной сайт от bitrix. Вот скрипту и не хватает прав. Файл не нужен, вы его в любой момент можете скачать с сайта битрикса. Восстановление насколько я понимаю продолжается дальше игнорируя ошибку или останавливается?

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

28.06.2022 15:53:32

Цитата
Антон Штинов написал: Заметил, что в логах взлом был с адреса 185.180.199.209, В группе разработчиков в телеге, у кого-то тоже взлом с аналогичного IP У кого какие адреса использовались для взлома?

Адреса ботнетов, бесполезно по IP вычислять будет.

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

28.06.2022 11:41:40

Цитата

Анатолий Ерофеев написал:
Взломали с помощью записанных в папку upload файлов (у нас это /upload/tmp/BXTEMP-2022-06-28/), которые добавляют и запускают агента (ID=1). Скорее всего это связано с уязвимостью модуля vote известной ещё с апреля - на сайтах не было обновлений, в которых была исправлена ошибка безопасности. Ссылка на уязвимость https://bdu.fstec.ru/vul/2022-01141

Спасибо за информацию, да на проблемных серверах, модуль vote ниже 21.0.100

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 28.06.2022 11:08:03 Выглядит как скрипт по таймеру, ждали текущей даты\времени и массово запустилось. Прямо с утра кейсов 7. Корни проблемы пока не ясны, делаю ставку на какой то сторонний плагин или шаблон.
	Перейти

[ Закрыто] VMBitrix 7.3.0 в релизе

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

07.07.2019 18:21:06

Андрей Ежов,

Код
0 12 1 * * root /opt/webdir/bin/bx-dehydrated

Мы меняем на:

Код
0 2 * * * root /opt/webdir/bin/bx-dehydrated

Пусть проверяет каждую ночь, будет тебе радость. Когда срок подойдет заменит. Например, certbot-auto чекал на init.d системах дважды в сутки и ничего. От запроса никто еще не ломался. Сейчас там таймеры на systemd. Забыл добавить RENEW_DAYS не трогай. Не требуется. Оставь по умолчанию. Запрос выдачи нового сертификата за 20 дней, нормально.

Вообще странно. 1 раз в месяц точно не достаточно. Часто клиентам не успевало обновить. Как то даты не сходились. Если решать, то надо Битрикс попросить обновить, из коробки сейчас в /etc/ansible/roles/web/tasks/dehydrated.yml:

Код
... - name: update crontab lineinfile: dest: /etc/crontab line: "0 12 1 * * root /opt/webdir/bin/bx-dehydrated" ...

А то при любом добавление let`s encrypt к новому сайту, крон обновляется и опять раз в месяц. Такие дела ^_^

Перейти

[ Закрыто] VMBitrix 7.3.0 в релизе

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

17.05.2018 11:07:42

Коллеги, а можно "полегче" сделать генерацию dhparam. Добавив -dsaparam ключ в команду:

Код
openssl dhparam -out $NGINX_CONF_SSL_DHP 2048

Файл /opt/webdir/bin/rpm_package/post.sh. Операция может занять от минуты до пары часов, зависит от процессора и пары случайностей. Крайне не приятно видеть, долгие установки на VPS, только поэтому приходиться собирать образ заранее, а не на лету ставить свежий bitrix. Подробнее: https://security.stackexchange.com/questions/95178/diffie-hellman-parameters-still-calculating-after-24-hours

Перейти

VMBitrix 7.2.0 в релизе

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 14.05.2018 21:43:52 Уже зарепортил etckeeper, автор поправил. https://src.fedoraproject.org/rpms/etckeeper/c/e197082a98769946b8ed3618b4fb04c68a1c4d80?branch=el6 https://koji.fedoraproject.org/koji/buildinfo?buildID=1081713 В новой версии поправили, танцы с бубном не нужны)
	Перейти

VMBitrix 7.2.0 в релизе

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

13.05.2018 03:36:58

msk-develop, пока только если лочить старую версию или пакет пересобирать в правкой spec файла.

Делаю пока так, если очень надо на centos6 установка или агрейд.

Код

yum update
https://kojipkgs.fedoraproject.org//packages/etckeeper/1.18.5/1.el6/noarch/etckeeper-1.18.5-1.el6.noarch.rpm
rpm -i etckeeper-1.18.5-1.el6.noarch.rpm
yum install yum-plugin-versionlock
yum versionlock etckeeper.noarch
wget http://repos.1c-bitrix.ru/yum/bitrix-env.sh
chmod +x bitrix-env.sh
./bitrix-env.sh 
...
...
и так далее

Перейти

VMBitrix 7.2.0 в релизе

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

12.05.2018 16:07:52

Коллеги, на днях вышла новая версия etckeeper, в общем на 6ке пока не проходит обновление.

--> Finished Dependency Resolution
Error: Package: etckeeper-1.18.7-2.el6.noarch (epel)
Requires: hostname
You could try using --skip-broken to work around the problem
You could try running: rpm -Va --nofiles --nodigest

hostname конечного же нет в комплекте для centos 6 (утилита часть net-tools). Поэтому не спешите обновлять. Если кто знает решение, поделитесь.

Перейти

Как получить PEM файлы для установки собственного SSL-сертификата?, Comodo

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

19.03.2018 08:32:23

Формат pem для понимания:

Код

 -----BEGIN RSA PRIVATE KEY-----
(Your Private Key: your_domain_name.key)
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
(Your Primary SSL certificate: your_domain_name.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Your Intermediate certificate: DigiCertCA.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Your Root certificate: TrustedRoot.crt)
-----END CERTIFICATE-----

Особое внимание к приватному ключу, обязательно должен быть без кодированной фразы\пароля обычно в ключе видно ENCRYPTED прямо в тексте, значит приватный ключ с пасскодом, nginx при рестарте будет его каждый раз запрашивать. Убираем пасскод:

Код
openssl rsa -in domain.com_with_pass.key -out domain.com.key

В вашем случае будет, что вы и указали:

Код
cat domain.com.key domain_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain.com.key.pem

И перед рестартом nginx, обязательно проверяйте конфигурацию: nginx -t Ошибка скажет что не так.

Перейти

VMBitrix 7.2.0 в релизе

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 15.12.2017 16:59:35 Алексей Шафранский, фидбэк по версии принимаете?
	Перейти

[ Закрыто] Бета версия виртуальной машины 5.2.0 с CentOS 7.2 и php 7

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 03.12.2016 16:06:13 Коллеги, где можно changelog версий посмотреть? Из нового пока понятно, только с поддержкой php7. Еще что то существенное есть? Увы, давно не обновляли: https://www.1c-bitrix.ru/products/vmbitrix/#tab-update-link
	Перейти

Error: ansible1.9 conflicts with ansible-2.1.1.0-1.el6.noarch, Ошибка при установке bitrix-env

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 17.08.2016 21:12:35 Пока думал, что и как, выкатили патч с поддержкой. ---> Package bitrix-env.noarch 0:5.1-8.el6 will be installed --> Processing Dependency: ansible <= 2.1.1.0 for package: bitrix-env-5.1-8.el6.noarch Достаточно обновить по на сервере для исправления.
	Перейти

Error: ansible1.9 conflicts with ansible-2.1.1.0-1.el6.noarch, Ошибка при установке bitrix-env

Пользователь 35902 Заглянувший Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009	# 17.08.2016 20:49:35 Хммм, да. По всей видимости много зависимостей. Ошибки в каждом плейбуке.
	Перейти

Error: ansible1.9 conflicts with ansible-2.1.1.0-1.el6.noarch, Ошибка при установке bitrix-env

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

16.08.2016 21:31:20

Цитата
dn4g написал: Александр Фадеев , на последнем шаге такая ошибка: No package rpm-build/ansible-2.1.0.0-0.git201605251254.b599477.HEAD.el6.noarch.rpm available Можете подсказать?

В инструкции забыл указать, что надо ветку сменить для репы и собрать rpm конечно.
git checkout tags/v2.1.0.0-1
make rpm

Инструкцию обновил. Проверьте.

Перейти

Error: ansible1.9 conflicts with ansible-2.1.1.0-1.el6.noarch, Ошибка при установке bitrix-env

Пользователь 35902

Заглянувший

Сообщений: 18 Баллов: 2 Регистрация: 15.01.2009

16.08.2016 20:08:12

Уже исправлено!

Так же столкнулся сегодня с проблемой. Дело в том что в репозитории версия ansible-2.1.1.0-1.el6.noarch, она пока не совместима с bitrix-env.noarch 0:5.1-8.el6. Решил проблему установив нужную версию из гита.

1. Запускаем скрипт установки битрикса штатным методом до появления ошибки. Скрипт сразу включает epel и прочее, чтобы ручками не ставить.
2. Удаляем ansible, если он был установлен.

Код
yum remove ansible

3. Копируем репу и ставим нужную версию.

Код
yum install git asciidoc rpm-build python2-devel python-setuptools

Код
cd /usr/src

Код
git clone git://github.com/ansible/ansible.git --recursive

Код
cd ansible

Код
git checkout tags/v2.1.0.0-1

Код
make rpm

Код
yum install rpm-build/ansible-2.1.0.0-0.git201605251254.b599477.HEAD.el6.noarch.rpm

4. До устанавливаем пакет битрикса руками.

Код
yum install bitrix-env

Проверено на чистой CentOS 6.8 x64. В остальном только ждать поддержки нового ansible 2.1 от bitrix. В итоге получаем установленное окружение 5.1.8.

Перейти

fadich (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером