Андрей Сенин (Все сообщения пользователя)

\Bitrix\Sale\Archive\Manager::getById

Все бывает, нужно добавить проверку от прямых POST запросов на /auth/?register=yes

Согласен полностью
Также можно добавить контрольную строку для проверки отправленных POST данных из формы, а не напрямую типа /auth/?register=yes

Ситуация с ботами и спамом регистраций становится критической.
В моем случае, много сайтов клиентов пострадало (уже более 7-ми).
Важно: все сайты обновлены и имеют последние версии ядра на текущий момент!

Атаки идут на разные страницы, такие как:
- /auth/?register=yes
- /crm/?register=yes
- /auth/oauth2/?register=yes
- /bitrix/wizards/bitrix/demo/public_files/ru/auth/index.php?register=yes

Передав определенные POST данные, по этим ссылкам легко создается новый пользователь.
Пока не было ни одного случая регистрации бота как администратор или с доп. правами, но это создает негативный опыт для клиентов.

Все говорят, что необходимо в настройках Главного модуля:
1. Включать "Использовать CAPTCHA при регистрации", но в моих формах это исключено дизайном и разработаны кастомные шаблоны регистраций без каптч и прочей шелухи...
2. Отключать "Позволять ли пользователям регистрироваться самостоятельно?", но тогда регистрации совсем не работают и в моем случае это опять недопустимо.

Остается применять костыли, которые будут являться нетиповым решением.
Битрикс, вы можете наконец решить эту проблему или нет?
В последнее время очень много проблем мы получили со взломами системы, которые вы поправили, но эта проблема висит уже более 3х лет...

Эти файлы в папке UpdateSystem связанны с проверкой ключа и лицензии - их не нужно трогать.

Полностью поддерживаю!

Проверено на себе - если переименовать временно модули из списка, работоспособность сайта извне не теряется, но редактировать/или добавлять контент не получится, конечно.

После чистки и перед самим обновлением их нужно будет вернуть. К сожалению, для избавления от дыр обновиться нужно будет обязательно.
Для меня это пока наиболее быстрый вариант очистки от вируса...

PS: по идее, тем у кого редакция выше 18, достаточно избавиться только от vote, но это не точно...

Возможно в базе есть шелл либо где-то внутри есть еще исполняемые файлы вируса, желательно отсканировать антивирусом и все отсмотреть...

Ребят, похоже что образ для VirtualBox - это образ для VMware, и запустить его нет возможности.... Дайте ссылку на рабочий образ для VirtualBox, плиз

Добрый день! Прошу добавить количество попыток "Администратор. Базовый. Системные требования".