если папку upload закрыть на запись временно?
|
Разработчикам |
Форум
Взломаны сайты в честь дня конституции украины
|
|
|
|
|
|
|
|||
|
|
|
|
За что отвечает этот модуль?
|
|
|
|
|
|
Добавлен файл /bitrix/tools/putin_huilo.php
Сменены пароли у всех пользователей Очищены таблицы: b_iblock b_iblock_element b_iblock_element_property |
|
|
|
|
- сайты для Москвы, Волгограда, Ростова, поддержка и продвижение
|
|||
|
|
|
|
Битриксовое облако почти встало - все качают
 |
|
|
|
|
|
Если модуль Vote удалить из битрикс, уязвимость пропадет?
|
|
|
|
|
|
1) Удалите этот агент . Он как раз создает bitrix/tools/putin_hu****.php
провертье эту уязвимость у себя 2) location = /bitrix/tools/vote/uf.php { if ($request_method = POST) { return 404; } try_files return @php; } Вот такой локейшен запретит пост запросы к данному файлу что предотвратит взлом даже если у вас уязвимая версия vote |
|
|
|
|
|
||||
|
|
|
|||
