|
Разработчикам |
Благодарю! Странно, судя по дате последних изменений, файл /bitrix/components/bitrix/main.file.input/main.php присутствует давно, а проблема возникла недавно. Посмотрел на других сайтах под Битрикс, которых данная проблема не коснулась, указанного фала действительно нет. |
|||
|
|
|
Установите с нуля БУС и проверьте, нет в чистой установке этого файла. Этот файл создают злоумышленники, когда ломают сайт. Дату модификации файла они устанавливают такую же как у всех остальных файлов в этой директории, это сделать не сложно. Но они забывают изменить дату модификации у самой директории  выше об этом говорилось кстати. |
|||
|
|
|
|
Коллеги, На сломанных и не сломанных сайтах учетка администратора была под стандартным именем (Admin) или измененным? Это на что-то влияет?
|
|
|
|
|
|
Коллеги, добрый день!
У меня такая же проблема, к сожалению в файлах опять появился нехороший код. sellmestore.pw Вот этот. core и prolog. |
|
|
|
|
|
|||
|
|
|
|
У нас тоже есть main.php, файл изменён 28.11.2018 14:16:51, а вот время изменения самой папки main.file.input - 26.06.2022 20:22:39 то есть за 2 дня до атаки. Развернул bitrixlabs - действительно в свежих редакциях нет этого файла. Поискал grep -r "MainController" /www/ - ничего не найдено.
|
|
|
|
|
find ~/public_html -type f -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r find ~/public_html -type d -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r - больше не было пока изменений |
||||
|
|
|
|||
© 2001-2025 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности