|
Разработчикам |
|
как ломанули нашел, но к сожалению заказчик уже сам этот файл почистил
 очень жаль ... так не найду откуда изначально дыра открыта |
|
|
|
|
|
|||
|
|
|
|
был POST /bitrix/admin/inputs.php
но вот самого inputs.php уже нет |
|
|
|
|
|
|||
|
|
|
|
Появилась другая проблема. Теперь файлы php отдают все 403 ответ.
htaccess в корне был заменен вот на это.
Я вернул на старый htaccess. Но не помогло. Создал файл в корне test.php просто с текстом echo 'test' попытался открыть его по адресу site.ru/test.php тот же ответ 403. Такое впечатление, что где-то в сервере в настройках php еще что-то меняли. У меня сейчас к ним доступа нет. Еще создался опять бекдор inputs.php, только теперь в корне (до этого в bitrix/admin/ создавался). |
|||
|
|
|
|
Врят ли в настройках, там рутовый доступ нужен, сломали скорее всего через старое ядро Битрикса.
Обновления в Битриксе были установлены? Покажи .htaccess с корня |
|
|
|
|
|
В общем ломанули как написал выше через vote, в нашем случае создавались постоянно бекдоры в /bitrix/admin/ с именами af640d8ff97f.php c5d0ffc28f12.php d3bcae31ffdb.php , по причине модификации модуля main появились 2 пустых строки в обмене с 1с, и обмен штатный отваливался.
|
|
|
|
|
|
У последнего клиента vote отсутствовал, так что хз как ломанули
Причем лом какой то странный, не пойму зачем htaccess так портить И судя по его содержимому там и на wordpress какой то расчет... Уже начинаю сомневаться, что это через ядро Битрикса взломали. |
|
|
|
|
|
у нашего сначала ломанули, а атака с распространением htaccess спустя неделю прошла уже через бекдоры
|
||||
|
|
|
|||
© 2001-2025 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности