Разработчикам

Форум

Взломаны сайты в честь дня конституции украины

Пользователь 7155480

Заглянувший

Сообщений: 5 Регистрация: 24.03.2023

#631

26.03.2023 13:18:24

Цитата

написал:

Цитата

написал:
Всех приветствую! На днях положили сайт, в индексном файле левый код был. Убрал, вошёл в панель управления Битрикса, там любая кнопка выдавала 403 ошибку, проблема была в .htaccess Теперь сайт работает, админ панель работает, ссылки на сайте работают, но вот когда в каталоге выбираешь товар - в адресной строке появляется нужный каталог, но грузится всегда главная страница, в чем может быть дело ещё? Спасибо

Добрый вечер!

В корне должен быть .htaccess такого вида для обработки ЧПУ Битриксом.
Было подобное, теперь на старых проектах держу копию оригинального .htaccess как .htaccess.restore

Код

  < IfModule   mod_rewrite.c > 
  Options +FollowSymLinks
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-l
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
  RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
  RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]
 </ IfModule >

Благодарю за ответ, но не помогло. Что еще проверить? Или где почитать об ээтом? У меня в папке /bitix/ лежит urlrewrite.php с таким содержанием:

Код
<? include_once($_SERVER['DOCUMENT_ROOT'].'/bitrix/modules/main/include/urlrewrite.php'); if(file_exists($_SERVER['DOCUMENT_ROOT'].'/404.php')) include_once($_SERVER['DOCUMENT_ROOT'].'/404.php'); ?>

Пользователь 7162848

Заглянувший

Сообщений: 2 Регистрация: 28.03.2023

#632

28.03.2023 14:39:54

Цитата
написал: Заметил ещё что Айболит и Имунфай вообще не видят части вирусных файлов, так что я бы не ориентировался на их результат как на последнюю инстанцию.

Подобные скрипты могут быть только сигнализаторами, что у вас появились зверята на сайте или сервере.В моей практике люди губили свои сайты (У тех у кого не были бэкпы) доверяя подобным скриптам, т.к. вредоносные кода оставались и завершали свои дела. Например ставили левые ссылки скрытые, после поисковики сайт понижали, удалил контент и тд.

Цитата

написал:
подскажите пожалуйста
надоело удалять зараженные фацлы в корне сайта
в папке админ они создаваться перестали

сегодня сайт ломанули он перестал открываться
востановил бекап все включилось

сколько стоит решить этот вопрос раз и на всегда и кто может в этом помочь?

Обращайтесь поможем вылечить сайт и защититься, телеграм - doktorsaitov

Удаление вирусов и защита сайта

Пользователь 6397090

Заглянувший

Сообщений: 8 Регистрация: 29.06.2022

#633

28.03.2023 15:03:20

Цитата

написал:

Цитата

написал:

Цитата

Код

    <  IfModule     mod_rewrite.c  >  
  Options +FollowSymLinks
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-l
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !/bitrix/urlrewrite.php$
  RewriteRule ^(.*)$ /bitrix/urlrewrite.php [L]
  RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]
  </  IfModule  >

Код

   <? 
 include_once ( $_SERVER [ 'DOCUMENT_ROOT' ]. '/bitrix/modules/main/include/urlrewrite.php' );
 if (file_exists( $_SERVER [ 'DOCUMENT_ROOT' ]. '/404.php' ))
    include_once ( $_SERVER [ 'DOCUMENT_ROOT' ]. '/404.php' );
 ?>

А в корне urlrewrite.php содержит правила обработки адреса Вашего каталога?

Пользователь 7125764

Заглянувший

Сообщений: 16 Баллов: 1 Регистрация: 15.03.2023

#634

31.03.2023 16:36:17

момента заражения и лечения сайта всё было хорошо примерно неделю, сейчас ImunifyAV выдал следующее:

ID	Тип	Действие	Вердикт	Файл	Размер	Изменено
1	SRV	в исключения	SMW-SA-04693-php.spam.mailer-2	/bitrix/modules/bitrix.xscan/lang/ru/admin/help.php ...... BX%7}UnTZ}*5PXm '/</pre><br><pre class="xscan-code">if(isset($_POST[...	7 KB	2023-03-22 16:13:09

Пользователь 47602 Посетитель Сообщений: 29 Баллов: 4 Регистрация: 24.08.2009	#635 0 31.03.2023 17:15:36 Антон АК, не подскажите вкратце, как этот антивирус на БВМ установить? может где понятная инструкция есть? а то везде только про "установку" в ispmanager да cpanel..

Пользователь 7125764

Заглянувший

Сообщений: 16 Баллов: 1 Регистрация: 15.03.2023

#636

31.03.2023 17:20:31

Цитата
написал: Антон АК, не подскажите вкратце, как этот антивирус на БВМ установить? может где понятная инструкция есть? а то везде только про "установку" в ispmanager да cpanel..

это со стороны хостера (infobox), в панели управления есть антивирус.

Пользователь 2624465 Заглянувший Сообщений: 6 Регистрация: 21.09.2020	#637 0 01.04.2023 18:48:17 подскажите что должно быть в оригинальном файле urlrewrite.php

Пользователь 7180340

Заглянувший

Сообщений: 6 Регистрация: 04.04.2023

REMADMIN

#638

04.04.2023 14:50:27

Цитата

написал:

Цитата
написал: Заметил ещё что Айболит и Имунфай вообще не видят части вирусных файлов, так что я бы не ориентировался на их результат как на последнюю инстанцию.

Подтверждаю. За последние месяцы вылечил наверное под сотню взломанных сайтов.
Антивирусами смотрел, какой-то лучше находит, какой-то хуже, но в целом они находят не больше половины залитых/модифицированных файлов.

Только комплексно искать. Тем же find-ом например по изменению. И использовать не -mtime, а -ctime, так как у части файлов дата модификации оказывается в глубоком прошлом.

Удалённый системный администратор

Пользователь 7125764

Заглянувший

Сообщений: 16 Баллов: 1 Регистрация: 15.03.2023

#639

06.04.2023 10:33:35

техподдержка Битрикс ответила так:
В отчете ImunifyAV указан файл, который не является вредоносным.

скажите, на фото всё-таки заражённый/вредоносный (спамм) файл или поддержка права и это ошибка антивируса?

Прикрепленные файлы

зараженные файлы 2.png (35.39 КБ)

Пользователь 7162848

Заглянувший

Сообщений: 2 Регистрация: 28.03.2023

#640

06.04.2023 16:00:03

Цитата
написал: ребят, ImunifyAV прислал отчёт что заражено 5 файлов на сайте, но при этом всё работает. Это вирусы или нет? Меня смущает дата внесения изменений аж 5 лет назад....

На дату не смотрите, ее можно выставить любую

Удаление вирусов и защита сайта

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером