Написал Вам в личку ссылку
|
Разработчикам |
Форум
Взломаны сайты в честь дня конституции украины
|
|
|
|
|
|
походил по каталогу - не моделируется |
|||
|
|
|
|
дайте ссылку на сайт.
Нет такого зверя, которого невозможно пристрелить )) |
|
|
|
|
|
Отправил ссылку в личку
|
|
|
|
|
|
|||||
|
|
|
|
Нам уже написали сотни клиентов. с десятков компьютеров в офисе одно и то же и она ранее реже появлялась а сейчас все чаще. сброс кеша помогает на несколько минут и снова появляется. во вкладке инкогнито то же самое.
На другом проекте хостинг заблокировал сайт на битрикс из-за большого количества исходящих запросов. Пытаюсь получить больше информации об этом. |
|
|
|
|
|
в init.php
прописал AddEventHandler("main", "OnEndBufferContent", "RemoveMaliciousCode"); // Функция для удаления вредоносного кода function RemoveMaliciousCode(&$content) { // Замените 'вредоносный_код' на фактический код или часть его, который вы хотите удалить $maliciousCode = "'; // Поиск и удаление вредоносного кода $content = str_replace($maliciousCode, "", $content); } Капча перестала появляться в консоли браузера появилась ошибка о том что не может она. можно дальше копать. Временная заплатка пока не найдем источник |
|
|
|
|
А вы пробовали: 1. Просканировать сайт встроенной проактивной защитой? Покажите протокол. 2. Скачать его локально и прогнать, например, Доктор Вебом? |
|||
|
|
|
|
Устал бороться. Битрикс – решето, сплошные разочарования! Стоит не дешево, а проблем получаешь вагон. Одну проблему закроешь, вторая следом возникает. Битрикс + Аспро.NEXT – чего только не было за историю работы сайта. Начиная от редиректов ?goto=, заканчивая шелами, и появлением новых директорий со скриптами в корне сайта. Обновления особо не помогают. Дверь закроешь, они в окно. Сайт похоже в какой-то спам базе – устал бороться с ботами. Но очередной взлом добил окончательно! Периодически смотрю логи, и вот опять – вижу огромное количество - обращений, GET запросов типа:
При переходе по ссылке на моем сайте, с моим доменным именем открываются страницы другого сайта, каталог препаратов для импотентов: виагрой и прочей фигней. Началось все с этого:
Обнаружил новую директорию с /lib/ - в корне сайта, с большим количеством PHP - файлов, страниц данного левого сайта. Как подсадили, не догадываюсь. Убрал. Понимаю, что просто убрать мало, так как сама проблема окончательно не решена, дыра не закрыта.
Прошу совета! Как решить проблему окончательно? Куда смотреть? PS: Ещё нашел в файле index.php в корне, сразу после открывающей директивы <? вставку кода:
Причем сдвинута в право с большим количеством пробелов, что бы при открытии файла была не заметна. PS: Ещё в файл robots.txt добавили строку:
|
|||||||||
|
|
|
||||||||
