Ничего нового не обнаружил в банке угроз
и на сайте Битрикс в разделе Центр информирования о необходимых обновлениях
Все стандартно.
и на сайте Битрикс в разделе Центр информирования о необходимых обновлениях
Все стандартно.
|
Разработчикам |
Форум
Взломаны сайты в честь дня конституции украины
|
|
|
|
|
|
|
Сегодня от ТАЙМВЕБА пришло такое письмо:
По SSH я этим запросом find . -type f -exec md5sum {} + | grep "05d80c987737e509ba8e6c086df95f7d" ничего не нашел. У кого-нибудь есть подобная ситуация? |
|||
|
|
|
|
какая подобная ситуация? что ничего не находит
 я думаю у всех так должно бытьесли серъезно, то указанный код односигнатурный, т.е. ищет только одну заразу, а их может быть очень много к тому же тут по md5 ищет, т.е. любая минимальная модификация и всё - уже не найдёт вторая строчка просто найдёт файлы содержащие Bitrix/public_html и изменённые за последний месяц (вроде так, сильно не вникал), это вообще могут быть и не вирусы, а то наудаляете не разобравшись и вообще я бы удалять не торопился, куда нить лучше вне document_root перекинуть для изучения |
|
|
|
|
Если лень, то начните с проактивной защитой, которая есть по умолчанию в любой битрикс, начиная со Старта |
|||
|
|
|
|
|||
|
|
|
|
Антон Иванов, обновления движка актуальны?
это чего такое? /bitrix/admin/on.php похоже штатным аплоадером fileman_file_upload.php загрузили бэкдор - вопрос почему ему доступ был предоставлен, тут нужно изучать ... в fileman_file_upload.php первая же строчка $USER->CanDoOperation('fileman_upload_files') т.е. при обращени юзер был авторизован в скрипте пролог сначала подрубается, получается если сайт ранее был взломан, инъекцию могли добавить в любое место, где цепляется require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_admin_before.php"); require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/fileman/prolog.php"); а это очень много куда можно прицепиться ... например, банально опрос какого нить заголовка и $USER->autorize(); если он есть ещё вариант - утащили авторизационные данные, либо сессионные данные т.е. запрос изначально штатно авторизованный прилетел |
|
|
|
|
|
Такой вопрос
Во всех мануалах по закрытию дыр указано, что для файлов:
Перед функцией «require_once» добавить следующий код:
Но например в файле bitrix/tools/upload.php там идет всего 1 строка:
В первый файл перед require, или в конечный файл перед require_once? |
|||||||
|
|
|
|
|||
|
|
|
|
если у Вас движек актуален дополнительно ничего делать не нужно
|
||||
|
|
|
|||
