Форум

вчера вышел патч от разработчика,
там помимо данных файлов еще закрывалась дыра в этом:

/bitrix/admin/esol_massedit_profile.php — это от другого их модуля

у кого установлен "Массовая обработка элементов инфоблока (товаров)" от ESOL — срочно проверяйте дыру!

судя по тому, что сегодня уже рано утром пошли попытки атак через POST-запрос к этому файлу,
мамкины хакеры возможно активно мониторят данную тему...

Вот в корне сайта файл с кодом, и список уязвимых модулей

$arFiles = array(
 '/bitrix/modules/esol.allimportexport/admin/cron_settings.php',
 '/bitrix/modules/esol.importexportexcel/admin/iblock_export_excel_cron_settings.php',
 '/bitrix/modules/esol.importexportexcel/admin/iblock_import_excel_cron_settings.php',
 '/bitrix/modules/esol.importxml/admin/import_xml_cron_settings.php',
 '/bitrix/modules/esol.massedit/admin/profile.php',
 '/bitrix/modules/kda.exportexcel/admin/iblock_export_excel_cron_settings.php',
 '/bitrix/modules/kda.importexcel/admin/iblock_import_excel_cron_settings.php',
);
$cnt = 0;
foreach($arFiles as $fn)
{
 $fn = $_SERVER['DOCUMENT_ROOT'].$fn;
 if(file_exists($fn))
 {
   $c = file_get_contents($fn);
   if(stripos($c, '403 Forbidden')===false)
   {
     file_put_contents($fn, "<?if(isset(\$_REQUEST['path']) && strlen(\$_REQUEST['path']) > 0)
{
 header((stristr(php_sapi_name(), 'cgi') !== false ? 'Status: ' : \$_SERVER['SERVER_PROTOCOL'].' ').'403 Forbidden');
 die();
}
?>".preg_replace('/@exec\(\$phpPath.\' \-v\'/', '//$0', $c));
     $cnt++;
   }
 }
}
unlink(__FILE__);

echo 'patched:'.$cnt.'.';

код патчит файлы админок

Официоз: https://t.me/bitrixkiberbez/13

привет всем.
несколько наработок, коллеги и владельцы сайтов - используйте:
1. Да, обновить все в любом случае (и битрикс и модули все).
2. сайт в гит целиком (кроме upload и еще некоторых) - тогда можно пока все дыры не заткнуты через git status git add . git reset —hard HEAD откатить вирусняк по крайней мере. gitignore скину сейчас
3. в init.php такой код (с правками от 11.04.2025):
* 11.04.2025 - добавлена проверка существования функции getallheaders (иначе блокировался запуск агентов cron)
отрезает часть попыток.
* Сделали модуль защиты. На маркетплейсе - https://marketplace.1c-bitrix.ru/solutions/ammina.stopvirus/. Можно скачать на github по ссылке https://github.com/AmminaSolutions/ammina.stopvirus
Там же инструкция

4. Сделал автонастройщик и плагины под БУС для ISPManager (Debian 12 и Ubuntu 22.04) - https://github.com/AmminaSolutions/ispmanager.ammina.plugins
Пока документация и статьи еще в процессе + жду PHP84 как у ISP из беты выйдет. Но можно использовать. Там файлик есть для nginx (с форума битрикса доработанные правила, часть тоже отрезает из хакеров) - https://github.com/AmminaSolutions/ispmanager.ammina.plugins/blob/main/core/files/server/etc/nginx/v...


.gitignore кому нужен:
/.idea/
/bitrix/cache/
/bitrix/managed_cache/
/bitrix/stack_cache/
/bitrix/html_pages/
/bitrix/tmp/
/bitrix/updates/
/bitrix/backup/
/upload/
/stats/
/logs/
/bitrix/.settings.php
/bitrix/error.log
/bitrix/modules/updater.log
/bitrix/modules/updater_partner.log
/bitrix/modules/install.log
/bitrix/modules/xmppd.log
/bitrix/site_checker_*.log
/log.txt
*.log
/xmpp_dump_*
/local/cron-run/*
/local/tmp/
/local/php_interface/cron/manual.load.catalog/files/
/robots.txt
/sitemap.xml
/sitemap_*.xml
/google*.html
/yandex*.html
/yandex*.txt
/bitrix/catalog_export/
/bitrix/modules/statistic/ip2country/cidr_optim.txt
/bitrix/modules/statistic/ip2country/cities.txt
/bitrix/ammina/
/bitrix/ammina.cache/
/seofiles/
/local/cron/system/cron-run/
/bitrix/modules/statistic/ip2country/GeoLite2-City.zip
/bitrix/modules/statistic/ip2country/GeoLite2-City.csv
/bitrix/error.log.old
*.zip
*.txt
*.log
*.xml

И при загрузке кстати репы на компьютер с касперским он часть кода тоже определяет вирусного. но не все

5. Бэкапы!Бэкапы!Бэкапы! Сегодня появился еще вирус - все файлы php заменяет и ничего не сделать - только бэкап. Можно нашим модулем на яндекс диск https://marketplace.1c-bitrix.ru/ammina.backup . Настраивайте ежедневное копирование и храните копий 5 хотя бы. можно несколько схем - базу+полный+без папки upload, ежедневный за неделю хранить, еженедельный - месяца за 2-3. Чтото да восстановите если совсем плохо будет.

Upd.
Оказываем услугу по очистке сайтов от вирусов. Обращайтесь на почту support@ammina.ru . Стоимость зависит от сложности. обычно от 12 до 20 тр.