Сегодня обнаружил в админке нового пользователя с именем Bitrix Support, с логином bitrixsupport_a33cbb и таким же емейлом @mail.ru. Дата регистрации стоит примерно неделю назад, последняя авторизация - вчера на момент написания этих строк. Что (кто) это может быть? На сайте авторизация не предусмотрена, никто новых пользователей не добавлял. Смущает имя - мало ли, мож это технический какой, после обновления появился и т.п. Пока его деактивировал, да и прав админских у него нет
Недавно у меня была задачка, по переводу сайта на PHP8 Так вот я тоже обратил внимание на присутствие с десяти таких учеток, тоже без админских прав и часть из них была неактивной. Я не заморочился, т.к. сайт работал на PHP5.3 и была мысль, что заказчик изначально просил апнуть ему версию PHP техподдержку битрикса, под это их и создавали, но что-то не срослось. Я их просто удалил, ещё нашел в корне пару файлов, которые позволяли сразу админом авторизоваться, подумал еще о взломе, но ковырять не стал. После промежуточного обновления до PHP7.4, прогнал bxscan, он ничего криминального не нашел я и успокоился.
На том сайте это точно не было следствием обновлений, т.к. сморим исходную версию PHP, там сайт не обновлялся даже не скажу сколько, не помню уже дату последней установки обновлений.
Вот теперь стало интересно, это что-то с тех-поддержкой все-таки было связано или таки взлом был.
Администратор
Сообщений: Баллов: 1849Регистрация: 05.08.2005
Epic fail - сказать "это так просто" и не суметь сделать
0
04.12.2023 11:34:35
Мы не создаем учетных записей на установках клиентов.
Не надо сверлить зубы через задний проход дрелью от Сваровски
ещё нашел в корне пару файлов, которые позволяли сразу админом авторизоваться
т.е. Вы искренне считаете, что это нормально и ничего криминального здесь нет?)
Я так не говорил. Не факт, что взлом (хотя я его и предположил, если внимательно еще раз прочитать мое сообщение). Мало ли кто закладку оставил, обидели разработчика. И я помню, что создание учетной записи для техподдержки - дело админа сайта, а не тех. поддержки. Значит взлом, иначе как объяснить схожесть имён. Сейчас зашел на тот сайт, новых учёток не появилось.
написал: Недавно у меня была задачка, по переводу сайта на PHP8 Так вот я тоже обратил внимание на присутствие с десяти таких учеток, тоже без админских прав и часть из них была неактивной. Я не заморочился, т.к. сайт работал на PHP5.3 и была мысль, что заказчик изначально просил апнуть ему версию PHP техподдержку битрикса, под это их и создавали, но что-то не срослось. Я их просто удалил, ещё нашел в корне пару файлов, которые позволяли сразу админом авторизоваться, подумал еще о взломе, но ковырять не стал. После промежуточного обновления до PHP7.4, прогнал bxscan, он ничего криминального не нашел я и успокоился.
На том сайте это точно не было следствием обновлений, т.к. сморим исходную версию PHP, там сайт не обновлялся даже не скажу сколько, не помню уже дату последней установки обновлений.
Вот теперь стало интересно, это что-то с тех-поддержкой все-таки было связано или таки взлом был.
Сегодня покопался в логах, тот пользователь зарегистрировался по /bitrix/wizards/bitrix/demo/public_files/ru/auth/?register=yes. Подумал бы я, что это бот, но на кой чёрт он авторизовывался почти каждый день на протяжении недели - не понятно) ещё и под разными айпи. Запретил регистрацию новых пользователей короче, а этого удалил
ещё нашел в корне пару файлов, которые позволяли сразу админом авторизоваться
т.е. Вы искренне считаете, что это нормально и ничего криминального здесь нет?)
Я так не говорил. Не факт, что взлом (хотя я его и предположил, если внимательно еще раз прочитать мое сообщение). Мало ли кто закладку оставил, обидели разработчика. И я помню, что создание учетной записи для техподдержки - дело админа сайта, а не тех. поддержки. Значит взлом, иначе как объяснить схожесть имён. Сейчас зашел на тот сайт, новых учёток не появилось.
Теперь дело за ТС, обновленный ли битрикс стоит.
разработчики не оставляют бэкдор для обхода авторизации) нормальные разработчики.
