Форум

[QUOTE] написал:
[QUOTE] написал:
Получают возможно выполнить свой php код.[/QUOTE]
За счёт чего? Уязвимости модуля vote? Или загруженного непотребного файла?[/QUOTE]
Загружается файл в директорию из которой можно запустить исполняемый файл.
например /bitrix/tools/putin_***lo.php

в самом простом случае в файле вызывается функция eval в которую передаются данные из $_REQUST переменно.
При обращении к этому файлу в _REQUST передается код который нужно выполнить.


получается заражение сайта в несколько шагов:
1. используется уязвимость что бы залить файл с возможностью его выполнить.
2. в загруженный файл передаются команды на выполнение.

[QUOTE] написал:
А чего, собственно, добиваются злоумышленники, подменив агент и добавив файл?
Входят в админку битрикса? Получают какой-то доступ к ней?
Или это им показывает, что уязвимость есть, а дальше тем же методом можно другие файлы ломать?[/QUOTE]
Эксплуатируют уязвимость.
Получают возможно выполнить свой php код.
С помощью своего кода подменяют главную страницу, удаляют данные из базы и размещают дополнительные shell скрипты для возможности простого повторного заражения.

[QUOTE] написал:
[QUOTE] написал:
Коллеги,
собрал информацию из нескольких источников, уточнил в ТП Битрикс.

Опубликовал краткую инструкцию как действовать:
 [URL=https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/]https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/[/URL] [/QUOTE]
Включи комменты под постом[/QUOTE]
Функционал комментариев не предусмотрен.
На сайте есть форма обращений и можно писать на почту support@capyba.ru

[QUOTE] написал:
[QUOTE] написал:
Коллеги,собрал информацию из нескольких источников, уточнил в ТП Битрикс.Опубликовал краткую инструкцию как действовать:  [URL=https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22]https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22[/URL] [/QUOTE]


/home/bitrix/www/bitrix/admin/.htaccess Добавляем в файле правило. Если файла нет - создаем. <files ~="" "^(site_checker)\.php$="">
deny from all
</files>

Это убивает админку наглухо.[/QUOTE]
Визуальный ректор сломал теги при публикации.
Поправил.
Сейчас в статье рабочие правила для htaccess написаны.
[URL=https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/]https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/[/URL]

Коллеги,
собрал информацию из нескольких источников, уточнил в ТП Битрикс.

Опубликовал краткую инструкцию как действовать:
[URL=https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/]https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/[/URL]

[URL=https://github.com/webpractik/webpractik.sentry]https://github.com/webpractik/webpractik.sentry[/URL] - предлагаю проверить эту библиотеку.

[QUOTE]Антон Долганин написал:
[QUOTE][URL=/community/webdev/user/11948/]Антон Долганин[/URL] написал:
но мне помогла очистка кеша[/QUOTE]
Ой. Очистка куки конечно же.[/QUOTE]
Спасибо, в моем случае так же помогла очистка куки

Подготовил инструкцию по восстановлению [URL=https://capyba.ru/blog/table-name-is-marked-as-crashed-and-last-automatic-repair-faile/]https://capyba.ru/blog/table-name-is-marked-as-crashed-and-last-automatic-repair-faile/[/URL]

[QUOTE]Андрей написал:
[QUOTE] Иван написал:

Версия виртуальной машины никак не может повлиять на работу программы, которая установлена вручную. Записал видео процесса на чистой виртуальной машине Битрикс:

 [/QUOTE]
Работает еще метод? Получил 530 ошибку[/QUOTE]

регулярно пользуюсь этой инструкцией. напишите, пожалуйста на какой версии VM битрикс Вы выполняете работы?

[QUOTE]Антон Сурнин написал:
[QUOTE] Андрей Швед написал:
[QUOTE] Андрей Швед написал:
Не работает инструкция на данный момент по настройке ftp.[/QUOTE]
 [URL=https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/]https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/[/URL] - эта инструкция работает. Настраиваем по ней с 2019 года.
Если есть проблема при использовании этой инструкции сообщите, пожалуйста. Я пополню информацию в ней.

Сегодня актуализировал инструкцию для настройки на VM Bitrix 7.4[/QUOTE]
Добрый день!
Сообщает такую вещь[CODE] Server response: '500 Illegal PORT command' [/CODE] [URL=https://yadi.sk/i/tcGT-UioL9Gh5w]https://yadi.sk/i/tcGT-UioL9Gh5w[/URL]

Что можно сделать чтобы исправить?[/QUOTE]
Прошу подробнее на писать какая последовательность действий из инструкции выполнена и на каком этапе появилась ошибка.
На форме сообщения могу увидеть не сразу. Можно писать вопросы на мою почту [URL=mailto:shved@capyba.ru]shved@capyba.ru[/URL]