Андрей Швед (Все сообщения пользователя)

Загружается файл в директорию из которой можно запустить исполняемый файл.
например /bitrix/tools/putin_***lo.php

в самом простом случае в файле вызывается функция eval в которую передаются данные из $_REQUST переменно.
При обращении к этому файлу в _REQUST передается код который нужно выполнить.


получается заражение сайта в несколько шагов:
1. используется уязвимость что бы залить файл с возможностью его выполнить.
2. в загруженный файл передаются команды на выполнение.

Эксплуатируют уязвимость.
Получают возможно выполнить свой php код.
С помощью своего кода подменяют главную страницу, удаляют данные из базы и размещают дополнительные shell скрипты для возможности простого повторного заражения.

Функционал комментариев не предусмотрен.
На сайте есть форма обращений и можно писать на почту support@capyba.ru

Визуальный ректор сломал теги при публикации.
Поправил.
Сейчас в статье рабочие правила для htaccess написаны.
https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/

Коллеги,
собрал информацию из нескольких источников, уточнил в ТП Битрикс.

Опубликовал краткую инструкцию как действовать:
https://capyba.ru/blog/lechenie-i-zashchita-saytov-bitriks-ot-zarazheniya-06-22/

https://github.com/webpractik/webpractik.sentry - предлагаю проверить эту библиотеку.

Спасибо, в моем случае так же помогла очистка куки

Подготовил инструкцию по восстановлению https://capyba.ru/blog/table-name-is-marked-as-crashed-and-last-automatic-repair-faile/

регулярно пользуюсь этой инструкцией. напишите, пожалуйста на какой версии VM битрикс Вы выполняете работы?

Прошу подробнее на писать какая последовательность действий из инструкции выполнена и на каком этапе появилась ошибка.
На форме сообщения могу увидеть не сразу. Можно писать вопросы на мою почту shved@capyba.ru

на данный момент есть возможность интеграции по формату commerceML https://confluence.dalion.ru/trend/latest/internet-magazin-obmen-s-sajtom

Спасибо за Ваше дополнение к инструкции от Капибары. Дополнил инструкцию Вашими пунктами.

https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/ - эта инструкция работает. Настраиваем по ней с 2019 года.
Если есть проблема при использовании этой инструкции сообщите, пожалуйста. Я пополню информацию в ней.

Сегодня актуализировал инструкцию для настройки на VM Bitrix 7.4

Инструкция по настройке FTP https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/

Актуальная инструкция под CentOS 7.2 https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/

Актуальная инструкция по настройке https://capyba.ru/blog/ustanovka-ftp-na-vm-bitrix/

Проблема актуальна на обновленном Битрикс и на php 7.1.26

Для сброса купонов есть функции:

Можно реализовать в корзине кнопку которая будет обновлять корзину предварительно выполнив эти функции.

Готово решения для Вашего случая не предлагаю, но есть статья где описан этот механизм https://capyba.ru/blog/reshenie-problemy-s-sokhraneniem-kupona-na-skidku-pri-povtornom-zakaze/

 

Готовая инструкция как сделать недоступными к выбору даты меньше текущей без костылей https://capyba.ru/blog/modifikatsiya-kalendarya-bitriks/

На данный момент проблема по прежнему актуальна.
Для ускорения ее решения можно проголосовать тут: http://idea.1c-bitrix.ru/character-codes-in-the-photo-gallery/