Форум

[QUOTE] написал:
[QUOTE][URL=/support/forum/user/223757/]Денис Касперович[/URL] написал:
Nik An ,может потому что у вас настроена выгрузка только новых заказов? Соответственно один раз новый заказ выгрузился и он перестает быть новым.[/QUOTE]
А не подскажите в каком разделе находится данная настройка?
Перелопатил весь сайт, ничего подобного не нашел.[/QUOTE]
В коде ядра модуля sale, а именно: в методе CSaleExport::ExportOrders2Xml.
Чтобы с помощью скрипта [URL=https://dev.1c-bitrix.ru/support/forum/user/286733/]Игоря Долгополова[/URL] повторно выгрузить один и тот же заказ, надо очистить куки вашего сайта в браузере и заново авторизоваться.

[QUOTE] написал:
Всем привет!

Кто нить такое лечил?
Простое удаление не помогает - через несколько минут восстанавливается[/QUOTE]
Да, ещё бывает какой-нибудь файл сайта после удаления сразу восстанавливается автоматически. Чаще всего это видоизменнённый злодеем index.php в корне сайта.
Если БД работает не через локалхост, то сменить пароль к ней.
Надо перезагрузить PHP - скорее всего там висит процесс, который запускает вредоносный код.
Также надо проверить все агенты в Битриксе и все задания в планировщике задач (как под обычным пользователем, так и под рутом).

[QUOTE] написал:
Сегодня от 1С-Битрикс получили письмо  [URL=https://disk.yandex.ru/d/8NkZXGpU-gZ1xA]https://disk.yandex.ru/d/8NkZXGpU-gZ1xA[/URL] [/QUOTE]
Такое же письмо сегодня получил, но в списке обновлений Битрикса пусто. Или ещё не успели выпустить свежее обновление, или речь про старые уязвимости.

[QUOTE] написал:
[QUOTE] написал:
а саппорт хостера чего говорит?[/QUOTE]
А смысл писать в саппорт хостера? Я менял хостера и там то же самое. До хостера запрос не доходит.[/QUOTE]
Смысл в том, что техподдержка хостинга обладает компетенциями в этом вопросе и может быстро найти, в чём проблема. Также можете написать в техподдержку регистратора домена, может они помогут разобраться.

[QUOTE] написал:
Сайт только неделю назад  вместе со всеми модулями полностью обновили до последней версии, плюс перевели на php 8.1. И тут такое =( И зачем тогда все эти обновления?
[/QUOTE]
1. У вас на сервере только этот сайт был? Т. е. исключена возможность взлома через другой сайт?
2. Взломать могли и через код публичной части сайта, за который отвечаете вы, а не Битрикс. Сканер безопасности проактивной защиты и проверку системы запускали после установки всех обновлений? Там было всё в порядке?
Если ответы на оба вопроса положительные, то обращайтесь в техподдержку Битрикса. Пишите сюда, если появится новая информация.

[QUOTE] написал:
[QUOTE] написал:
 [QUOTE] написал:
Вот и я попался, но убит файл /bitrix/modules/main/include.php  как быть вообще не знаю[/QUOTE]
 1. На каком-то тестовом домене разворачиваете бэкап
2. Копируете файл[/QUOTE]
это всё хорошо, но извините, забыл сказать, что бэкапа нету[/QUOTE]
Если нет активной лицензии Битрикса, чтобы обратиться в техподдержку, то напишите номер версии главного модуля - кто-нибудь здесь выложит.

Ошибку с БД можно исправить, поправив 2 файла:
[LIST=1]
[*]/bitrix/.settings.php замените[CODE]'className' => '\\Bitrix\\Main\\DB\\MysqlConnection'[/CODE]на[CODE]'className' => '\\Bitrix\\Main\\DB\\MysqliConnection'[/CODE]
[*]/bitrix/php_interface/dbconn.php добавьте[CODE]define("BX_USE_MYSQLI", true);[/CODE]
[/LIST]

На это указывает лог залития на сайт бэкдора в виде файла spread.php по адресу bitrix/tools/spread.php:
[CODE]a:5:{s:5:"files";a:1:{s:10:"spread.php";a:9:{s:4:"name";N;s:5:"~name";s:10:"spread.php";s:8:"tmp_name";s:149:"/***/public_html/upload/tmp/BXTEMP-2023-01-01/11/bxu/fe19530bfc07335d73f48bdac5c1746b/. ./. ./. ./. ./. ./. ./bitrix/tools//spread.php";s:4:"type";s:10:"text/x-php";s:4:"size";i:545;s:5:"error";i:0;s:4:"copy";s:10:"spread.php";s:3:"url";s:164:"https://***.ru/bitrix/tools/html_editor_action.php?bxu_info[CID]=x&bxu_info[mode]=view&bxu_info[hash]=..%2F..%2F..%2F..%2F..%2F..%2Fbitrix%2Ftools%2F_spread.php";s:13:"sizeFormatted";s:6:"545 Б";}}s:6:"status";s:10:"inprogress";s:4:"hash";s:31:"../. ./. ./. ./. ./. ./bitrix/tools/";s:2:"id";s:31:"../. ./. ./. ./. ./. ./bitrix/tools/";s:7:"~status";s:10:"inprogress";}
[/CODE]

Александр Оносов, спасибо, коллега, что подробно разъяснил этот момент начинающим программистам - мне было лень это писать) Добавлю, что поиск изменённых файлов надо делать  с помощью флага [B][COLOR=#00a650]ctime,[/COLOR] а не [COLOR=#ee1d24]mtime:[/COLOR][/B]
[CODE]find . -not -path "bitrix/cache/*" -type f -ctime -30 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r > 30.log
[/CODE]
Перед НГ преступники взломали один интернет-магазин, используя уязвимость bitrix/tools/html_editor_action.php. Пришлось разбираться с этим несколько часов. Если бы директория хранения временных файлов была вынесена за пределы сайта, то у преступника ничего не получилось бы.

[QUOTE] написал:
Если получатель заказа еще не указан - идет проверка на группу 2.[/QUOTE]
Действительно, после указания нужного покупателя ошибка исчезла. Спасибо!