Форум

[QUOTE] написал:
Тоже проблемы с доступом до  [URL=http://rpms.famillecollet.com]http://rpms.famillecollet.com[/URL] . Подскажите, есть какие-то варианты зеркал? На yandex mirror ничего не нашел похожего.[/QUOTE]
решение тут нашел

[URL=https://programmersought.com/article/65569623142/]https://programmersought.com/article/65569623142/[/URL]

создаешь файл  /etc/pki/rpm-gpg/RPM-GPG-KEY-remi

наполняешь его содержимым

[CODE]—–BEGIN PGP PUBLIC KEY BLOCK—–
Version: GnuPG v1.4.7 (GNU/Linux)

mQGiBEJny1wRBACRnbQgZ6qLmJSuGvi/EwrRL6aW610BbdpLQRL3dnwy5wI5­t9T3
/JEiEJ7GTvAwfiisEHifMfk2sRlWRf2EDQFttHyrrYXfY5L6UAF2IxixK5FL­7PWA
/2a7tkw1IbCbt4IGG0aZJ6/xgQejrOLi4ewniqWuXCc+tLuWBZrGpE2QfwCg­gZ+L
0e6KPTHMP97T4xV81e3Ba5MD/3NwOQh0pVvZlW66Em8IJnBgM+eQh7pl4xq7­nVOh
dEMJwVU0wDRKkXqQVghOxALOSAMapj5mDppEDzGLZHZNSRcvGEs2iPwo9vmY­+Qhp
AyEBzE4blNR8pwPtAwL0W3cBKUx7ZhqmHr2FbNGYNO/hP4tO2ochCn5CxSwA­fN1B
Qs5pBACOkTZMNC7CLsSUT5P4+64t04x/STlAFczEBcJBLF1T16oItDITJmAs­PxbY
iee6JRfXmZKqmDP04fRdboWMcRjfDfCciSdIeGqP7vMcO25bDZB6x6++fOcm­QpyD
1Fag3ZUq2yojgXWqVrgFHs/HB3QE7UQkykNp1fjQGbKK+5mWTrQkUmVtaSBD­b2xs
ZXQgPFJQTVNARmFtaWxsZUNvbGxldC5jb20+iGAEExECACAFAkZ+MYoCGwMG­CwkI
BwMCBBUCCAMEFgIDAQIeAQIXgAAKCRAATm9HAPl/Vv/UAJ9EL8ioMTsz/2EP­bNuQ
MP5Xx/qPLACeK5rk2hb8VFubnEsbVxnxfxatGZ25AQ0EQmfLXRAEANwGvY+m­IZzj
C1L5Nm2LbSGZNTN3NMbPFoqlMfmym8XFDXbdqjAHutGYEZH/PxRI6GC8YW5Y­K4E0
HoBAH0b0F97JQEkKquahCakj0P5mGuH6Q8gDOfi6pHimnsSAGf+D+6ZwAn8b­HnAa
o+HVmEITYi6s+Csrs+saYUcjhu9zhyBfAAMFA/9Rmfj9/URdHfD1u0RXuvFC­aeOw
CYfH2/nvkx+bAcSIcbVm+tShA66ybdZ/gNnkFQKyGD9O8unSXqiELGcP8pcH­THsv
JzdD1k8DhdFNhux/WPRwbo/es6QcpIPa2JPjBCzfOTn9GXVdT4pn5tLG2gHa­yudK
8Sj1OI2vqGLMQzhxw4hJBBgRAgAJBQJCZ8tdAhsMAAoJEABOb0cA+X9WcSAA­n11i
gC5ns/82kSprzBOU0BNwUeXZAJ0cvNmY7rvbyiJydyLsSxh/la6HKw==
=6Rbg
—–END PGP PUBLIC KEY BLOCK—–
[/CODE]
запускаешь скрипт установки окружения занова

[QUOTE] написал:
Вчера отвалились репозитории CentOS 7 - теперь ничего не установить и не обновить, написал в тикете - подключил руководителя и что вы думаете? 0 реакции от слова совсем!!! Короче забили на свой продукт. Нет ни ВМ не докера - ничего. Теперь все вручную для каждого проекта делать, либо писать скрипты автоматизации. Короче спасибо битрикс ОГРОМНОЕ, как бы мы жили без тебя!!![/QUOTE]
/etc/yum.repos.d/CentOS-Base.repo

подправь на
[CODE][base]
name=CentOS-$releasever - Base
baseurl=https://vault.centos.org/7.9.2009/os/$basearch
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates
[updates]
name=CentOS-$releasever - Updates
baseurl=https://vault.centos.org/7.9.2009/updates/$basearch
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
baseurl=https://vault.centos.org/7.9.2009/extras/$basearch
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
baseurl=https://vault.centos.org/7.9.2009/centosplus/$basearch
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
[/CODE]

скорее всего, причем сам модуль отключен был, они отключили после летнего массового взлома, но файлы компонентов остались в папках


[QUOTE]"POST /bitrix/tools/vote/vote_chart.php HTTP/1.0" 200 7 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36"

[/QUOTE]
Хотя с того айпишника завершающие запросы после vote были еще такие но столкнулись 404

[QUOTE]"POST /bitrix/tools/spread.php HTTP/1.0" 404 8643 "-" "python-requests/2.25.1"
"POST /bitrix/tools/spread.php HTTP/1.0" 404 18535 "-" "python-requests/2.25.1"
[/QUOTE]

у нашего сначала ломанули, а атака с распространением htaccess  спустя неделю прошла уже через бекдоры

В общем ломанули как написал выше  [URL=https://dev.1c-bitrix.ru/community/webdev/user/1329903/]red_eye[/URL] через vote, в нашем случае создавались постоянно бекдоры в /bitrix/admin/ с именами af640d8ff97f.php c5d0ffc28f12.php d3bcae31ffdb.php , по причине модификации модуля main появились 2 пустых строки в обмене с 1с, и обмен штатный отваливался.

[QUOTE] написал:
как ломанули нашел, но к сожалению заказчик уже сам этот файл почистил [/QUOTE]
можно в личку ? я пока не нашел)

[QUOTE] написал:
будем логи изучать, через что залезли[/QUOTE]


кроме htaccess (которые появились во всех папках по экземпляру) в /bitrix/admin/ периодически   создаются рандомные php  с таким фрагментом бекдора
[QUOTE] ....if(md5($_COOKIE[d])=="17028f487cb2a84607646da3ad3878ec").....[/QUOTE]

и как минимум постоянно создается файл в /bitrix/tools/putin_***.php

единственно, что заметил, что все сломаные сайты на виртуальном окружении, на виртуальном хостинге не сломаны

[QUOTE]Алексей Шафранский написал:
только руками[/QUOTE]
Я конечно понимаю, что чудес не бывает.... но не включал... Подскажите где переключить репозитарий на стабильный...