Alguns dias antes do site Magento community edition 1.8.1 ser invadido, porque estamos atrasados para aplicar o patch . descobrimos que certos arquivos foram alterados, esses são
- index.php [hackers adicionaram algum código a ele].
- get.php
- js / index.php
- js / lib / ccard.js
- lib / Varien / Autoload.php
E eles também instalaram o módulo chamado sistema de arquivos Magpleasure
Mas depois de aplicar o patch e remover todas as coisas que os hackers adicionaram ao nosso problema de aplicativo não foram resolvidos.
hackers eventualmente mudando 3 arquivos
- get.php
- js / index.php
- js / lib / ccard.js
Falta alguma coisa?
Como evitá-los, atacando nossos arquivos?
O patch está funcionando ou não? Como devo verificar isso?
verifique primeiro se a vulnerabilidade não está do lado da hospedagem (não sei como fazer isso). Talvez você tenha sido invadido por outros meios além do Magento.
—
Marius
Sim, verificamos perguntando à equipe de hospedagem. eles informaram apenas que temos permissão ssh, também alteramos toda a senha. mas não adianta.
—
Charlie
Existem outros aplicativos no mesmo domínio? Como o WordPress ou algo assim? Talvez eles também tenham sido comprometidos ou entraram nesses aplicativos?
—
7ochem
@ 7ochem, Não, não há outras aplicações #
—
Charlie
As sugestões de Anna são imediatas e você parece ter identificado alguns dos arquivos mais comuns modificados. Documentamos todos os que descobrimos em nossos esforços de correção no github.com/comitdevelopers/magento-security-toolkit - considere adicionar seu próprio conhecimento adquirido com muito esforço ao projeto , forqueando e enviando uma solicitação de recebimento.
—
Bryan 'BJ' Hoffpauir Jr.