Magento topluluk sürümü 1.8.1 sitemden birkaç gün önce saldırıya uğradı, çünkü yamayı uygulamak için geç kaldık . bazı dosyaların değiştirildiğini gördük
- index.php [bilgisayar korsanları bazı kodlar ekledi].
- get.php
- js / index.php
- js / lib / ccard.js
- lib / Varien / autoload.php
Ayrıca Magpleasure dosya sistemi adı verilen bir modül kurdular
Ancak yamayı uyguladıktan ve hackerların uygulama sorunumuza ekledikleri tüm şeyleri kaldırdıktan sonra çözülmedi.
bilgisayar korsanları sonunda 3 dosyayı değiştiriyor
- get.php
- js / index.php
- js / lib / ccard.js
Eksik olduğumuz bir şey var mı?
Dosyalarımıza saldırarak onları nasıl önleyebilirim?
Yama çalışıyor mu yoksa çalışmıyor mu? Bunu nasıl kontrol etmeliyim?
önce güvenlik açığının barındırma tarafında olup olmadığını kontrol edin (bunu nasıl yapacağımı bilmiyorum). Belki de Magento'dan başka yollarla hacklendiniz.
—
Marius
Evet, hosting ekibine sorarak kontrol ettik. sadece ssh iznine sahip olduğumuzu bildirdiler, tüm şifreyi de değiştirdik. ama faydası yok.
—
Charlie
Aynı alanda başka uygulamalar var mı? WordPress gibi bir şey mi? Belki bunlar da tehlikeye girmiş veya bu uygulamalardan geçmiştir?
—
7ochem
@ 7ochem, Hayır, başka uygulama yok
—
Charlie
Anna'nın önerileri yerinde ve değiştirilen en yaygın dosyalardan birkaçını belirlediniz. Github.com/comitdevelopers/magento-security-toolkit'teki iyileştirme çalışmalarımızda ortaya çıkardığımız her şeyi belgeledik - lütfen bir çekme isteği göndererek ve göndererek projeye kendi zor kazanılmış bilgilerinizi eklemeyi düşünün.
—
Bryan 'BJ' Hoffpauir Jr.