Сергей

http://yadrovo.ru вот сайт

в админке почистить кэш

Anonymous

Парни, помнится как-то на modx.im кто-то выкладивал код для информарования о любых попытках взломатьсайт/отправить форму/ и т.д. На почту приходит информация о любых действяих с сайтом. Нигде сейчас найти не могу. Никто не подскажет?

Artur

чистил не раз

Сергей

чистил не раз

ну не знаю, не могу угадать(((

Artur

при нажатии "Очистить кэш" система автоматом чистит я так понял?

Сергей

да

Artur

Ясно, ну значит чистил.

Sazanof

ну не знаю, не могу угадать(((

намекают на доступ

Сергей

движок 11 ого года, обновить бы его надо)

Sazanof

😂

Artur

движок 11 ого года, обновить бы его надо)

да я знаю, тоже думаю над этим

Sazanof

Артур, почитайте на modx.im рекомендации по лечению от вируснт

Сергей

намекают на доступ

не не.. я на дачу, шашлык-машлык и пиво

Sazanof

По результатам общения дополнил инструкцию по чистке сайта от вирусов. 1. Делаешь бекап файлов и бд. 2. Скачиваешь бекап и прогоняешь через антивирус и web-антивирус типа aibolit 3. На виртуальной машине разворачиваешь чистую версию modx. Версия должна быть аналогичной заряженной. 4. Разворачиваешь сюда копию БД. 5. Прогоняешь базу через evoCheck. 6. Проверяешь пользователей на наличие неизвестных пользователей с административными правами. Удаляешь их. 7. Подбрасываешь нужные файлы. 8. Постепенно обновляешь до последней версии. 9. Проверяешь служебные файлы и другие сайты на хостинге. При необходимости связываешься с хостинг провайдером для проверки 10. Переносишь сайт на боевой сервер 11. Рекомендуется поменять пароли к административной панели, к хостингу / FTP и к БД Вот также думаю, может это все в виде статьи на modx.im добавить?

@Zeriche

Sazanof

не не.. я на дачу, шашлык-машлык и пиво

взаимно

Anonymous

не не.. я на дачу, шашлык-машлык и пиво

За всех за нас желаю выпить!!!

Artur

1.2.1 щас последняя версия да?

Dmytro

1.3.3

Dmytro

https://github.com/evolution-cms/evolution/releases

Sazanof

За всех за нас желаю выпить!!!

влезло бы...)

Artur

а как db проверить на вирусы?

Sazanof

поиск по бд base64

Artur

и в какой директории она лежит?

Sazanof

и в какой директории она лежит?

понятно

Sazanof

phpmyadmin знаете?

Sazanof

evocheck пройдитесь

Artur

знаю, но особо в ней не ковырялся. С modx только сегодня познакомился, потому многие вопросы глупые, уж простите )

Sazanof

дело не в модх.

Юрий

Кто то сталкивался с lor_protect ? Это некая система защиты сайта. Встретил на паре сайтов на modx, но полагаю что оно независит от cms

Юрий

php_value auto_prepend_file /patch/user/dir/lor_protect/lor_o.php

Sazanof

если бд заражена, то не поможет ничего, кроме нурофена

Anonymous

если бд заражена, то не поможет ничего, кроме нурофена

Хто сказал? Очень быстро чистится

Владимир 🇺🇦

http://joxi.ru/DmBgvlpfN45ql2 ребят че может быть при вставке картинки в контенте ошибка

Sazanof

Хто сказал? Очень быстро чистится

я к тому, что ставь не ставь какие то защиты-если зараза в базе и оттуда ее не вычистили, то жди ее снова)

Anonymous

я к тому, что ставь не ставь какие то защиты-если зараза в базе и оттуда ее не вычистили, то жди ее снова)

Это да

Sazanof

http://joxi.ru/DmBgvlpfN45ql2 ребят че может быть при вставке картинки в контенте ошибка

повторюсь, но может ПУТИ?в конфигурации что?

Владимир 🇺🇦

норм пути стоят

Владимир 🇺🇦

дефолт

Anonymous

я к тому, что ставь не ставь какие то защиты-если зараза в базе и оттуда ее не вычистили, то жди ее снова)

Еще и из бекапов зараженной БД из папки backup могут лезть

Sazanof

а что за днс media, сайт с локалки переносили?

Владимир 🇺🇦

нет переносили на тестовой с основного и обновляли до последней версии

Alexey

чтото не могу понять почему создает веб пользователя ипароли не сверяет...

Alexey

чего так может быть?

Sazanof

дефолт

а у манагера?

Владимир 🇺🇦

тоже

Andrey

Может домен .media? И какая-то хня ещё)

Владимир 🇺🇦

та не(

Andrey

Вова-спец по геморою)))

Сергей

та не(

Версия модекс, дата , ветка ?

Владимир 🇺🇦

если через тв параметр работает kcfinder не пашет только в контенте

Владимир 🇺🇦

Версия EVO 1.3.3

Сергей

Версия EVO 1.3.3

Ставьте девелоп последнюю

Sazanof

http://joxi.ru/DmBgvlpfN45ql2 ребят че может быть при вставке картинки в контенте ошибка

если по другому взглянуть на это, то бывает, комп не получает настройки сети в части днс серверов, в таком случае cmd ipconfig/release /renew или /flushdns так, мало ли, пятница жи)

Sazanof

если через тв параметр работает kcfinder не пашет только в контенте

аааа. ну Тада не

Сергей

Вебкит движок может блокировать данные переданные в урл, в дев версии для этого добавили заголовок

Artur

Ещё такой вопрос, в корне лежат смотрю какие то файлы с расширением типа - .php.suspected Они нужны или это от каких то плагинов?

Anonymous

сноси, вирусня

Artur

Снёс :)

Сергей

Подозрительные php )

Artur

заодно и левые php тоже удалил

Artur

Вроде бы заработало. И кстати пытался обновить платформу с 1.0.6 до 1.3.3 ошибку php выдало. В связи с этим вопрос, резкое обновление возможно или какой то плавный переход с одной версии на другую нужен?

Сергей

Хотя-бы на версию 1.1 обновитесь

Artur

Хотя-бы на версию 1.1 обновитесь

Php 5.2 для неё подойдёт?

Сергей

5.3

Artur

5.3

Хорошо, спасибо.

Anonymous

в конфиге потом в 5 строчке $database_type = 'mysql'; выставить не забудьте