О_о

это все после 20го атаки?

пздц

у меня 5 на моем (что проще) и один на можордомо

Народ! Взломы продолжаются, даже после обновления до 2.6.5 и без Gallery У меня на десятках сайтов после обновления снова в корне всякие вредные php файлы и в assets/images тоже всякая гадость лежит. Хостинг Timeweb

Спасибо заразе... хоть подзаработали 😁

Полностью удалял старый-заражённый и потом заливал чистый бекап

Народ! Взломы продолжаются, даже после обновления до 2.6.5 и без Gallery У меня на десятках сайтов после обновления снова в корне всякие вредные php файлы и в assets/images тоже всякая гадость лежит. Хостинг Timeweb

Где то может не дочистили и поехало опять

Где то может не дочистили и поехало опять

Полностью удалял старый-заражённый и потом заливал чистый бекап

@Semdev1986, советую вынести папку core за пределы публичной директории и права на файлы и папки установить через консоль правильные

@Semdev1986, советую вынести папку core за пределы публичной директории и права на файлы и папки установить через консоль правильные

там не только права на файлы и папки нужны но и владелец что бы норм был

+ настроить нормаль nginx

@iamnikas, это само собой по - дефолту в процессе настройки прав включается)) я об этом не упомянул

просто совсем непонятно каким образов сейчас идут взломы modx revo

Хм... ну пока вы первый от кого слышу

я думаю в случае "недонастройки прав" это происходит следующим образом: 1) В первый раз вирусняга отсылает всю информацию о сайте своим владельцам 2) После обновления сайта до версии 2.6.5 и "закрытия" дыры, она просто кидает с другого непочищенного аккаунта (другого сайта) на этом же хостинге нужные файлы в папки старого сайта

и выполняет

так что обновление до версии 2.6.5 без правильной настройки прав - пустое дело

у многих хостеров пути до shared аккаунтов вида /var/www/cf12312/yoursite где cf12312 это просто учетка одного пользователя

Ребятки кто сколько берет за обновление и очистку от вирусов за сайт?

у многих хостеров пути до shared аккаунтов вида /var/www/cf12312/yoursite где cf12312 это просто учетка одного пользователя

вполне возможно если хостинг говняный и типовой на базе cPanel или ISP с дырой в безопастности самого хостера, то возможно от этого сайты ломают пачками

некоторые наслушавшись "умных советов" ставят права 777 рекурсивно

а потом страдают

пускай страдают, только так опыт добывается. В противном случае другие добывают с таких деньги)

Недавняя массовая атака, хоть она и сама по себе во вред, зато скольким разработчикам modx принесло работы дополнительной

@Jonik73, а у вас сайты редиректит?

@Jonik73, или просто ссылка так и осталась

@Jonik73, а скиньте ссылку

может это расширение браузера какое - то

или вирус в виде расширения браузера

Бекап накатывал вместе с базой или только Файлы ?

Нужно полностью, база + Файлы. Возьми бекап полугодовой, накатай на свой локал хост. Исправь проблемы с доступами и обнови движок. Проверь что вируса нет и закатывай новую версию сайта в чистую

Вполне возможно, просто активация его до тебя не дошла и он был «спящим»

Нужно полностью, база + Файлы. Возьми бекап полугодовой, накатай на свой локал хост. Исправь проблемы с доступами и обнови движок. Проверь что вируса нет и закатывай новую версию сайта в чистую

На локали не забудь удалить все старые пакеты, а текущие обновить до последней версии

Используй только php7 и выше. На папку assets никаких прав 777 не ставь.

На папку cache строго 755! От имени www-data

Тут не пробовать нужно а так правильно. Плюс у тебя веб-сервер должен быть онли nginx. Без поверхностного apache2

У меня ни одного сайта не похекано, обновился 22-го числа. Юзаю nginx + php-fpm 7.0, для каждого сайта свой юзер со своим конфигом php-fpm. По сей день пока все тихо

Благо на модхосте все обновления как версии так и пхп происходят в один клик

кто больше?)

15-20. Половина без бэкапов:(

15-20. Половина без бэкапов:(

У нас еще раз бахнули

Ибо сразу не обновились

😡

Ну мы с начала атаки прошлись скриптом и файлы заменили уязвимые. Затем уже полноценно обновлялись. Помогло, но кое где проворонили gallery и их тоже ломанули :)

Вроде беда ушла, тьфу-тьфу-тьфу

Вот ко мне стучались

"POST //connectors/system/phpthumb.php HTTP/1.1" 401 597 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36" "GET //dbs.php HTTP/1.1" 404 7566 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36"

Базовая аутентификация послала на три цифры - 401.

ребят подскажите регулярку для js, позволяющую только float число?

Ставьте на папки manager, core и connectors и за ядро можно быть спокойным.

вводишь в поле что-то, а остаются только цифры и точка

Бле и здесь эта шляпа

Во всех дев чатах уже

В Ево чате тьфу тьфу пока нету

Ребята, а кто нибудь делал на extJS комбобокс, который получает данные не из процессора, а просто из js массива в параметрах?

Да

вводишь в поле что-то, а остаются только цифры и точка

parseFloat вроде

Сейчас найду пример

parseFloat вроде

это не регулярка, и оно не вырезаеь символы, а преобразует значение в float

MODx.combo.actsel = function(config) { config = config || {}; Ext.applyIf(config, { store: new Ext.data.ArrayStore({ fields: ['type', 'name'], data: [ [0, 'Оставить как есть'], [1, 'Нет'], [2, 'Да'] ] }), emptyText: ('Выберите вариант'), displayField: 'name', valueField: 'type', hiddenName: 'actsel', mode: 'local', triggerAction: 'all', editable: false, selectOnFocus: false, preventRender: true, forceSelection: true, enableKeyEvents: true, }); MODx.combo.actsel.superclass.constructor.call(this, config); }; Ext.extend(MODx.combo.actsel, MODx.combo.ComboBox, {}); Ext.reg('minishop2-combo-actsel', MODx.combo.actsel);

🙈 PG То что надо, спасибо!

Народ, подскажите пожалуйста, вчера обновил все сайты до 2.6.5, все заражённые восстановил из бекапов с полным удалением старой версии всех файлов, сегодня с утра все сайты без исключения снова с вируснёй, только другой, даже сайты без движков с простой статикой, в них создались папки assets/images и там куча заразы Вопрос - это дыра уже в хостинге получается?

И сколько сейчас на волне последних событий стоит восстановление работоспособности сайта?

Сорян ребятки

Так как в итоге кешированые вызовы файловых сниппетов через феном победил?) а то я мучался, психанул и все на обычные сниппеты переписал?))

@bezumkin Василий, а возможно в минишопе разрешить создание ссылок в категориях? для меню очень надо бывает, а можно только вложенные категории

Всем привет, я недавно начал работать на modx, пока в тестовом режиме!! Пока что нравится!

Сейчас тружусь с mFilter2, сделал слайдер фильтрации цены, но тут же встала проблема! есть объект, у которого цена идет от и до . например от 300 рублей до 800 и нужно фильтром выбрать и чтоб попали объекты, цена которых находится в указанном диапазоне

Так лет 5 назад взламывали сайты пачками на джумле и wp. Особенно когда у тебя на одном хостинге содержатся сайты на этих движках. Самое интересное, что тогда был полулярен движок форума на wp, так вот, мой знакомый зашел на свой сервак и увидел что ВСЕ сайты погорели, хотя находились изолированными друг от друга

годный юмор)

Ставьте на папки manager, core и connectors и за ядро можно быть спокойным.

Сергей, базовой аутентификации достаточно или нужно заморачиваться с вынесением ядра, переименовыванием папок manager и connectors?

Интересно

Хм:)) интересно конечно

Сергей, базовой аутентификации достаточно или нужно заморачиваться с вынесением ядра, переименовыванием папок manager и connectors?

Вполне достаточно. Любой запрос по этим адресам требует аутентификации. Конечно, возможны случаи, когда какое-нибудь приложение будет стучаться в коннекторы, но я такого ещё не видел. Обычно разработчики создают свои коннекторы в папке assets/components/имя_компонента/action.php. И тут уже разработчик должен обеспечить безопасность и фильтровать входящие данные. На моем сайте можно найти статью как защитить сайт с помощью токена. А также как фильтровать данные. Тег "Безопасность".

Вполне достаточно. Любой запрос по этим адресам требует аутентификации. Конечно, возможны случаи, когда какое-нибудь приложение будет стучаться в коннекторы, но я такого ещё не видел. Обычно разработчики создают свои коннекторы в папке assets/components/имя_компонента/action.php. И тут уже разработчик должен обеспечить безопасность и фильтровать входящие данные. На моем сайте можно найти статью как защитить сайт с помощью токена. А также как фильтровать данные. Тег "Безопасность".

Спасибо, буду читать

Ребята, да заражение сайтов modx revo и меня настигло. Движок версии 2.5.x Выспышка заражения была 21-22 июля. Меня об этом уведомил 2domains(официальный партнер REG.RU). Сам reg.ru прислал оповещение(автоматическое), начал жаловаться на файл cache.php в корне сайта. Я более чем на 100% это мой косяк 30-летней давности с параметрами веб-сервера и правами на файлы и папки.

+ наверняка уязвимость. Там стоит gallery хрен знает какой молоой версии

Еще один сайт на 2.5.7 возможно частично заражен. Но нужно обновлять и смотреть что будет

бекапы сами делаются и могут восстановится по кнопке.

В моем случае заказчики виноваты сами.