Einige Tage bevor meine Magento Community Edition 1.8.1-Site gehackt wurde, haben wir den Patch zu spät installiert . Wir haben festgestellt, dass bestimmte Dateien geändert wurden
- index.php [Hacker haben Code hinzugefügt].
- get.php
- js / index.php
- js / lib / ccard.js
- lib / Varien / Autoload.php
Außerdem installierten sie ein Modul namens Magpleasure-Dateisystem
Aber nach dem Anwenden des Patches und dem Entfernen des gesamten Materials, das Hacker in unserem Anwendungsproblem hinzugefügt haben, ist es nicht gelöst.
Hacker ändern schließlich 3 Dateien
- get.php
- js / index.php
- js / lib / ccard.js
Fehlt uns etwas?
Wie kann man sie verhindern, indem man unsere Dateien angreift?
Funktioniert der Patch oder nicht? Wie soll ich das überprüfen?
Überprüfen Sie zunächst, ob die Sicherheitsanfälligkeit nicht auf der Hostseite liegt (ich weiß nicht, wie das geht). Vielleicht wurdest du durch andere Mittel als Magento gehackt.
—
Marius
Ja, wir haben es überprüft, indem wir das Hosting-Team gefragt haben. Sie haben nur mitgeteilt, dass wir die SSH-Erlaubnis dazu haben. Wir haben auch das gesamte Passwort geändert. aber nützt nichts.
—
Charlie
Befinden sich andere Anwendungen in derselben Domäne? Wie WordPress oder so? Vielleicht waren diese auch kompromittiert oder sind über diese Apps reingekommen?
—
Chem.
@ 7ochem, Nein, es gibt keine anderen Anwendungen
—
Charlie
Annas Vorschläge sind genau richtig und Sie scheinen einige der am häufigsten geänderten Dateien identifiziert zu haben. Unter github.com/comitdevelopers/magento-security-toolkit haben wir alle Probleme dokumentiert, die wir bei unseren Korrekturmaßnahmen aufgedeckt haben. Erwägen Sie, Ihr eigenes Fachwissen in das Projekt einzubringen, indem Sie eine Pull-Anfrage stellen.
—
Bryan 'BJ' Hoffpauir Jr.