मेरे मैगेंटो समुदाय संस्करण 1.8.1 साइट से कुछ दिन पहले हैक किया गया है, क्योंकि हमें पैच लगाने में देर हो गई है । हमने पाया कि कुछ फाइलें बदली गई थीं
- index.php [हैकर्स ने इसमें कुछ कोड जोड़े]।
- get.php
- जे एस / index.php
- जे एस / lib / ccard.js
- lib / Varien / Autoload.php
और उन्होंने मैगप्लस फाइल सिस्टम नामक मॉड्यूल भी स्थापित किया
लेकिन पैच लगाने के बाद, और हमारी एप्लिकेशन समस्या में जोड़े गए सभी सामानों को हटाने से समस्या हल नहीं होती है।
हैकर्स अंततः 3 फ़ाइलों को बदल रहे हैं
- get.php
- जे एस / index.php
- जे एस / lib / ccard.js
क्या ऐसा कुछ है जो हम याद कर रहे हैं?
हमारी फाइलों पर हमला करके उन्हें कैसे रोका जाए?
पैच काम कर रहा है या नहीं? मुझे कैसे जांच करनी चाहिए?
पहले जाँच लें कि भेद्यता होस्टिंग पक्ष पर नहीं है (मुझे नहीं पता कि यह कैसे करना है)। हो सकता है कि आप Magento के अलावा अन्य माध्यमों से हैक हो गए हों।
—
मेरियस
हाँ, हमने होस्टिंग टीम से पूछकर इसकी जाँच की। उन्होंने सूचित किया कि हमारे पास इसकी अनुमति है, हमने सभी पासवर्ड भी बदल दिए। लेकिन कोई फायदा नहीं।
—
चार्ली
क्या एक ही डोमेन पर कोई अन्य अनुप्रयोग हैं? वर्डप्रेस या कुछ और की तरह? हो सकता है कि इनसे भी समझौता किया गया हो या वे इन ऐप के जरिए मिले हों?
—
7ochem
@ 7ochem, नहीं, कोई अन्य अनुप्रयोग नहीं हैं
—
चार्ली
अन्ना के सुझाव स्पॉट-ऑन हैं और आप संशोधित की गई कुछ सबसे सामान्य फ़ाइलों की पहचान करते हैं। हमने उन सभी का दस्तावेजीकरण कर दिया है, जिन्हें हम अपने रीमेडिशन प्रयासों में github.com/comitdevelopers/magento-security-toolkit पर उजागर करते हैं - कृपया अपने स्वयं के हार्ड-विजित ज्ञान को प्रोजेक्ट में जोड़ने और पुल अनुरोध सबमिट करके विचार करें।
—
ब्रायन 'बीजे' हॉफपॉयर जूनियर