Начини за защита срещу въвеждането на супер администратори в системата Bitrix
Въведение
Като част от поддръжката и администрирането на сайтове, базирани на системата за управление 1C-Bitrix, трябваше да се справя с факта, че сайтовете, които се ангажирах да администрирам от предишни разработчици, получиха изненада под формата на троянски кон, с помощта на който бяха въведени така наречените супер администратори.
Супер администратори в Bitrix
Поради различни косвени причини има подозрения, че трета страна или предишен разработчик, който е работил за вас, може да въведе така наречените супер администратори на разработените сайтове. Чрез този супер администратор може да се извърши неоторизиран достъп до сайта без знанието на собственика на сайта. Фактът на влизане обикновено се маскира чрез нулиране на регистъра на събитията. Могат да бъдат предприети други действия за промяна на настройки, информация, промяна на потребители. В резултат на това клиентът ще се замисли. че ти си виновен, след като имаш администраторски достъп. Бих искал да се предпазя от такива "котки в джоба".
Методи на инжектиране
- В шаблон на сайта
- На всяка страница
- Същото с файловете на ядрото.
Решения
1. Проверка на шаблон. Можете сами да проверите шаблона на уебсайта 2. Проверка на страниците. Ако кодът е на страниците на сайта, тогава скенерът за сигурност трябва да сочи към него. 3. Ядрото на системата. Основните файлове могат да бъдат качени повторно чрез системата за актуализиране, като отидете на страницата за актуализиране на платформата с параметъра >————— цитат ——————/bitrix/admin/update_system.php?lang=en&BX_SUPPORT_MODE=Y >——————————————— 4. Цялостно търсене на троянски коне. Трябва също да използвате модула „Търсене на троянски коне“ http://marketplace.1c-bitrix.ru/solutions/bitrix.xscan/
Признаци на супер администраторски троянски кон
След проверка на шаблона сканираме със скенер за сигурност. Да видим резултата. INв идеалния случай резултатът трябва да е празен. Ако скенерът намери грешки, проверете.
Инсталирайте модула за търсене на троянски коне. Започваме проверката. Нека да разгледаме резултата от търсенето.
Основните типични симптоми на троянски кон: