208 похожих чатов

Доброго дня всем. Вопрос от куда ноги растут этой нагрузки?

VDS bitrix только поднятый идёт разработка. Но все ядра и память в "жопе"...

17 ответов

145 просмотров

А что за dbchack?

Sergey-Polyakov Автор вопроса

В общем, если кому пригодится. Поставил касперский триал, он выковырял 5 файлов. Это был майнер. Почистил /tmp и перезапустил. Вроде норма. 😊

Sergey-Polyakov Автор вопроса
Сергей
ищите дальше, его же как-то кладут в /tmp

Одно радует, он работает под bitrix пользователем, а не root. А то бы просто было бы П

Sergey-Polyakov Автор вопроса
Сергей
ищите дальше, его же как-то кладут в /tmp

Да перезапустился. Значит где-то скрипты и в базе. Ну-с потренируемся... 😊

И нас заразить хотите?)))

Sergey-Polyakov Автор вопроса

Кому интересно можно ковырнуть. По крону запускались через 10 мин. Х. з. от куда взялись. Мне так досталось

Sergey-Polyakov Автор вопроса
Sergey Polyakov
Кому интересно можно ковырнуть. По крону запускали...

В крон тоже как-то попали) У вас же там сайты на битриксе? Возможно через старые дыры попали еще давно, у меня на одном проекте похожее было. Обновлять битрикс, там есть встроенные анализаторы кода, поиск уязвимых мест и антивирус, все нужно включить, прогнать, проверить

Sergey-Polyakov Автор вопроса
Sergey Polyakov
Да. Теперь буду смотреть по логам.

И еще небольшой совет, папку bitrix в локальный гит репозиторий добавить (исключая папки кешей конечно и паролей к бд). Так можно будет отслеживать изменения в файлах. Плюс всем папка (тоже кроме кешей) поставить права 550 или 555

Sergey-Polyakov Автор вопроса
Сергей
В крон тоже как-то попали) У вас же там сайты на б...

Это был поднят до меня на vds из официального дистрибьютива. С темой аспро макс. Начали допиливать, пришло сообщение об уязвимости темы аспро, обновил до 8.1 Но не тут то было уже где-то пролезло. А так да поставлю все на монитор, ну бекапы включу.

Сергей
И еще небольшой совет, папку bitrix в локальный ги...

Это будет большая портянка после обновления.

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
Ребят в СИ можно реализовать ООП?
Николай
33
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
у вас два процесса. один посылает другому сигнал. у вас есть код обоих процессов? если всё не так - расскажите как оно на самом деле. а именно кто кому чего, есть-ли консоли,...
Karagy
6
Карта сайта