আমার ম্যাজেন্টো সম্প্রদায় সংস্করণের 1.8.1 সাইটের কিছু দিন আগে হ্যাক হয়েছে, কারণ প্যাচটি প্রয়োগ করতে আমরা দেরি করেছি । আমরা দেখতে পেয়েছি যে নির্দিষ্ট ফাইলগুলি সেগুলির পরিবর্তিত হয়েছিল
- index.php [হ্যাকাররা এতে কিছু কোড যুক্ত করেছে]।
- get.php
- JS / index.php
- JS / lib / অনুপস্থিত ccard.js
- lib / অনুপস্থিত Varien / Autoload.php
এবং তারা ম্যাগপ্লেসার ফাইল সিস্টেম নামে পরিচিত মডিউলও ইনস্টল করেছিল
তবে প্যাচ প্রয়োগ করার পরে এবং হ্যাকাররা আমাদের অ্যাপ্লিকেশন সমস্যার সাথে কী যুক্ত করেছে তা সমস্ত জিনিস সরিয়ে ফেলার পরেও সমাধান হয় না।
হ্যাকাররা শেষ পর্যন্ত 3 টি ফাইল পরিবর্তন করে
- get.php
- JS / index.php
- JS / lib / অনুপস্থিত ccard.js
আমরা কি অনুপস্থিত কিছু আছে?
কীভাবে আমাদের ফাইলগুলিতে আক্রমণ করে তাদের প্রতিরোধ করবেন?
প্যাচ কি কাজ করছে নাকি? আমি কীভাবে এটি পরীক্ষা করব?
দুর্বলতা হোস্টিংয়ের পক্ষে নেই কিনা তা আগে পরীক্ষা করুন (আমি কীভাবে এটি করব তা জানি না)। হয়তো আপনি ম্যাজেন্টো ব্যতীত অন্য মাধ্যমে হ্যাক পেয়েছেন।
—
মারিয়াস
হ্যাঁ, আমরা হোস্টিং দলকে জিজ্ঞাসা করে এটি পরীক্ষা করেছি। তারা কেবলমাত্র আমাদের কাছে এটির ssh অনুমতি রয়েছে জানিয়েছে, আমরা সমস্ত পাসওয়ার্ডও পরিবর্তন করেছি। কিন্তু কোন ব্যবহার।
—
চার্লি
একই ডোমেনে অন্য কোনও অ্যাপ্লিকেশন রয়েছে? ওয়ার্ডপ্রেস বা কিছু পছন্দ? সম্ভবত এগুলিও আপোস হয়েছে বা তারা এই অ্যাপগুলির মাধ্যমে প্রবেশ করেছে?
—
7ochem
@ 7 ওচেম, না, অন্য কোনও অ্যাপ্লিকেশন নেই
—
চার্লি
আন্নার পরামর্শগুলি স্পট-অন রয়েছে এবং আপনি সম্ভবত বেশ কয়েকটি সাধারণ ফাইল সংশোধিত চিহ্নিত করেছেন। আমরা এ সব বেশী আমাদের উপসম প্রচেষ্টায় উন্মোচিত we'v নথিভুক্ত থাকেন github.com/comitdevelopers/magento-security-toolkit - forking এবং টান অনুরোধ জমা দিয়ে প্রকল্পের আপনার নিজস্ব কষ্টর্জিত জ্ঞান যোগ বিবেচনা করুন।
—
ব্রায়ান 'বিজে' হফপাউয়ার জুনিয়র