Помогите. Поймал зловреда на сайте.

[Pelmen]

Добрый день.

Помогите найти дыру на сайте, поймал зловреда в папке /image/

Сайт https://4x4sever.ru/

Версия 2.1.0.2.2

Из модулей установлено только PopUpCart Extended for OpenCart 2.* (бесплатный, скачан с https://liveopencart.ru/)  и модуль обмена  rest_admin_for_opencart2 (куплен на opencart.com)

 

Прошу помочь найти дыру в сайте.

 

 

 

.htaccess

[Pelmen]

на папке с картинками стоят права 777, иначе изображения не отображаются.

Поставил 755

[Blade]

корзина чистая, нормальная

модуль обмена не знаю. есть аналог бесплатный https://opencartforum.com/topic/60560-modul-obmena-dlya-opencart-v21-s-torgovoy-sistemoy-po-standartu-commerceml/

можно еще файл закинуть по папкам для запрета выполения php

 

ну а так aibolit пройти или локально прогнать 

.htaccess

[BuslikDrev]

где не отображаются картинки?

 

Шаг 3. Измените права на папки и рекурсивно на файлы, указав CHMOD 777 (755 если у вас правильно настроен сервер):

        chmod 0755 or 0777 system/cache/
        chmod 0755 or 0777 system/logs/
        chmod 0755 or 0777 system/download/
        chmod 0755 or 0777 system/upload/
        chmod 0755 or 0777 image/
        chmod 0755 or 0777 image/cache/
        chmod 0755 or 0777 image/catalog/
        chmod 0755 or 0777 config.php
        chmod 0755 or 0777 admin/config.php

[Pelmen]

да, следовал инструкции

Про модуль обмена спасибо, знаю. Но писал сам со стороны 1с обмен гибкий, на веб-сервисах, под нужды фирмы.

 

[Pelmen]

в продолжение темы: почему-то ругается на папки при очистке кэша

Скрытый текст

Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/aksesuar/chehol): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/aksesuar): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lebedka): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/img): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-niva): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/bagazhniki-lesenki): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-uaz): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/disk-tormoz): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/products): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/demo): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/mosty/niva): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/mosty): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/ploshadka-lebedka): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera/UAZ): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera/SsangYong Kyron): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/farkop): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-toyota): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: Cannot modify header information - headers already sent by (output started at /var/www/4x4sever/data/www/4x4sever.ru/admin/index.php:85) in /var/www/4x4sever/data/www/4x4sever.ru/system/library/response.php on line 17

 

Только установка прав 777 на папку кэша помогает.

 

 

[Blondy]

Если нужна помощь, пишите в личку. Решим. 

[BuslikDrev]

1 час назад, Pelmen сказал:

в продолжение темы: почему-то ругается на папки при очистке кэша

  Показать содержимое

Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/aksesuar/chehol): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/aksesuar): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lebedka): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/img): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-niva): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/bagazhniki-lesenki): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-uaz): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/disk-tormoz): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/products): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/demo): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/mosty/niva): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/mosty): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/ploshadka-lebedka): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera/UAZ): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera/SsangYong Kyron): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/silovye-bampera): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/farkop): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog/lift-komplekty-toyota): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: rmdir(/var/www/4x4sever/data/www/4x4sever.ru/image/cache/catalog): Permission denied in /var/www/4x4sever/data/www/4x4sever.ru/admin/controller/module/cachemanager.php on line 143Warning: Cannot modify header information - headers already sent by (output started at /var/www/4x4sever/data/www/4x4sever.ru/admin/index.php:85) in /var/www/4x4sever/data/www/4x4sever.ru/system/library/response.php on line 17

 

Только установка прав 777 на папку кэша помогает.

 

 

Я про это, сейчас хостера своего мучаю, на виндоус хостинге работало при 755, а на линукс тоже не хочет =) Апаче главный владелец, а не мой хостинг.

[Pelmen]

С помощью хостера VPS (ispserver) установили режим CGI и установили владельца директории.

[BuslikDrev]

5 часов назад, Pelmen сказал:

С помощью хостера VPS (ispserver) установили режим CGI и установили владельца директории.

А теперь самое интересное. При CGL мне хостер сказал, что .htaccess не нужен, а при apache - в .htaccess вносятся его настройки.

[BuslikDrev]

А скажите, как выглядел ваш зловред и давали ли вы кому пароли?

[Pelmen]

Архив со зловредом прикреплён к теме.

.htaccess будет работать. хостер его должен прописать в настройках.

Хотя этот режим не очень приветствуется.  http://ocshop.info/nastraivaem-vps-dlya-magazina-na-opencart/

 

 

[BuslikDrev]

Может уязвимость в хостинге? Пишите хостеру, хай обновляется https://www.opennet.ru/opennews/art.shtml?num=42015

[RHCk]

3 часа назад, Pelmen сказал:

Архив со зловредом прикреплён к теме

Если кто-то хочет посмотреть зловреда - в личку, а лучше в мыло!