Page 1 of 2
admin/graph is not a part of SCJ. Check it manually
Posted: Thu Mar 30, 2023 1:18 pm
by S_Flash
Должна ли быть такая дира в admin/graph c единственным файлом внутри jpgraph_plotmark.inc или это взлом?
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Thu Mar 30, 2023 1:27 pm
by admin
нет, не должна
думаю когда то вас взломали
если файл создан от имени юзера - значит есть доступ от юзера на домен и надо разбираться как он оказался у хакера
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Thu Mar 30, 2023 10:33 pm
by icet
нашел у себя на парочке доменов такую же бяку
смарт ставился с нуля в этом и прошлом месяце
в админке варнингов нет!!, варнинг появляется если обновиться сейчас на самый последний билд
обновляйтесь, проверяйте...
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Fri Mar 31, 2023 5:06 am
by admin
варининг был добавлен неделю назад
главное не проверить, а разобраться откуда там этот файл
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Thu Apr 13, 2023 6:52 pm
by darkover
Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Thu Apr 13, 2023 8:41 pm
by admin
darkover wrote: Thu Apr 13, 2023 6:52 pm
Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.
можно плз конкретнее - какой файл от веба и еще б шел туда что б проверить
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Thu Apr 13, 2023 10:00 pm
by darkover
admin wrote: Thu Apr 13, 2023 8:41 pm
darkover wrote: Thu Apr 13, 2023 6:52 pm
Тоже выловил его. На одном сервере, где всего 10 доменов. Создан от веба. Обращений к нему по логам не было, нигде. Как залили не понятно, ssh только по ключам, никаких странных запросов не было.
можно плз конкретнее - какой файл от веба и еще б шел туда что б проверить
scj/admin/graph/jpgraph_plotmark.inc
в ионкубе. Создан от username:www, смарт ставится от username:username
я их всех снес. Обращений к нему извне не было. Дата создания 04.01.22, другие 11.02.23
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Fri Apr 14, 2023 4:47 am
by admin
админ поставил аудит?
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Fri Apr 14, 2023 10:25 am
by darkover
admin wrote: Fri Apr 14, 2023 4:47 am
админ поставил аудит?
У меня нет админов, я сам админю всю жизнь
Re: admin/graph is not a part of SCJ. Check it manually
Posted: Fri Apr 14, 2023 11:11 am
by admin
ок, тот же вопрос в целом
надо понять откуда появился файл
www находится в той же группе что и юзер?
как он мог создать папку в admin если если на ней было 755 ? или не было?