Откуда взялся js вирус на сайте?

Question

[Paul_Morte]

Недавно на сайте появились новые файлы. В результате, когда заходишь на любую страницу домена он редиректится на куда на порно.
В файлах есть ссылки на sloi1.com/какие-тоцифры.js
Удивительно но другие сайты на хостинге не тронуты, только один.
Каким образом он мог попасть сразу на сайт? Сторонними людьми через доступ к FTP?

Answer 1

[gracer]

В MODX Revolution найдена критическая уязвимость.

Comments

[Paul_Morte]

на нем, старая версия модекса

[gracer]

https://modx.ru/novosti-i-stati/article/403/

[Paul_Morte]

ясно, спасибо!

[Sanes]

gracer, у него наверное Evo

Answer 2

[fStrange]

С 19 числа активно ломают. Найдена крупная уязвимость в modx CVE-2018-1000207.
Одна из реализаций пэйлода содержит вирус типа JS/Redirector-NKN . В каждый js файл пишутся такие строчки var _0x2515=["","\x6A ...

Если есть бекап до 19 числа то очень просто лечится. Удалить сайт, восстановить из бекапа, пропатчить, а лучше обновить модх до 2.6.5.

подробно описывал у себя fstrange.ru/coder/php/lechit-modx-ot-virusa.html

Comments

[Hawchik]

fStrange
После запуска скрипта слетает сайт
Error 503
Site temporarily unavailable

есть может какие-то ещё идеи как его удалить - может через регулярные выражения в нотпад,
а то файлов под 1000 повреждено

[Paul_Morte]

webdev341, Либо удалит файлы, либо редирект будет на кучу сайтов. Главное - в SEO бан будет в Яндексе и Гугле

[Paul_Morte]

webdev341, Снимут с индексации. В принципе ничего страшного, после обращения в службу поддержки позиции нормализуются.

Answer 3

[Евгений Карпов]

Кулл! Тоже сегодня схватил такой же вирус, крутой плювок в сторону MODX

Answer 4

[Денис]

Modx не может обновлять автоматом критические уязвимости? Или хотя бы делать уведомление

Comments

[Paul_Morte]

только в админке на главной странице и по английски, на почту ничего не приходит

Answer 5

[Анастасия Жукова]

ModX - не лучший выбор сегодня, как с точки зрения клиента (квадратная админка, вирусы), так и с точки зрения разработчика (скорость и удобство разработки, поддержки). Наша команда пересела на October CMS 3 года назад, и все стали счастливее - и мы, и клиенты. Отработали механизм по переводу modx-сайта на October, и теперь "спасаем" зараженные сайты именно так, радикально - переездом.