Обновить

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

Уровень сложностиСредний
Время на прочтение13 мин
Охват и читатели4.7K
Всего голосов 3: ↑2 и ↓1+4
Комментарии1

Комментарии 1

Пароль, который "меняется сам", на старых установках Битрикса почти всегда оказывается забытым скриптом обслуживания или обмена – такие живут годами и продолжают пересоздавать учётку по расписанию. Половина планировщика у Битрикса при этом живёт в самой базе, в таблице агентов: те запускаются на заходах посетителей, поэтому чистка серверного планировщика "призрака" не останавливает. Скрипт, периодически сбрасывающий пароль админа, технически неотличим от закладки взломщика – кто бы его ни оставил, канал постоянного доступа он обеспечивает один и тот же.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации