Сравнительный анализ показывает, что файлы идентичны с оригиналом.сравните файлы с оригинальными с релиза, может там дописали что то
Поддержка хостинга предполагает, что:
"В данном случае, возможно антивирус принимает за вредоносный код base64"
А.Саган
+66
Репутация
7
Рейтинг
Поддержка хостинга предполагает, что:
"В данном случае, возможно антивирус принимает за вредоносный код base64"
Техподдержка рекомендовала восстановить из резервной копии и после этого проверить сайт на наличие вирусов.
После восстановления проблема ушла.
В результаты проверки сайта на вирусы найдено около 40 угроз — скриптов-файлов формата *.php
Часть из них являлось сторонними скриптами и были удалены.
А часть из них являются файлами системы
В данный момент проблем не наблюдается, однако антивирусная проверка определяет некоторые файлы системы как несущие угрозу.
Хотя проверки, производимые ранее, таких угроз не выявляли.
После восстановления проблема ушла.
В результаты проверки сайта на вирусы найдено около 40 угроз — скриптов-файлов формата *.php
Часть из них являлось сторонними скриптами и были удалены.
А часть из них являются файлами системы
Назад Результат проверки от 29.02.2016 11:09
Просканировано 11897 файлов объемом 1,0 ГБ, найдено 18 угроз, 0 файлов не удалось проверить.
Файл Статус
/domains/jatrader.ru/system/languages/en/controllers/comments/widgets/list.php PHP.Shell.391
/domains/jatrader.ru/system/languages/en/controllers/photos/photos.php PHP.Shell.391
/domains/jatrader.ru/system/languages/ru/controllers/groups/groups.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/billing/backend/actions/prices_fields.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/photos/model.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/photos/backend/forms/form_options.php PHP.Shell.391
/domains/jatrader.ru/system/libs/strings.helper.php PHP.Shell.391
/domains/jatrader.ru/system/core/nestedsets.php PHP.Shell.391
/domains/jatrader.ru/templates/default/assets/fields/hidden.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/assets/fields/caption.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/rating/info.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/content/widgets/list/list_compact.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/activity/index.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/friend_add.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/widgets/list/list.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/widgets/online/online.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/backend/tab.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/photos/backend/options.tpl.php PHP.Shell.391
Просканировано 11897 файлов объемом 1,0 ГБ, найдено 18 угроз, 0 файлов не удалось проверить.
Файл Статус
/domains/jatrader.ru/system/languages/en/controllers/comments/widgets/list.php PHP.Shell.391
/domains/jatrader.ru/system/languages/en/controllers/photos/photos.php PHP.Shell.391
/domains/jatrader.ru/system/languages/ru/controllers/groups/groups.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/billing/backend/actions/prices_fields.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/photos/model.php PHP.Shell.391
/domains/jatrader.ru/system/controllers/photos/backend/forms/form_options.php PHP.Shell.391
/domains/jatrader.ru/system/libs/strings.helper.php PHP.Shell.391
/domains/jatrader.ru/system/core/nestedsets.php PHP.Shell.391
/domains/jatrader.ru/templates/default/assets/fields/hidden.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/assets/fields/caption.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/rating/info.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/content/widgets/list/list_compact.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/activity/index.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/friend_add.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/widgets/list/list.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/widgets/online/online.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/users/backend/tab.tpl.php PHP.Shell.391
/domains/jatrader.ru/templates/default/controllers/photos/backend/options.tpl.php PHP.Shell.391
Хотя проверки, производимые ранее, таких угроз не выявляли.
Признателен за правку.Название темы на форуме должно кратко описывать ее содержание
Ну так и спросите у хостера почему ваш сервер вместо того чтобы отправлять зашифрованный файл в Loader, просто вываливает его в браузер.
Именно так я и спрошу!
а вот если автору удался его замысел, то даже если посещаемость небольшая сайт можно будет считать успешным.
Такой подход к оценке сайта более чем справедлив.
В этом отношении сайт Я Купец и Продавец.ру имеет все шансы стать успешно-уникальным на российском интернет пространстве.
Как установить IonCube Loader
Когда борешься со следствие, не найдя причину, проблемы вновь возвращаются.
Вновь абракадабра из цифр и букв по ссылке
Обратился в тех.поддержку:
«В отношениях с разработчиками удалось установить, что проблема на стороне сервера. Разработчик по прежнему уверяет, что проблема в том, что не установлен модуль IonCube Loader. Восстановление сайта из резервной копии решило проблему, однако сегодня она возникла вновь jatrader.ru/admin/users — аббракадабра в виде цифр и букв. Требования разработчика: „Для корректной работы наших скриптов Ваш сервер должен иметь следующее ПО: Веб-сервер Apache 2 (+ mod_rewrite), PHP 5.3.x (+ mbstring, iconv, simplexml) IonCube Loader 4.2.2 (или выше) для PHP 5.3 MySQL 5.x Обратите внимание что обязательно наличие IonCube Loader 4.2.2 на сервере.“
Хостер отписался:
Тестовый скрипт:
fx.myjino.ru/ion.php
Версия 5.1 fx.myjino.ru/phpinfo.php
»This program makes use of the Zend Scripting Language Engine: Zend Engine v2.4.0, Copyright © 1998-2014 Zend Technologies with the ionCube PHP Loader (enabled) + Intrusion Protection from ioncube24.com (unconfigured) v5.1.1, Copyright © 2002-2016, by ionCube Ltd. with Zend OPcache v7.0.5, Copyright © 1999-2015, by Zend Technologies"
fx.myjino.ru/ion.php
Версия 5.1 fx.myjino.ru/phpinfo.php
»This program makes use of the Zend Scripting Language Engine: Zend Engine v2.4.0, Copyright © 1998-2014 Zend Technologies with the ionCube PHP Loader (enabled) + Intrusion Protection from ioncube24.com (unconfigured) v5.1.1, Copyright © 2002-2016, by ionCube Ltd. with Zend OPcache v7.0.5, Copyright © 1999-2015, by Zend Technologies"
Ситуация когда все правы:
Разработчик: необходимо установить IonCube Loader
Хостер: всё установлено.
К сведению, у меня на сервере хостинга размещено несколько сайтов на InstantCMS. Соответственно и проблемы должны быть на всех, коль хостер один и разработчик один. Однако нет, все остальные сайты работают без проблем.
Как же найти проблему на одном сайте?
Извините, коль обидел, впредь буду более корректно выбирать выражения.
Вот в этом вся и проблема! Не понимаете! Вы не общаетесь с людьми! Ровно по этому я вам и посоветовал учиться общению, а "не цедить ответы сквозь зубы". Впрочем, я повторяюсь!Я занимаюсь поддержкой, а не повышением вашей квалификации. Спросили почему не работает, я назвал четкую причину. Что еще нужно-то, не пойму?
Лишь напомню однажды уже здесь сказанное, что чемпион мира по Шахматам, не является чемпионом мира по Всему!
Открытость миру вам не повредит — укажите Имя, разместите Фото. Это первый признак уважительного отношения к людям!
Иногда полезно и повышением квалификации людей заниматься, коль в чём-то преуспели!
Хотя для вас это называется "за гранью".
Вы пишете: «на странице набор букв и цифр»
Так я и здесь на форуме об этом написал:
«На страничке Баланса пользователя Набор цифр и букв»
А всё остальное это ваша специализация, кто и что там расшифровывал, я не специалист.
А по поводу вашего пункта 3, так это ваша оценка моего поведения, которое заключалось в том, что я попросил вас учиться общаться с людьми, а не «цедить из себя ответы сквозь зубы». А сказано это было только от того, что вы ничего объяснять не хотели, да и сейчас лишь пытаетесь оправдаться, а не помочь. Порой помощь заключается лишь в том, чтобы помочь человеку разобраться, а не сделать какие-то конкретные действия.
А ваша снисходительно-пренебрежительное позиция, по отношению к клиентам, вываливается вот в подобные перепалки.
Извините, коль обидел, впредь буду более корректно выбирать выражения.
Ровно так со мной поступил R2 рекомендовал Установить IonCube Loader. Я ему объясняю, что модуль установлен, а он говорит, что объяснять мне ничего не намерен.Если они проблем не решают, а отделываются пустой отпиской в духе "сам дурак" — меняйте хостинг.
Вот и сейчас после восстановления сайта из резервной копии проблема ушла, а ведь никто никаких действий по установке IonCube Loader не производил. Значит не в нём дело! А в чём? Прошу поддержку разобраться, а в ответ слышу ровно то, что вы написали. Только не от Хостера, а от ICMS. Ещё и обижаются.
Восстановил сайт из резервной копии — проблема ушла! Но обещала вернуться, потому как причина не найдена.
Информация с сервераПриведите эти данные. Слова хостера это не данные.
Информация из Панели управления сайта
Проверка сервера скриптом разработчика
Может быть подскажите каким образом?Установить IonCube Loader
Отчего вы решили, что я его не принял? Я лишь посетовал на то, что никаких объяснений и разъяснений не получил, что именно надо делать. Ведь все данные за то, что модуль установлен. Вот и посоветуйте мне, что именно надо делать, если техподдержка хостера уверяет, что модуль установлен?Техподдержка Биллинга вам абсолютно верно и однозначно дала ответ. Почему вы его не приняли ведомо только вам.
23 февраля зашел на сайт, а там проблемы. Никаких работ на сайте до этого не проводилось и никаких проблем не наблюдалось.
InstantCMS v2.4.0 Биллинг 2.0.2
На страничке компонента
Fatal error:
The encoded file /home/users/f/fx/domains/000/system/controllers/billing/backend/actions/index.php is corrupt. in Unknown on line 0
На страничке Баланса пользователя Набор цифр и букв
Обратился в техподдержку Биллинга, получил ответ:
На сервере отсутствует IonCube Loader:
Я привожу аргументы, что мол делал специальную проверку скриптом Сервер удовлетворяет требованиям
В Панели управления запись указывает на то, что модуль установлен.
На мой вопрос: Что делать? получил ответ:
Установить IonCube Loader.
Техподдержка хостера мне уже с Декабря месяца утверждает, что модуль включен, а техподдержка Компонента, опять же с декабря, в лице R2 утверждает, что компонент следует установить.
Мои пожелания прояснить происходящее и объяснить свою позицию, понимания у тех.поддержки не нашли.
Это если по сути происходящего, без эмоциональной окраски.
И не важно наверное, кто прав или не прав.
Важно другое, что делать?
Компонент платный и по условиям приобретения помощь должна быть, однако разработчик утверждает, что причина не в компоненте, называя причину — отсутствие условий на севере для работы компонента. Однако им же созданный скрипт показывает, что условия удовлетворительны.
Пусть помощь со стороны техподдержки останется на их совести.
Может кто подскажет как сайт починить?