Virus na strankach eshopu

Ahoj,
dnes vecer pri pripojeni na muj eshop se mi pokusil dostat do pocitace virus. Konkretne slo o VBS/TrojanDownloader.Psyme.NGJ. Na webu jsem objevil v popisu obchodu, ze u nekterych ceskych znaku chybi diakritika a je nahrazena otazniky. Kdyz jsem si zobrazil zdrojovy kod, nasel jsem iframe, ktery pravdepodobne spustil stahovani trojskeho kone.
Nedavno jsem aktualizoval opencart na verzi 1.3.4.
Ted otazka, myslite si, ze mohlo dojit k napadeni databaze hostingu? Podpora mi tvrdi, ze k nicemu takovemu nedoslo a ze bude chyba u me, coz zase ja vylucuju.
Nemuze mit opencart nekde zadni vratka nebo chybu, ktera dovoli zmenu obsahu webu i bez znalosti hesla databaze?
Utok sel totiz cilene na presny klic v tabulce databaze, kde se nachazi popis obchodu a ne na treba sablonu.

Tohle není chyba OC ani tvého hostingu.

Tyto JS se nahrávají na server skrze FTP protokol. Tedy buď máš příliš jednoduché přístupové údaje na server nebo máš přístupové údaje uložené ve svém OS a ten má v sobě nějakou havěť v podobě viru nebo co to všechno pro Windows existuje.

Má rada:
- změnit přístupové údaje na server (FTP protokol)
- přístupové údaje neukládat v FTP klientovi
- opravit soubory (obvykle index)

No na podpore mi rekli neco podobneho. Je fakt, ze jsem nezmenil defaultni heslo, co mi pridelil hosting, ale zase bylo slozene z osmi znaku velka, mala pismena a cisla. Admin heslo do administrace ma 20 znaku.
Hesla si neukladam, respektive mam je ulozena v programu keypassword pod master heslem. Proti haveti me chrani na jednom pocitaci Eset a na druhem McAfee, oba legalni a aktualizovane, takze na havet v pocitaci taky nesazim.
Me se zda divne, ze sel ten utok primo na konkretni tabulku, jako by byl na miru Opencart. Veskere sablony jsou v poradku.
Hnedka jsem zmenil vsechny hesla do administrace, ftp, databaze, ...

Diky za rady.

Já nejsem expert na OS Windows, pouze vím jak to chodí - virus, keylogger,atd.

On byl ten JS vložen v databázi nebo v některém ze souborů (.php, .html)?

Treba vymzat dompdf kniznicu je to bezpecnostne riziko opencartu riesi sa to na fore. Opencart tuto kniznicu nevyuziva ale ma ju system/helper/dompdf/ vymazte tuto zlozku!

muflon wrote:Treba vymzat dompdf kniznicu je to bezpecnostne riziko opencartu riesi sa to na fore. Opencart tuto kniznicu nevyuziva ale ma ju system/helper/dompdf/ vymazte tuto zlozku!

Pěkné! To jsem ani nevěděl. Díky za tip

Pot'a wrote:Já nejsem expert na OS Windows, pouze vím jak to chodí - virus, keylogger,atd.

On byl ten JS vložen v databázi nebo v některém ze souborů (.php, .html)?

Slo o iframe a byl primo v databazi - klic config_welcome_1 v tabulce eshop_setting.
Kdybych chtel nejaky skodlivy kod umistit do opencartu, dam ho do paticky, aby se spustil na jakekoliv strance a ne jen na indexu. ;-) Muzu poskytnout i zdroj, mam ho zkopirovanej. Jen nevim, jestli ho sem muzu dat :-D

muflon wrote:Treba vymzat dompdf kniznicu je to bezpecnostne riziko opencartu riesi sa to na fore. Opencart tuto kniznicu nevyuziva ale ma ju system/helper/dompdf/ vymazte tuto zlozku!

Diky! Ted uz snad budu klidnejsi.

bolo by zaujimave zistit ako sa dostali do tvojej databazy skus pozriet logy ci niekto nepristupoval k tejto kniznici alebo nejakemu zvlastnemu suboru. Priamo opencart je tazke heknut lebo pri pristupe do databazy ma osetrene vstupy ale moze sa stat ze Daniel na nieco zabudol. Aj pripady co sa riesili na fore boli vecsinou sposobene slabymi heslami alebo slabym zabezpecenim zo strany hostingu (cpanel...)

muflon wrote:

K logum se asi nedostanu, respektive podpora me nabidla nekolik giga logu.
ve statistikach navstevnosti jsem nasel tyto "stopy" Taky se mi tam objevily 2 navstevy z ruska - investelektrosviaz ltd. - mozna je to jen proxyna

Muzu neco najit v databazi nebo nekde v opencart?
Nemuze nekdo zneuzit ten upload.php?

Myslim, ze se stalo presne tohle http://forum.opencart.com/viewtopic.php ... pdf#p65460