Hiện tượng:PrestaShop index.php Hack
Index.php có thể bị tin tặc tiêm mã độc để thực hiện một số nhiệm vụ độc hại. Việc phát hiện hack index.php trong Prestashop không hề đơn giản. Tuy nhiên, một số triệu chứng cần chú ý là:- Người dùng truy cập cửa hàng Prestashop của bạn đang được chuyển hướng đến các trang web độc hại.
- Giao diện của trang index.php.
- Nhiều cửa sổ bật lên hoặc quảng cáo độc hại xuất hiện trên trang index.php.
- Trang index.php đang yêu cầu người dùng cài đặt phần mềm độc hại.
- Nội dung vô nghĩa xuất hiện trên trang index.php hoặc có thứ gì đó đã bị phá vỡ.
- Trang index.php trở nên cồng kềnh và tải chậm.
Nguyên nhân:Bị tấn công bởi PrestaShop index.php
Mô-đun tải lên dễ bị tổn thương
Mô-đun tải lên cho phép người dùng tải các tệp nhất định lên cửa hàng Prestashop của bạn như hóa đơn .txt hoặc .pdf. Hãy cẩn thận, đây có thể là một rủi ro bảo mật. Để ngăn việc thực thi mã, hầu hết các mô-đun chỉ cho phép một số loại tệp nhất định như .png, .txt, v.v. được tải lên. Tuy nhiên, các mô-đun tải lên được mã hóa kém có thể cho phép các tệp .php được tải lên máy chủ dẫn đến việc thực thi mã. Một ví dụ như vậy được hiển thị trong hình ảnh bên dưới.
Đây là nhật ký của một trang web bị tấn công thực sự. Các bản ghi cho thấy rõ ràng rằng các mô-đun dễ bị tấn công trước tiên đã cho phép những kẻ tấn công tải lên tệp x.php độc hại. Sau đó, quyền được đặt thành (0644 / -rw-r – r–) để cho phép thực thi mã dẫn đến một index.php bị tấn công. Các lỗ hổng phổ biến
Các mô-đun và tệp được mã hóa kém thường dễ bị tấn công như XSS, SQLi, v.v. Tệp index.php được mã hóa kém có thể bị chèn mã javascript độc hại. Mã độc này có thể thực hiện nhiều nhiệm vụ khác nhau, từ phá hoại trang web đến đánh cắp thông tin thẻ tín dụng của người dùng Prestashop. Phần mềm độc hại này sử dụng SQLi để đưa mã javascript độc hại vào tệp index.php của nhiều CMS khác nhau như Prestashop. Dưới đây là một đoạn mã của mã độc như vậy được phần mềm độc hại pub2srv đưa vào trong tệp index.php.
Mật khẩu yếu
Mật khẩu yếu hoặc mật khẩu mặc định cho các dịch vụ như FTP có thể mở cửa trang web của bạn cho tin tặc. Tin tặc có thể sử dụng các thông tin đăng nhập này để đăng nhập vào trang web của bạn và chỉnh sửa nội dung của index.php. Có thể có một vài dịch vụ đang chạy trên các cổng khác nhau của máy chủ của bạn có thông tin xác thực được mã hóa cứng. Bạn có thể không biết về các dịch vụ này nhưng tin tặc sử dụng các trình quét đặc biệt để phát hiện chúng và đưa mã độc vào index.php.Cần trợ giúp chuyên nghiệp trong việc dọn dẹp index.php bị tấn công của cửa hàng PrestaShop của bạn? Gửi tin nhắn cho chúng tôi trên tiện ích trò chuyện và chúng tôi rất sẵn lòng trợ giúp bạn. Dọn dẹp cửa hàng PrestaShop của tôi ngay bây giờ.
Quyền đối với tệp yếu
PrestaShop chỉ cho phép chỉnh sửa các tệp nhạy cảm như index.php cho người dùng được chỉ định. Tuy nhiên, nếu các quyền đối với tệp này không được đặt đúng cách, bất kỳ ai cũng có thể chỉnh sửa tệp index.php của bạn. Hơn nữa, nếu danh sách thư mục gốc được bật, những kẻ tấn công có thể đọc các tệp nhạy cảm trong cửa hàng PrestaShop của bạn. Sau đó, có thể sử dụng thông tin thu được từ các tệp đó để đưa mã độc vào index.php.Mô-đun và tệp đã lỗi thời
PrestaShop phát hành các bản cập nhật thường xuyên để vá các lỗi khác nhau. Hầu hết các lỗi này liên quan đến bảo mật có thể được kiểm tra từ bảng thay đổi. Tuy nhiên, nếu bạn không cập nhật được các tệp và mô-đun cốt lõi của mình, thì đó là một lời mời mở đối với những kẻ tấn công. Đôi khi trong khi cập nhật, tệp index.php có thể được đổi tên thành index.php.old và bị bỏ lại trên máy chủ. Những kẻ tấn công có thể phát hiện các tệp như vậy và sử dụng nó để đưa phần mềm độc hại vào index.php.Biện pháp khắc phục:PrestaShop index.php Hack
- Trước tiên, hãy đặt trang Prestashop của bạn vào chế độ bảo trì trước khi sửa chữa index.php.
- Thay đổi tất cả mật khẩu thành mật khẩu ngẫu nhiên và an toàn.
- Tìm mã độc hại bên trong tệp index.php. Nếu bạn không thể tìm ra mã hoạt động, chỉ cần bình luận hoặc liên hệ với các chuyên gia.
- Tìm mã base64encoded bên trong tệp index.php và giải mã bằng các công cụ trực tuyến.
- Xóa mã độc hại trong tệp index.php và bất kỳ tệp nào khác.
- Đặt quyền trong Prestashop thành 755 cho các thư mục và 644 cho các tệp 664
- Loại bỏ mọi mô-đun Prestashop đáng ngờ hoặc không được xác nhận, có rất nhiều lựa chọn thay thế có sẵn.
- Đảm bảo cập nhật lên phiên bản Prestashop mới nhất.
- Cuối cùng, hãy đưa cửa hàng Prestashop của bạn ra khỏi chế độ bảo trì.