Архив рубрики ‘безопасность-сайта’

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

За год сайты получили 149 заявок. В CRM не попала ни одна: письма уходили в личную почту двух сотрудников, а форма обратного звонка слала их разработчику шаблона. Пароль администратора при этом время от времени «менялся сам», и объяснение нашлось в папке /ftp. Это восемь сайтов-каталогов корпоративного ИТ-оборудования на одной установке «1С-Битрикс»: главный сайт, пять тематических […]