Почему работа MODx-а блокируется антивирусом?
С некоторого времени на всех новых сайтах, которые я ставил Аваст антивирус блокирует админку MODx. И никак не могу понять в чём причина.
Вначале думал из-за AjaxManager, но даже после удаления всех дополнений — та же история. И это не только на моём компьютере, но и на других, где установлен Аваст.
Как временное решение — просто отключаю Веб-экран антивируса. Но это костыль. Не могу понять что это за вирус, и от куда он попадает на все новые установки системы…
Вирус: некий JS:CVE-2013-3199-A [Expl]
И самое интересное, что везде в интернете пишут, что этот вирус для IE (его дырка), но я везде пользуюсь только хромом!
Уже не знаю где его искать и что делать. Включить AjaxManager вообще невозможно — сразу блокирует половину возможностей админки, а работать с вирусом некомфортно и неудобно перед заказчиками…
Вначале думал из-за AjaxManager, но даже после удаления всех дополнений — та же история. И это не только на моём компьютере, но и на других, где установлен Аваст.
Как временное решение — просто отключаю Веб-экран антивируса. Но это костыль. Не могу понять что это за вирус, и от куда он попадает на все новые установки системы…
Вирус: некий JS:CVE-2013-3199-A [Expl]
И самое интересное, что везде в интернете пишут, что этот вирус для IE (его дырка), но я везде пользуюсь только хромом!
Уже не знаю где его искать и что делать. Включить AjaxManager вообще невозможно — сразу блокирует половину возможностей админки, а работать с вирусом некомфортно и неудобно перед заказчиками…
А пока я создал новый сайт для теста и просто установил обычные дополнения. Больше никаких действий я не делал.
Доступ к админке:
modx.bazstudio.com/manager/
admin/123456
Установленные дополнения:
Ace, AjaxManager, Batcher, CKEditor, FormIt, Personalize, pdoTools, translit, ConsoleПросто походите по сайту с включённым веб-экраном аваста — он сразу же заблокирует страницы страницы из-за вируса.
Комментарии: 26
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
Если так, то только отправлять запрос в Avast (он же у тебя лицензионный, да?) и уведомлять их о проблеме. А еще лучше:
1. Удалить Avast
2. Удалить Windows
3а. Установить Ubuntu и работать в ней
3б. Купить MacBook с Mac OS X и работать на нём
Заказчикам вариант 3а не подойдёт, но разработчикам крайне рекомендую.
Пусть сидят на дырявой винде с вирусами и антивирусами, и ежедневно страдают.
Я не предлагаю никому есть пирожные, я предлагаю сидеть дальше на дырявой винде, если есть такое желание.
Лично сам уже ей лет 5 не пользуюсь: 3 года работал на Ubuntu, потом пересел на Mac OS. И это не единичный случай, судя по отчетам Метрики:
Windows уже давно не 90%, времена меняются.
Я вот почти год «счастливый» обладатель Mac, честно пытавшийся если не полюбить, то принять оную OSX. Результат: покупка Windows 8.1 и Boot Camp. Почти два месяца не могу собраться и починить рухнувшую OSX после официального обновления. Потому что Win 8.1 на одном и том же «железе» против OSX удобнее, быстрее и разумнее. ОК, хорошо, для меня удобнее, быстрее и разумнее устроена. И антивирус у меня только встроенный Windows Defender. Консоль: Xshell, тем, кто на виндовс, очень рекомендую.
Впрочем, на ноуте окончательно обустроилась Ubuntu.
А по поводу доли mac os она и не будет рассти в ближайшие годы, все будет отбивать linux. Всетаки как не крути но маки дорогие относительно pc систем
Для меня OSX — разочарование ушедшего года. Как можно в ней верстать в Adobe InDesign для меня полная загадка и откровенный трэш. А мне это нужно, я ведь не только для веб пишу. Один плюс — я смог протестировать свой скрипт для оного InDesign под русским фейсом и обойти адобовские глупости. В остальном… сплошные
нахзачем, ну а так зачем, да вы там в йепл совсем без мозгов и т. п. :)А вообще я за то, чтобы цвели сто цветов, как завещал великий Мао. :)
P.S. Советую попробовать Atom от GitHub для себя заменил им SublimeText как хороший, быстрый редактор со всем плюшками IDE
Для просмотра файлов и быстрых правок использую TextMate, бесплатную бета-версию.
а быстрые правки через atom, правда согласен в начале он мне тоже какимто странным показался, плюс еще дискретное видео включал, но потом поставил все нужные плагины, плюс его обновили и получился идеальный быстрый редактор для меня
Потому что у меня возникала такая ошибка из-за него.
Но самое печальное то, что до установки последнего Ace всё работало без вирусов. А вот после того, как уже с зараженного сайта удаляю Ace — вирус похоже остаётся загруженный где-то (может в кэше, но сомневаюсь).
Попробовать вручную удалить все остатки Ace с системы? Жаль, удобный редактор был…
Грозятся, что из-за нарушения правил договора, они могут приостановить работу сайта…
Как найти и выпотрошить гада?!?
P.S. Сделал, только врядли это поможет…
Предлагаю сделать в другом месте новую установку MODX, поставить на нее те же дополнения, что у вас стоят и перенести базу данных с этого сайта. Что-то, конечно, может сломаться, придется поправлять руками, но вы будете знать, что файловая система точно без вирусов и шеллов.
Не забудьте проверить, что кроме вас пользователей на сайте нет — вдруг, злоумышленник создал себе учетку на вашем сайте.
А пока я создал новый сайт для теста и просто установил обычные дополнения. Больше никаких действий я не делал.
Доступ к админке:
modx.bazstudio.com/manager/
admin/123456
Установленные дополнения:
Просто походите по сайту с включённым веб-экраном аваста — он сразу же заблокирует страницы страницы из-за вируса.
Alex AlexМеня блокирует сразу при входе. Иногда бывало при заходе на страницы каких-то компонентов…
Alex AlexAlex Alexcve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3199
windows обнови.