Presta 1.7.7.0 - problem logowania do panelu admina

[adasio06]

Witam,

Mam problem z logowanie do panelu admina. Sytuacja wygląda tak, że wpisuję mail, hasło i presta "próbuje" logować, przeładowuje stronę i od nowa pokazuje okno logowania.

Może ktoś jakoś pomóc?

[ComGrafPL]

Włącz debugowanie i sprawdź, czy jakiś błąd Ci pokaże.

[adasio06]

Sklep postawiony na serwerze w home - Presta Hosting w lutym. Uruchomiony z szablonem modułami - w pełni działający, pozostało uruchomić sprzedaż przez wrzucenie produktów.

Do dnia wczorajszego nic więcej nie było robione i nikt nie zaglądał do panelu a tu wczoraj taki klop - nie da się do niego dostać. 

13.10 dostałem od home maila:

Zapoznaj się z listą szkodliwych plików. Zestawienie zawiera kolejno: nazwę serwera, ścieżkę do pliku, prawdopodobną datę i godzinę ostatniej modyfikacji. Wskazane pliki zostały zablokowane poprzez dodanie prefiksu '.' oraz sufiksu '_zablokowane' do ich nazwy.

 /presta/cron-daily.php 2021-02-04 19:50:18

W tym pliku jest tylko:

<?php system('curl -f -s -k https://domena.pl/module/sensbitpaczkomatymap/cron?token=całytoken'); ?>

Niby niemożliwe żeby tam ktoś coś wrzucił, uruchomił i potem usunął bo ostatnia modyfikacja pliku była dawno ale teraz to już zgłupiałem.

 

[adasio06]

Nic nie pokazuje. Główna strona sklepu wyświetla się poprawnie. Tylko logowanie do admina siadło.

[ps8modules]

Cześć.
Czy możesz wszystko napisać.
Jak to się stało?
Czy zaktualizowałeś Prestashop?
Czy zainstalowałeś jakiś moduł?
Czy jesteś w 100% pewien, że Twój sklep nie został zhakowany?

[ps8modules]

Najszybszym rozwiązaniem jest pobranie Twojej wersji Prestashop i jej rozpakowanie.
Następnie przenieś wszystkie ważne foldery Prestashop na ftp.

admin (tylko zawartość folderu)
src (wszystkie)
sprzedawca (wszyscy)
moduły (wszystkie)

Jeśli uważasz, że sobie z tym nie poradzisz, potrzebna będzie profesjonalna interwencja.

Nie rób tego sam, bo dla profesjonalisty to kwestia kilku kliknięć.

[ps8modules]

Przepraszam, ale zhakowany sklep jest bezpowrotnie uszkodzony.
Złośliwy kod może zostać wstawiony do dziesiątek plików, łącznie z tym, że może przekierować płatności gdzie indziej, a Ty nawet o tym nie będziesz wiedział.

[ps8modules]

Taki atak jest możliwy poprzez formularz kontaktowy, jednostronicowe kasy, moduły PayPal, subskrypcję wiadomości i niezabezpieczoną pamięć podręczną.
Dodam też wątpliwe moduły od Indian.

[ps8modules]

Jest mi strasznie smutno i żal ludzi, którzy próbują przez kilka miesięcy i 0ak cała praca skończona.

[ps8modules]

W przyszłości trzeba sobie zdać sprawę, że kiedy zatrudniam kogoś do pracy, to ryzyko spada na niego, a ty będziesz spał spokojnie i zarabiał pieniądze. Nie oszczędzaj robiąc wszystko samemu, a w nocy będziesz śnił o e-sklepie, czy wszystko jest w porządku, czy e-sklep będzie działał po przebudzeniu.