Bom dia a todos!
Agora pela manhã o Mk-auth está apresentando mais uma falha de segurança que de encontra no arquivo localizado em /opt/mk-auth/admin/scripts/mk-auth.php
Devido a não ter como ler os códigos do arquivo por estar criptografado o que deu para entender que está lá linha 294 do arquivo pedimos ao Pedro que corrija isso para que o problema seja resolvido ou libere o arquivo para que nós solucionamos o problema.
Problema detectado às 8:10 pela nossa equipe.
Respostas
solução, formatar a maquina e bloquear acesso externo via iptables
Anderson Fernandes Da Costa disse:
Estou como mesmo problema, como foi resolvido?
Bom dia !
Quero aqui relatar que todos os arquivos PHP do mk-auth são criptografados sim. Acesse a sua raiz ( /var/www/ ) onde fica os arquivos da página administrativa e da central do cliente ( Exemplo a arquivo planos.php )
quando vai sair uma atualização que coriga isso ?
Integração MK-AUTH disse:
esse arquivo n existe em mkauth q n foi infectado, e provavelmente a criptografia é diferente da implementada pelo Pedro.
Pode excluir, e aguardar aparecer outros arquivos infectados pelo exploit.
MARRA CLOUD disse:
não excluímos o arquivo pq não sabem a importância do mesmo.
Boa tarde prezado(a),
Encerre o processo, renomeie o arquivo para mk-auth.php.old e observe.
Qualquer dúvida, estamos à disposição.
Atenciosamente,
Equipe MK-AUTH
Ja tentou deixar o sistema com as recomendacoes minimas ?
Parece estar bem abaixo do recomendado