Credit Card Hijack detected - potrzebna podpowiedź

[Amberwitch]

Przeczytałem już chyba wszystkie tematy związane z tym problemem, niestety nikt nigdzie nie potrafi wskazać miejsca najbardziej narażonego lub użytego do umieszczenia "brzydkiego kodu" po za headerem i footerem. Wyczyściłem  wszystkie te miejsca, sprawdziłem (najwyraźniej coś mi umknęło) co się ładuje, jakie skrypty itp.

Niestety Magereport wciąż pokazuje mi ten problem.

Może ktoś z was walczył  z tym i zwalczył ?

Pozdrawiam

[ChrisGru]

Tak,
Sprawdź kod swoich bloków i stron statycznych

Pozdrawiam,
Krzysiek
magento-developer.pl

[Amberwitch]

Sprawdziłem dzisiaj wszystkie, znalazłem w nich linki do phtml'i natomiast w samych cms'ach żadnego podejrzanego kodu.

Zauważyłem też jedną  ciekawą rzecz, kiedy w magereport wpisz url do frontu twierdzi, że wszystko ok, natomiast jeśli backend url podświetla na czerwno "Credit Card Hijack detected".

Nie wiem jak się do tego ustosunkować, w końcu nie przez backend będą "kraść" dane kart ?

Dziwne, skoro jednak frontend pokazuje mi na zielono .... to muszę odtworzyć to samo na drugim.

[Amberwitch]

Tak na marginesie, czy miałeś z tym do czynienia ?

Jeśli tak to gdzie tkwił problem w twoim przypadku ?

[ChrisGru · Accepted solution]

Na jednym ze sklepów, taki kod był wklejony w zawartości bloków statycznych.

Po ich przeczyszczeniu magereport wskazał że frontend nie ma już tego błędu.
Backend'u nie sprawdzałem.

Pozdrawiam,
Krzysiek

magento-developer.pl

[Amberwitch]

Cześć, dzięki za podpowiedzi, rozwiązałem problem.

W treści nagłówka miałem kawałek własnego kodu który był traktowany przez Mage Report jako malware/powodował ten błąd.

Kod usunąłem problem zniknął.

Pozdrawiam

Dziękuję