Бекдор для 1С или как обезопасить свои данные

25.06.20

Разработка - Защита ПО и шифрование

Как обезопасить данные информационной базы и не стать жертвой "ЗЛЫХ" программистов.

Скачать файлы

Наименование Файл Версия Размер
Бекдор для 1С или как обезопасить свои данные:
.epf 6,54Kb
1
.epf 1.0 6,54Kb 1 Скачать

Данная статья написана с целью призвать всех быть внимательнее и не допускать проникновении в БД. 

Совсем недавно мой клиент(по совместительству друг) попросил посмотреть свою базу данных, т.к. от него некоторое время назад ушел его программист, в итоге когда я смотрела бд зашел в рег операции, где мне на глаза бросилась дополнительная обработка "Обновление индекса ППД", так, стоп это же типовая операция, зачем она нужна в дополнительных, начала я смотреть данную обработку, а там ничего не связано с "Обновлением индекса", а просто отправляется список продаж на эл почту, сразу все стало понятно и в этот момент мне пришла другая идея управлять базой из электронной почты, в итоге у нас получилось обработка, которая анализирует входящую почту и выполняет. 

Инструкция для выполнения кода из почты:

1. Открываем в конфигураторе и модуле обработки  пишем логин и пароль от нашей эл.почты

2. Добавляем обработку в справочник "Дополнительные отчеты и обработки"

3. Настраиваем расписание

 

4. Тема письма "Выполнить"

После того как код выполнится придет ответ с результатом выполнения и полностью очистится почта.  

Платформа 1С:Предприятие 8.3 (8.3.16.1063) 

Конфигурация Управление торговлей 11.4.11.104 

!!! обработка выложена в ознакомительных целях, автор статьи не несет ответственности за последствия от ее использования !!!

бекдор Управление бд backdoor доступ администратор

См. также

Формирование файлов ЭЦП

Защита ПО и шифрование ЭДО и ОФД Платформа 1С v8.3 Управляемые формы Конфигурации 1cv8 Россия Абонемент ($m)

Внешняя обработка на УФ для формирования файлов подписей. Формирует как отсоединенные, так и присоединенные ЭЦП. Не требует БСП, работает как в тонком, так и в веб-клиенте.

1 стартмани

26.02.2023    3072    29    serg33rus    7    

17

Запрет глобального поиска в конфигурации

Защита ПО и шифрование Платформа 1С v8.3 1С:Бухгалтерия 3.0 Абонемент ($m)

Представляю вам микрорасширение, которое запрещает глобальный поиск по вашей конфигурации.

1 стартмани

09.02.2023    2032    7    aximo    4    

2

Как защитить pdf файл

Защита ПО и шифрование Абонемент ($m)

Для установки защиты pdf документа, полученного в 1С, написано консольное приложение на c#., использующее одну зависимость pdfSharp.dll. В результате работы приложения ограничены операции над документом и записаны метаданные. С помощью аргументов командной строки можно управлять работой приложения.

2 стартмани

30.01.2023    1452    1    olevlasam    3    

3

Универсальный синтаксический анализатор ASN.1 для декодирования .key, .cer, .der, .p7m, .p7s, .crt, .pem

Защита ПО и шифрование Платформа 1С v8.3 Конфигурации 1cv8 Абонемент ($m)

Универсальный синтаксический анализатор ASN.1, который может декодировать любую допустимую структуру ASN.1 DER или BER, независимо от того, закодирована ли она в кодировке Base64 (распознаются необработанные base64, защита PEM и begin-base64) или в шестнадцатеричном кодировании.

1 стартмани

04.12.2022    2684    8    keyn5565`    0    

11

Шифрование строки на основе мастер-пароля в 1С Предприятие 8.3.19

Защита ПО и шифрование Платформа 1С v8.3 Абонемент ($m)

Демонстрация возможностей шифрования строки на основе мастер-пароля в 1С Предприятие 8.3.19. AES без zip файла, RSA, PKDF2. (c использованием библиотеки С# через com).

2 стартмани

31.08.2022    3460    3    vit59    2    

5

Обфускатор байт-кода

Защита ПО и шифрование Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Обработка, позволяющая запутывать и шифровать байт-код, поставлять модули без исходных текстов и т.д. Протестировано на платформе 8.3.23.1739.

10 стартмани

16.06.2022    9406    65    ZhokhovM    12    

36

Антидекомпилятор

Защита ПО и шифрование Платформа 1С v8.3 Конфигурации 1cv8 Россия Абонемент ($m)

Обработка, позволяющая защитить модули, закрытые паролем, своих обработок, отчетов, конфигураций, а также модули конфигураций без поставки от декомпиляции.

5 стартмани

03.06.2022    7795    51    ZhokhovM    28    

55
Оставьте свое сообщение