FreePBX distro, перестал пускать в админку

[diggmih]

Здравствуйте, уважаемые знатоки!
После очередного обновления перестало пускать в web-интерфейс админки FreePBX 11 - пишет: "Forbidden
You don't have permission to access /admin on this server."
Вход осуществляется через HTTPS, вход через HTTP был отключен еще при первоначальной настройке.
При этом вход, например, в phpmyadmin, тоже через HTTPS, происходит нормально, сам Астер работает, звонки проходят.

[awsswa]

А зачем обновили ? скучно было ?

телепатия моде он
смотрите логи апача

ps Платная техподдержка у нас есть

[zzuz]

http://asterisk-support.ru/question/557 ... doi/#55780

[SolarW]

Есть еще вариант что вас поломали.
viewtopic.php?f=4&t=4796 - как я понял в ходе применения вот этого эксплоита убивается стандартный пользователь admin.

[defekt]

После очередного обновления перестало пускать в...

Быкап был? Ябнакатил.

[diggmih]

В общем, виноват измененный файл .htaccess, он стал вида:
Order Deny,Allow
deny from all
<Files subdirectory/*>
deny from all
</Files>
<FilesMatch "\..*$">
Deny from all
</FilesMatch>
<FilesMatch "(^$|index\.php|config\.php|\.(gif|GIF|jpg|jpeg|png|css|js|swf|txt|ico|ttf|svg|eot|woff|wav|mp3|aac|ogg|webm)$|bootstrap\.inc\.php)">
<------>Allow from all
</FilesMatch>
php_value max_input_vars 5000
При удалении/изменении файла начинает пускать, но спустя некоторое время он приводится к первоначальному виду и доступ пропадает.
Нет мыслей, какой процесс это может делать? Я в Linux пока плаваю.

[awsswa]

походу вас поломали - если нету опыта наймите кого нибудь - сольют через вас голосовой трафик на Кубу или Палестину - выйдет дороже.

[virus_net]

мысли тут не помогут, т.к. вариантов стока, что перечислять тупо замучаешся
для начала настройте firewall и перекройте доступ извне, как минимум к 80 порту и 22
затем смотрите списки процессов, логи, кронтаб и ищите "заразу", т.к. само по себе ничего не происходит

либо воспользуйтесь дельным советом от awsswa, ибо реально дороже будет, причем в разы дороже

[defekt]

Наиболее быстро (в данной ситуации, когда могут вставить быстро) можете развернуть перед * тот самый легендарный pfsense (даже на быдло-железе нормально пашет), если не хотите долго возякаться с файером на том же тазике, где висит сам Астер.
https://www.pfsense.org/