Бекдор для 1С или как обезопасить свои данные

Публикация № 1256073 25.06.20

Администрирование - Информационная безопасность - Защита ПО

бекдор Управление бд backdoor доступ администратор

Как обезопасить данные информационной базы и не стать жертвой "ЗЛЫХ" программистов.

Данная статья написана с целью призвать всех быть внимательнее и не допускать проникновении в БД. 

Совсем недавно мой клиент(по совместительству друг) попросил посмотреть свою базу данных, т.к. от него некоторое время назад ушел его программист, в итоге когда я смотрела бд зашел в рег операции, где мне на глаза бросилась дополнительная обработка "Обновление индекса ППД", так, стоп это же типовая операция, зачем она нужна в дополнительных, начала я смотреть данную обработку, а там ничего не связано с "Обновлением индекса", а просто отправляется список продаж на эл почту, сразу все стало понятно и в этот момент мне пришла другая идея управлять базой из электронной почты, в итоге у нас получилось обработка, которая анализирует входящую почту и выполняет. 

Инструкция для выполнения кода из почты:

1. Открываем в конфигураторе и модуле обработки  пишем логин и пароль от нашей эл.почты

2. Добавляем обработку в справочник "Дополнительные отчеты и обработки"

3. Настраиваем расписание

 

4. Тема письма "Выполнить"

После того как код выполнится придет ответ с результатом выполнения и полностью очистится почта.  

Платформа 1С:Предприятие 8.3 (8.3.16.1063) 

Конфигурация Управление торговлей 11.4.11.104 

!!! обработка выложена в ознакомительных целях, автор статьи не несет ответственности за последствия от ее использования !!!

Скачать файлы

Наименование Файл Версия Размер
Бекдор для 1С или как обезопасить свои данные:

.epf 6,54Kb
0
.epf 1.0 6,54Kb Скачать

Специальные предложения

Оставьте свое сообщение

См. также

Защита конфигурации 1С (без внешних компонент, супер легкая и быстрая) Промо

Защита и шифрование Защита ПО v8 1cv8.cf Россия Абонемент ($m)

Возможность автоматизации легкой и быстрой защиты конфигурации от распространения неблагонадежными клиентами. Работает только в режиме обычного приложения. Защита не полноценная (в случае если не применять обфускатор к спец.модулям), но позволяет снять проблему.

3 стартмани

11.05.2012    46135    165    Kyrales    45    

Обфускатор операционного кода 1С

Защита и шифрование Защита ПО v8 1cv8.cf Россия Абонемент ($m)

Защита обработок 1С от восстановления исходного кода awa-ким декомпилятором. Протестировано 1С:Предприятие 8.3 (8.3.16.1502)

2 стартмани

18.09.2020    7275    38    MoiseevSN    35    

Обозреватель криптографии

Инструментарий разработчика Защита ПО v8 Абонемент ($m)

Отчет для просмотра доступных провайдеров и сертификатов криптографии на сервере и клиенте.

2 стартмани

21.10.2019    13346    18    YPermitin    10    

"Открыть нельзя защищать!" - Где поставить запятую?

Защита и шифрование Защита ПО v8 v8::УФ 1cv8.cf Абонемент ($m)

Если Вам интересна эта тема, то вы уже знаете, какие есть возможности по защите кода модулей, внешних обработок и отчетов. Это расширение конфигурации для защиты внешних обработок от просмотра и редактирования кода.

1 стартмани

16.02.2018    17984    19    adam26    10    

Защита разработок от копирования (Обычная и Управляемая форма)

Защита и шифрование Защита ПО v8 v8::УФ 1cv8.cf Абонемент ($m)

Вы разработчик, и разработали чудесный алгоритм, но не хотите ни с кем с ним делиться - используйте данную разработку, и тогда предполагаемый злоумышленник, глядя на такой код, просто плюнет и начнет писать свой.

1 стартмани

28.03.2016    41844    339    karpik666    129    

Ключ защиты из USB накопителя для 8.3

Защита и шифрование Защита ПО v8 1cv8.cf Абонемент ($m)

Ключ защиты конфигурации из обычной USB-флешки для платформы 8.3. Можно внедрить на любой конфигурации, и ключик не привязывается к определенному рабочему месту. Реализовано в Такси.

5 стартмани

31.05.2015    41444    40    Naposaram    61    

Защита внешней обработки - прячем и шифруем макет

Защита и шифрование Защита ПО v8 1cv8.cf Россия Абонемент ($m)

Данная статья посвящена одному из способов защиты макета табличного документа, содержащегося во внешней обработке, от несанкционированного использования.

2 стартмани

12.03.2010    32214    1    ll13    33