Hoe om VestaCP 0-dag kwesbaarheid op te spoor?Herstel/gradeer en werk opdragte op

VestaCPDie beheerpaneel ly aan 'n 0-dag-uitbuiting:

• Huidige verslae onthul 'n kwesbaarheid in die VESTA API wat toelaat dat kode as ROOT uitgevoer word.
• Die eerste golf het glo op 2018 April 4 plaasgevind.
• Besmette bediener ontdek, aktief op 2018 April 4 /usr/lib/libudev.so Begin die DDoS-afstandgasheer.

Gebaseer op waarnemings tot dusver, sodra 'n bediener besmet is, word dit gebruik om DDoS-aanvalle te stuur.

Kwesbaarheid opsporing metode

Hoe om op te spoor of besmet is met VestaCP 0-dag Trojan?

• Volg die stappe hieronder om te sien of jou bediener besmet is?

stap 1:Meld asseblief aan by jou bediener as root.

stap 2:在 /etc/cron.hourly Kyk vir 'n lêer met die naam "gcc.sh" in die gids ▼

cd /etc/cron.hourly 
ls -al

• As die lêer bestaan, is jou bediener besmet.
• As jy besmet is, rugsteun jou lêers en databasisse onmiddellik, herinstalleer jouLinuxbediener.
• Verander die databasis wagwoord en bediener ROOT wagwoord.

Dateer/gradeer VestaCP-paneelopdragte op

• As daar geen "gcc.sh"-lêer is nie, beteken dit dat dit nie met Trojan besmet is nie.
• As jy nie besmet is nie, gradeer asseblief onmiddellik die kwesbaarheid van die VestaCP-paneel op (maak reg).

Stap 1:Voer die volgende opdrag uit om te sien watter weergawenommer die VestaCP-paneel is ▼

v-list-sys-vesta-updates 

Stap 2:Voer die volgende opdrag uit om die VestaCP-paneel op te dateer▼

v-update-sys-vesta-all

Stap 3:Herbegin VestaCP ▼

service vesta restart

Stap 4:Herbegin die bediener ▼

reboot

Hier is meer tutoriale oor VestaCP-panele ▼

Optimaliseer VestaCP phpfcgid sjabloon konfigurasie proses multi-geheue uitputting 500 foute

Nadat VestaCP se WEB-diens die "phpfcgid"-sjabloon gekies het, veroorsaak 'n groot aantal PHP-CGI-prosesse dat die geheue vinnig uitgeput word: binne 'n paar uur nadat die bediener herbegin is, is dit basies in 'n toestand van onvoldoende geheue.Die voorheen ledige PHP-CGI-proses was nie ...

VestaCP agtergrond 8083 poort https is ongeldig?Installeer SSL-sertifikaat-tutoriaal

Die VestaCP-kontrolepaneel is eenvoudig en maklik om te gebruik: die installering van die VestaCP-kontrolepaneel kan outomaties die sekuriteitsfunksie van die Let's Encrypt SSL-sertifikaat installeer, so dit is baie gewild onder buitelandse SEO-praktisyns.Wat is Kom ons Enkripteer? Let's Encrypt is 'n S...

Hoe om VestaCP-paneel te gebruik?Installeer Poskantoor/Voeg veelvuldige domeine en lêerbestuur by

VestaCP is 'n baie eenvoudige, dog kragtige en doeltreffende beheerpaneel vir Linux-webhosting.By verstek sal dit nginx-webbediener, PHP, Mysql, DNS-bediener en ander sagteware installeer wat 'n volledige webbediener moet bestuur, wat almal SEO is ...