የ VestaCP 0-ቀን ተጋላጭነትን እንዴት ማግኘት ይቻላል?መጠገን/አሻሽል እና ትዕዛዞችን አዘምን

VestaCPየቁጥጥር ፓነሉ የ0-ቀን ብዝበዛ ይሰቃያል፡-

• የአሁን ሪፖርቶች ኮድ እንደ ROOT እንዲተገበር በVESTA API ውስጥ ያለውን ተጋላጭነት ያሳያሉ።
• የመጀመሪያው ማዕበል የተከሰተው ኤፕሪል 2018, 4 ነው ተብሏል።
• የተበከለው አገልጋይ ተገኝቷል፣ በኤፕሪል 2018፣ 4 ንቁ /usr/lib/libudev.so የ DDoS የርቀት አስተናጋጅ ጀምር።

እስካሁን በታዩት ምልከታዎች መሰረት፣ ሰርቨር አንዴ ከተበከለ፣ DDoS ጥቃቶችን ለመላክ ይጠቅማል።

የተጋላጭነት መፈለጊያ ዘዴ

በ VestaCP 0-day Trojan መያዙን እንዴት ማወቅ ይቻላል?

• አገልጋይዎ መያዙን ለማየት ከታች ያሉትን ደረጃዎች ይከተሉ?

ደረጃ 1፡እባክህ ወደ አገልጋይህ እንደ ስር ግባ።

ደረጃ 2፡在 /etc/cron.hourly በአቃፊው ውስጥ "gcc.sh" የሚባል ፋይል ያረጋግጡ ▼

cd /etc/cron.hourly 
ls -al

• ፋይሉ ካለ፣ አገልጋይዎ ተበክሏል።
• በበሽታው ከተያዙ ፋይሎችዎን እና የውሂብ ጎታዎን ወዲያውኑ ያስቀምጡ፣ የእርስዎን እንደገና ይጫኑት።ሊኑክስአገልጋይ.
• የውሂብ ጎታ ይለፍ ቃል እና የአገልጋይ ROOT ይለፍ ቃል ይቀይሩ።

የVestCP ፓነል ትዕዛዞችን ያዘምኑ/ያሻሽሉ።

• የ"gcc.sh" ፋይል ከሌለ በትሮጃን አልተያዘም ማለት ነው።
• እርስዎ ካልተያዙ፣ እባክዎ የVestCP ፓነልን ተጋላጭነት ወዲያውኑ ያሻሽሉ (ያስተካክሉ)።

ደረጃ 1የ VestaCP ፓነል የትኛው የስሪት ቁጥር ▼ እንደሆነ ለማየት የሚከተለውን ትዕዛዝ ያሂዱ

v-list-sys-vesta-updates 

ደረጃ 2የ VestaCP ፓነልን ለማዘመን የሚከተለውን ትዕዛዝ ያሂዱ

v-update-sys-vesta-all

ደረጃ 3VestaCP ▼ እንደገና ያስጀምሩ

service vesta restart

ደረጃ 4አገልጋዩን እንደገና ያስጀምሩ ▼

reboot

በ VestaCP ፓነሎች ላይ ተጨማሪ አጋዥ ስልጠናዎች እዚህ አሉ ▼

የ VestaCP phpfcgid አብነት ውቅር ሂደትን ማመቻቸት ባለብዙ ማህደረ ትውስታ ድካም 500 ስህተቶች

የ VestaCP's WEB አገልግሎት የ"phpfcgid" አብነት ከመረጠ በኋላ ብዙ ቁጥር ያላቸው የ PHP-CGI ሂደቶች ማህደረ ትውስታው በፍጥነት እንዲሟጠጥ ያደርጋል፡ አገልጋዩን እንደገና ከጀመረ በጥቂት ሰዓታት ውስጥ በመሠረቱ በቂ የማስታወስ ችሎታ በሌለው ሁኔታ ውስጥ ነው።ከዚህ ቀደም ስራ ፈት የነበረው PHP-CGI ሂደት አልነበረም...

VestaCP ዳራ 8083 ወደብ https ልክ ያልሆነ ነው?የኤስኤስኤል የምስክር ወረቀት አጋዥ ስልጠና ጫን

የ VestaCP የቁጥጥር ፓነል ቀላል እና ለመጠቀም ቀላል ነው፡ የቬስታሲፒ የቁጥጥር ፓነልን መጫን የኤስኤስኤል ሰርተፍኬት እናስመስጥር የሚለውን የደህንነት ተግባር በራስ ሰር ሊጭን ይችላል ስለዚህ በውጭ አገር SEO ባለሙያዎች ዘንድ በጣም ታዋቂ ነው።እንመስጥር ምንድን ነው? ኢንክሪፕት እናድርግ የኤስ...

የ VestaCP ፓነልን እንዴት መጠቀም እንደሚቻል?ፖስታ ቤት ጫን/በርካታ ጎራዎችን እና የፋይል አስተዳደርን ጨምር

VestaCP በጣም ቀላል፣ ግን ኃይለኛ እና ቀልጣፋ የሊኑክስ ድር ማስተናገጃ የቁጥጥር ፓነል ነው።በነባሪነት nginx web server, PHP, Mysql, DNS Server እና ሌሎች ሙሉ ዌብ ሰርቨር ማሄድ ያለባቸውን ሶፍትዌሮች ይጭናል እነዚህም ሁሉም SEO...