كيف تكتشف الثغرة الأمنية في VestaCP 0 يوم؟أوامر الإصلاح / الترقية والتحديث

VestaCPلوحة التحكم تعاني من استغلال لمدة 0 يوم:

• تكشف التقارير الحالية عن ثغرة أمنية في واجهة برمجة تطبيقات VESTA التي تسمح بتنفيذ التعليمات البرمجية على أنها ROOT.
• وبحسب ما ورد حدثت الموجة الأولى في 2018 أبريل 4.
• تم اكتشاف خادم مصاب ، نشط في 2018 أبريل 4 /usr/lib/libudev.so ابدأ مضيف DDoS البعيد.

بناءً على الملاحظات حتى الآن ، بمجرد إصابة الخادم ، يتم استخدامه لإرسال هجمات DDoS.

طريقة الكشف عن الضعف

كيف تكتشف ما إذا كان مصابًا بـ VestaCP 0-day Trojan؟

• اتبع الخطوات أدناه لمعرفة ما إذا كان الخادم الخاص بك مصابًا؟

الخطوة 1:الرجاء تسجيل الدخول إلى الخادم الخاص بك كجذر.

الخطوة 2:在 /etc/cron.hourly تحقق من وجود ملف باسم "gcc.sh" في المجلد ▼

cd /etc/cron.hourly 
ls -al

• إذا كان الملف موجودًا ، فإن خادمك مصاب.
• في حالة الإصابة ، انسخ ملفاتك وقواعد بياناتك احتياطيًا على الفور ، وأعد تثبيتلينكسالخادم.
• تغيير كلمة مرور قاعدة البيانات وكلمة مرور خادم ROOT.

تحديث / ترقية أوامر لوحة VestaCP

• إذا لم يكن هناك ملف "gcc.sh" ، فهذا يعني أنه غير مصاب بواسطة حصان طروادة.
• إذا لم تكن مصابًا ، فيرجى ترقية (إصلاح) الثغرة الأمنية في لوحة VestaCP على الفور.

الخطوه 1:قم بتشغيل الأمر التالي لمعرفة رقم إصدار لوحة VestaCP هو ▼

v-list-sys-vesta-updates 

الخطوه 2:قم بتشغيل الأمر التالي لتحديث لوحة VestaCP ▼

v-update-sys-vesta-all

الخطوه 3:أعد تشغيل VestaCP ▼

service vesta restart

الخطوه 4:أعد تشغيل الخادم ▼

reboot

إليك المزيد من البرامج التعليمية حول لوحات VestaCP ▼

تحسين عملية تكوين قالب VestaCP phpfcgid لاستنفاد الذاكرة المتعددة أخطاء 500

بعد أن تحدد خدمة WEB الخاصة بـ VestaCP قالب "phpfcgid" ، يتسبب عدد كبير من عمليات PHP-CGI في استنفاد الذاكرة بسرعة: في غضون ساعات قليلة من إعادة تشغيل الخادم ، تكون في الأساس في حالة من الذاكرة غير الكافية.لم تكن عملية PHP-CGI الخاملة سابقًا ...

المنفذ https لخلفية 8083 من VestaCP غير صالح؟قم بتثبيت البرنامج التعليمي لشهادة SSL

لوحة تحكم VestaCP بسيطة وسهلة الاستخدام: يمكن أن يؤدي تثبيت لوحة تحكم VestaCP تلقائيًا إلى تثبيت وظيفة الأمان لشهادة Let's Encrypt SSL ، لذا فهي تحظى بشعبية كبيرة بين ممارسي تحسين محركات البحث (SEO) الأجانب.ما هو برنامج Let's Encrypt؟ Let's Encrypt هو S ...

كيفية استخدام لوحة VestaCP؟تثبيت Post Office / إضافة مجالات متعددة وإدارة الملفات

VestaCP هي لوحة تحكم استضافة ويب Linux بسيطة للغاية ، لكنها قوية وفعالة.بشكل افتراضي ، سيقوم بتثبيت خادم الويب nginx و PHP و Mysql وخادم DNS والبرامج الأخرى التي يجب أن تقوم بتشغيل خادم ويب كامل ، وهي جميعها مُحسّنات محرّكات البحث ...