Як выявіць уразлівасць VestaCP 0-day?Каманды рамонту/абнаўлення і абнаўлення

Панэль кіравання VestaCP пацярпела ад атакі з уразлівасцю тыпу 0-day:

• Бягучыя справаздачы выяўляюць уразлівасць у VESTA API, якая дазваляе выконваць код як ROOT.
• Паведамляецца, што першая хваля адбылася 2018 красавіка 4 года.
• Выяўлены заражаны сервер, актыўны 2018 красавіка 4 г /usr/lib/libudev.so Запусціце аддалены хост DDoS.

На падставе назіранняў да гэтага часу, калі сервер заражаны, ён выкарыстоўваецца для адпраўкі DDoS-атак.

Метад выяўлення ўразлівасцяў

Як вызначыць, ці заражаны траян VestaCP 0-day?

• Выканайце наступныя дзеянні, каб даведацца, ці заражаны ваш сервер?

Крок 1: Увайдзіце на сервер як root.

крок 2:在 /etc/cron.hourly Праверце наяўнасць файла з імем "gcc.sh" у тэчцы ▼

cd /etc/cron.hourly 
ls -al

• Калі файл існуе, ваш сервер заражаны.
• У выпадку заражэння неадкладна зрабіце рэзервовую копію файлаў і баз дадзеных, пераўсталюйцеLinuxсервер.
• Зменіце пароль базы дадзеных і пароль ROOT сервера.

Абнавіць/абнавіць каманды панэлі VestaCP

• Калі файла «gcc.sh» няма, гэта значыць, што ён не заражаны траянам.
• Калі вы не заражаныя, неадкладна абнавіце (выпраўце) уразлівасць панэлі VestaCP.

Крок 1: Выканайце наступную каманду, каб праверыць нумар версіі панэлі VestaCP ▼

v-list-sys-vesta-updates 

Крок 2: Выканайце наступную каманду, каб абнавіць панэль VestaCP ▼

v-update-sys-vesta-all

Крок 3: Перазапусціце VestaCP ▼

service vesta restart

Крок 4: Перазапусціце сервер ▼

reboot

Вось іншыя падручнікі па панэлях VestaCP ▼

🔗Аптымізаваць працэс канфігурацыі шаблона VestaCP phpfcgid, каб пазбегнуць шматразовых памылак 500 недастатковасці памяці

🔗Бэкэнд-порт VestaCP 8083 https несапраўдны? Падручнік па ўсталёўцы сертыфіката SSL

🔗Як карыстацца панэллю VestaCP? Усталюйце паштовае аддзяленне/дадайце некалькі даменных імёнаў і кіраванне файламі