Як выявіць уразлівасць VestaCP 0-day?Каманды рамонту/абнаўлення і абнаўлення

VestaCPПанэль кіравання церпіць 0-дзённы эксплойт:

• Бягучыя справаздачы выяўляюць уразлівасць у VESTA API, якая дазваляе выконваць код як ROOT.
• Паведамляецца, што першая хваля адбылася 2018 красавіка 4 года.
• Выяўлены заражаны сервер, актыўны 2018 красавіка 4 г /usr/lib/libudev.so Запусціце аддалены хост DDoS.

На падставе назіранняў да гэтага часу, калі сервер заражаны, ён выкарыстоўваецца для адпраўкі DDoS-атак.

Метад выяўлення ўразлівасцяў

Як вызначыць, ці заражаны траян VestaCP 0-day?

• Выканайце наступныя дзеянні, каб даведацца, ці заражаны ваш сервер?

крок 1:Калі ласка, увайдзіце на ваш сервер як root.

крок 2:在 /etc/cron.hourly Праверце наяўнасць файла з імем "gcc.sh" у тэчцы ▼

cd /etc/cron.hourly 
ls -al

• Калі файл існуе, ваш сервер заражаны.
• У выпадку заражэння неадкладна зрабіце рэзервовую копію файлаў і баз дадзеных, пераўсталюйцеLinuxсервер.
• Зменіце пароль базы дадзеных і пароль ROOT сервера.

Абнавіць/абнавіць каманды панэлі VestaCP

• Калі файла «gcc.sh» няма, гэта значыць, што ён не заражаны траянам.
• Калі вы не заражаныя, неадкладна абнавіце (выпраўце) уразлівасць панэлі VestaCP.

Крок 1:Выканайце наступную каманду, каб убачыць нумар версіі панэлі VestaCP ▼

v-list-sys-vesta-updates 

Крок 2:Выканайце наступную каманду, каб абнавіць панэль VestaCP▼

v-update-sys-vesta-all

Крок 3:Перазапусціце VestaCP ▼

service vesta restart

Крок 4:Перазапусціце сервер ▼

reboot

Вось іншыя падручнікі па панэлях VestaCP ▼

Аптымізацыя працэсу канфігурацыі шаблона VestaCP phpfcgid вычарпання некалькіх аб'ёмаў памяці 500 памылак

Пасля таго, як WEB-служба VestaCP выбірае шаблон «phpfcgid», вялікая колькасць працэсаў PHP-CGI прыводзіць да хуткага вычарпання памяці: на працягу некалькіх гадзін пасля перазагрузкі сервера ён у асноўным знаходзіцца ў стане недастатковай памяці.Раней бяздзейны працэс PHP-CGI не быў...

Фонавы порт https VestaCP 8083 несапраўдны?Падручнік па ўсталёўцы сертыфіката SSL

Панэль кіравання VestaCP простая і лёгкая ў выкарыстанні: усталяванне панэлі кіравання VestaCP можа аўтаматычна ўсталяваць функцыю бяспекі SSL-сертыфіката Let's Encrypt, таму яна вельмі папулярная сярод замежных практыкаў SEO.Што такое Let's Encrypt? Let's Encrypt - гэта S...

Як карыстацца панэллю VestaCP?Усталяваць Post Office/Дадаць некалькі даменаў і кіраванне файламі

VestaCP - гэта вельмі простая, але магутная і эфектыўная панэль кіравання вэб-хостынгам Linux.Па змаўчанні ён усталюе вэб-сервер nginx, PHP, Mysql, сервер DNS і іншае праграмнае забеспячэнне, якое павінна запускаць паўнавартасны вэб-сервер, усе яны з'яўляюцца SEO...