Kako otkriti VestaCP 0-dnevnu ranjivost?Komande za popravku/nadogradnju i ažuriranje

VestaCPKontrolna tabla trpi 0-dnevnu eksploataciju:

• Trenutni izvještaji otkrivaju ranjivost u VESTA API-ju koja omogućava izvršavanje koda kao ROOT.
• Prvi talas se navodno dogodio 2018. aprila 4.
• Otkriven zaraženi server, aktivan 2018. aprila 4 /usr/lib/libudev.so Pokrenite DDoS udaljeni host.

Na osnovu dosadašnjih zapažanja, kada je server zaražen, koristi se za slanje DDoS napada.

Detecting Vulnerabilities

Kako otkriti da li ste zaraženi VestaCP 0-dnevnim trojancem?

• Slijedite korake u nastavku da vidite da li je vaš server zaražen?

korak 1:Molimo prijavite se na vaš server kao root.

korak 2:在 /etc/cron.hourly Proverite da li postoji datoteka pod nazivom "gcc.sh" u fascikli ▼

cd /etc/cron.hourly 
ls -al

• Ako datoteka postoji, vaš server je zaražen.
• Ako je zaraženo, odmah napravite sigurnosnu kopiju vaših datoteka i baza podataka, ponovo instalirajteLinuxserver.
• Promijenite lozinku baze podataka i ROOT lozinku servera.

Ažurirajte/nadogradite VestaCP komande panela

• Ako ne postoji datoteka "gcc.sh", to znači da nije zaražena Trojancem.
• Ako niste zaraženi, odmah nadogradite (popravite) ranjivost VestaCP panela.

Korak 1:Pokrenite sljedeću naredbu da vidite koji je broj verzije VestaCP panel ▼

v-list-sys-vesta-updates 

Korak 2:Pokrenite sljedeću naredbu da ažurirate VestaCP panel▼

v-update-sys-vesta-all

Korak 3:Ponovo pokrenite VestaCP ▼

service vesta restart

Korak 4:Ponovo pokrenite server ▼

reboot

Evo još tutorijala o VestaCP panelima ▼

Optimiziranje procesa konfiguracije VestaCP phpfcgid šablona iscrpljivanje više memorije 500 grešaka

Nakon što VestaCP WEB servis odabere šablon "phpfcgid", veliki broj PHP-CGI procesa dovodi do brzog iscrpljivanja memorije: u roku od nekoliko sati od ponovnog pokretanja servera, on je u osnovi u stanju nedovoljne memorije.Prethodno neaktivan PHP-CGI proces nije...

VestaCP pozadinski 8083 port https je nevažeći?Vodič za instaliranje SSL certifikata

VestaCP kontrolni panel je jednostavan i lak za upotrebu: instaliranjem VestaCP kontrolnog panela može se automatski instalirati sigurnosna funkcija Let's Encrypt SSL sertifikata, tako da je veoma popularan među stranim SEO praktičarima.Šta je Let's Encrypt? Let's Encrypt je S...

Kako koristiti VestaCP panel?Instalirajte Post Office/Dodajte više domena i upravljanje datotekama

VestaCP je vrlo jednostavan, ali moćan i efikasan Linux web hosting kontrolni panel.Podrazumevano će instalirati nginx web server, PHP, Mysql, DNS server i drugi softver koji mora pokrenuti potpuni web server, koji su svi SEO...