Cumu detectà a vulnerabilità VestaCP 0-day?Riparazione / Upgrade & Update Commands

VestaCPU pannellu di cuntrollu soffre un sfruttamentu di 0 ghjorni:

• I rapporti attuali revelanu una vulnerabilità in l'API VESTA chì permette à u codice per esse eseguitu cum'è ROOT.
• A prima onda hè accaduta u 2018 d'aprile di u 4.
• U servitore infettatu scupertu, attivu u 2018 d'aprile 4 /usr/lib/libudev.so Avviate l'ospite remoto DDoS.

Basatu nantu à l'osservazioni finu à avà, una volta chì un servitore hè infettatu, hè utilizatu per mandà attacchi DDoS.

Detecting Vulnerabilities

Cumu detectà s'ellu hè infettatu cù VestaCP 0-day Trojan?

• Segui i passi sottu per vede se u vostru servitore hè infettatu?

passu 1:Per piacè accede à u vostru servitore cum'è root.

passu 2:in /etc/cron.hourly Verificate un schedariu chjamatu "gcc.sh" in u cartulare ▼

cd /etc/cron.hourly 
ls -al

• Se u schedariu esiste, u vostru servitore hè infettatu.
• Se infettatu, fate una copia di salvezza di i vostri fugliali è basa di dati immediatamente, reinstallate u vostruLinuxservitore.
• Cambia a password di a basa di dati è a password di u servitore ROOT.

Aghjurnà / Upgrade VestaCP Panel Commands

• Se ùn ci hè micca un schedariu "gcc.sh", significa chì ùn hè micca infettatu da Trojan.
• Se ùn site micca infettatu, aghjurnà (ripara) immediatamente a vulnerabilità di u pannellu VestaCP.

Passu 1:Eseguite u cumandimu seguitu per vede quale numeru di versione hè u pannellu VestaCP ▼

v-list-sys-vesta-updates 

Passu 2:Eseguite u cumandimu seguitu per aghjurnà u pannellu VestaCP▼

v-update-sys-vesta-all

Passu 3:Riavvia VestaCP ▼

service vesta restart

Passu 4:Riavvia u servitore ▼

reboot

Eccu più tutoriali nantu à i pannelli VestaCP ▼

Optimizing VestaCP phpfcgid template configuration process multi-memory exhaustion 500 errors

Dopu chì u serviziu WEB di VestaCP hà sceltu u mudellu "phpfcgid", un gran numaru di prucessi PHP-CGI facenu chì a memoria si esaurisce rapidamente: in uni pochi d'ora di riavvia u servitore, hè in fondu in un statu di memoria insufficiente.U prucessu PHP-CGI prima inattivu ùn era micca ...

VestaCP background 8083 portu https hè invalidu?Installa u tutoriale di certificatu SSL

U pannellu di cuntrollu VestaCP hè simplice è faciule d'utilizà: l'installazione di u pannellu di cuntrollu VestaCP pò installà automaticamente a funzione di sicurità di u certificatu Let's Encrypt SSL, per quessa hè assai populari trà i pratichi di SEO stranieri.Cosa hè Let's Encrypt? Let's Encrypt hè un S...

Cumu aduprà u pannellu VestaCP?Installa Post Office / Add Multiple Domains & File Management

VestaCP hè un pannellu di cuntrollu di hosting web Linux assai simplice, ma putente è efficiente.Per automaticamente, installà u servitore web nginx, PHP, Mysql, u servitore DNS è altre software chì deve esse un servitore web cumpletu, chì sò tutti SEO ...