Jak zjistit zranitelnost VestaCP 0-day?Příkazy pro opravu/aktualizaci a aktualizaci

Ovládací panel VestaCP trpí útokem zranitelnosti typu 0-day:

• Aktuální zprávy odhalují zranitelnost ve VESTA API, která umožňuje spouštění kódu jako ROOT.
• První vlna prý nastala 2018. dubna 4.
• Zjištěn infikovaný server, aktivní 2018. dubna 4 /usr/lib/libudev.so Spusťte vzdáleného hostitele DDoS.

Na základě dosavadních pozorování, jakmile je server infikován, je použit k odesílání DDoS útoků.

Detekce zranitelností

Jak zjistit, zda je infikován trojským koněm VestaCP 0-day exploit?

• Chcete-li zjistit, zda je váš server infikován, postupujte podle následujících kroků?

Krok 1: Přihlaste se k serveru jako root.

krok 2:在 /etc/cron.hourly Vyhledejte soubor s názvem „gcc.sh“ ve složce ▼

cd /etc/cron.hourly 
ls -al

• Pokud soubor existuje, váš server je infikován.
• V případě infekce okamžitě zálohujte soubory a databáze a znovu nainstalujteLinuxserver.
• Změňte heslo databáze a heslo ROOT serveru.

Aktualizujte/upgradujte příkazy panelu VestaCP

• Pokud soubor „gcc.sh“ neexistuje, znamená to, že není infikován trojským koněm.
• Pokud nejste infikováni, okamžitě upgradujte (opravte) zranitelnost panelu VestaCP.

Krok 1: Spusťte následující příkaz pro kontrolu čísla verze panelu VestaCP ▼

v-list-sys-vesta-updates 

Krok 2: Spusťte následující příkaz pro aktualizaci panelu VestaCP ▼

v-update-sys-vesta-all

Krok 3: Restartujte VestaCP ▼

service vesta restart

Krok 4: Restartujte server ▼

reboot

Zde jsou další návody k panelům VestaCP ▼

🔗Optimalizujte proces konfigurace šablony VestaCP phpfcgid a vícenásobné vyčerpání paměti 500 chyb

🔗 Backend port 8083 https VestaCP je neplatný? Návod na instalaci certifikátu SSL

🔗Jak používat panel VestaCP? Nainstalujte poštu/přidejte více názvů domén a správu souborů