Hvordan opdager man VestaCP 0-dages sårbarhed?Reparations-/opgraderings- og opdateringskommandoer

VestaCP- kontrolpanelet lider under et 0-dages sårbarhedsangreb:

• Aktuelle rapporter afslører en sårbarhed i VESTA API, der gør det muligt at udføre kode som ROOT.
• Den første bølge fandt angiveligt sted den 2018. april 4.
• Inficeret server opdaget, aktiv den 2018. april 4 /usr/lib/libudev.so Start DDoS-fjernværten.

Baseret på hidtil observationer, når en server er inficeret, bruges den til at sende DDoS-angreb.

Opdagelse af sårbarheder

Hvordan opdager man, om man er inficeret med VestaCP 0-dages Trojan?

• Følg nedenstående trin for at se, om din server er inficeret?

Trin 1: Log ind på din server som root.

trin 2:在 /etc/cron.hourly Se efter en fil med navnet "gcc.sh" i mappen ▼

cd /etc/cron.hourly 
ls -al

• Hvis filen findes, er din server inficeret.
• Hvis du er inficeret, skal du straks sikkerhedskopiere dine filer og databaser, geninstaller dinLinuxserver.
• Skift databaseadgangskoden og serverens ROOT-adgangskode.

Opdater/opgrader VestaCP-panelkommandoer

• Hvis der ikke er nogen "gcc.sh" fil, betyder det, at den ikke er inficeret af trojansk.
• Hvis du ikke er inficeret, skal du straks opgradere (reparere) sårbarheden i VestaCP-panelet.

Trin 1: Kør følgende kommando for at kontrollere versionsnummeret på VestaCP-panelet ▼

v-list-sys-vesta-updates 

Trin 2: Kør følgende kommando for at opdatere VestaCP-panelet ▼

v-update-sys-vesta-all

Trin 3: Genstart VestaCP ▼

service vesta restart

Trin 4: Genstart serveren ▼

reboot

Her er flere tutorials om VestaCP-paneler ▼

🔗Optimer VestaCP phpfcgid skabelon konfigurationsproces for at undgå flere hukommelsesudmattelse 500 fejl

🔗VestaCP backend port 8083 https er ugyldig? Installationsvejledning til SSL-certifikat

🔗Hvordan bruger jeg VestaCP panel? Installer posthus/tilføj flere domænenavne og filhåndtering