Kuidas tuvastada VestaCP 0-päevane haavatavus?Remondi/uuenduse ja värskendamise käsud

VestaCP juhtpaneeli rünnati 0-päevase haavatavuse tõttu:

• Praegused aruanded paljastavad haavatavuse VESTA API-s, mis võimaldab koodi käivitada ROOT-vormingus.
• Esimene laine toimus väidetavalt 2018. aprillil 4.
• Nakatunud server avastati, aktiivne 2018. aprillil 4 /usr/lib/libudev.so Käivitage DDoS-i kaughost.

Seniste vaatluste põhjal, kui server on nakatunud, kasutatakse seda DDoS-i rünnakute saatmiseks.

Turvaaukude tuvastamine

Kuidas tuvastada, kas see on nakatunud VestaCP 0-päevase troojalasega?

• Järgige allolevaid samme, et näha, kas teie server on nakatunud?

1. samm: logige oma serverisse sisse root-kasutajana.

samm 2:在 /etc/cron.hourly Kontrollige, kas kaustas ▼ on fail nimega "gcc.sh".

cd /etc/cron.hourly 
ls -al

• Kui fail on olemas, on teie server nakatunud.
• Kui olete nakatunud, varundage kohe oma failid ja andmebaasid ning installige omaLinuxserver.
• Muutke andmebaasi parooli ja serveri ROOT parooli.

Värskendage/uuendage VestaCP paneeli käske

• Kui faili "gcc.sh" pole, tähendab see, et see pole Trooja poolt nakatunud.
• Kui te pole nakatunud, uuendage (parandage) kohe VestaCP paneeli haavatavus.

1. samm: Käivitage järgmine käsk VestaCP paneeli versiooninumbri kontrollimiseks ▼

v-list-sys-vesta-updates 

2. samm: Käivitage VestaCP paneeli värskendamiseks järgmine käsk ▼

v-update-sys-vesta-all

3. samm: taaskäivitage VestaCP ▼

service vesta restart

4. samm: taaskäivitage server ▼

reboot

Siin on rohkem õpetusi VestaCP paneelide kohta ▼

🔗Optimeerige VestaCP phpfcgid malli konfiguratsiooniprotsess, et vältida mitmekordse mälu ammendumise 500 viga

🔗VestaCP taustaport 8083 https on kehtetu? Installige SSL-sertifikaadi õpetus

🔗Kuidas VestaCP paneeli kasutada? Installige postkontor / lisage mitu domeeninime ja failihaldus