چگونه آسیب پذیری 0 روزه VestaCP را شناسایی کنیم؟دستورات تعمیر / ارتقا و به روز رسانی

VestaCPکنترل پنل از یک اکسپلویت 0 روزه رنج می برد:

• گزارش‌های فعلی یک آسیب‌پذیری را در API VESTA نشان می‌دهند که به کد اجازه می‌دهد به صورت ROOT اجرا شود.
• طبق گزارش ها، اولین موج در 2018 آوریل 4 رخ داد.
• سرور آلوده کشف شد، فعال در 2018 آوریل 4 /usr/lib/libudev.so میزبان راه دور DDoS را راه اندازی کنید.

بر اساس مشاهدات تاکنون، هنگامی که سرور آلوده می شود، برای ارسال حملات DDoS استفاده می شود.

تشخیص آسیب پذیری ها

چگونه تشخیص دهیم که آیا به تروجان 0 روزه VestaCP آلوده شده است؟

• مراحل زیر را دنبال کنید تا ببینید آیا سرور شما آلوده شده است؟

مرحله 1:لطفا به عنوان root وارد سرور خود شوید.

مرحله 2:在 /etc/cron.hourly فایلی به نام "gcc.sh" را در پوشه ▼ بررسی کنید

cd /etc/cron.hourly 
ls -al

• اگر فایل وجود داشته باشد، سرور شما آلوده شده است.
• در صورت آلوده شدن، فوراً از فایل ها و پایگاه داده خود نسخه پشتیبان تهیه کنید، مجدداً نصب کنیدلینـوکــسسرور
• رمز عبور پایگاه داده و رمز عبور ROOT سرور را تغییر دهید.

به روز رسانی/ ارتقاء دستورات پنل VestaCP

• اگر فایل "gcc.sh" وجود نداشته باشد، به این معنی است که توسط تروجان آلوده نشده است.
• اگر آلوده نیستید، لطفاً آسیب‌پذیری پنل VestaCP را فوراً ارتقا دهید (رفع کنید).

مرحله 1:دستور زیر را اجرا کنید تا ببینید پنل VestaCP کدام نسخه ▼ است

v-list-sys-vesta-updates 

مرحله 2:برای به روز رسانی پنل VestaCP ▼ دستور زیر را اجرا کنید

v-update-sys-vesta-all

مرحله 3:VestaCP ▼ را مجددا راه اندازی کنید

service vesta restart

مرحله 4:سرور ▼ را مجددا راه اندازی کنید

reboot

در اینجا آموزش های بیشتری در مورد پنل های VestaCP ▼ وجود دارد

بهینه سازی فرآیند پیکربندی قالب VestaCP phpfcgid خطای 500 تخلیه چند حافظه

پس از اینکه سرویس WEB VestaCP الگوی "phpfcgid" را انتخاب کرد، تعداد زیادی از پردازش های PHP-CGI باعث می شود حافظه به سرعت تمام شود: در عرض چند ساعت پس از راه اندازی مجدد سرور، اساساً در وضعیت حافظه ناکافی قرار می گیرد.فرآیند PHP-CGI که ​​قبلا بیکار بود...

پورت https 8083 پس زمینه VestaCP نامعتبر است؟آموزش گواهی SSL را نصب کنید

کنترل پنل VestaCP ساده و آسان برای استفاده است: نصب کنترل پنل VestaCP می تواند به طور خودکار عملکرد امنیتی گواهینامه Let's Encrypt SSL را نصب کند، بنابراین در بین متخصصان SEO خارجی بسیار محبوب است.Let's Encrypt چیست؟ Let's Encrypt یک S است...

چگونه از پنل VestaCP استفاده کنیم؟Post Office را نصب کنید / چندین دامنه و مدیریت فایل را اضافه کنید

VestaCP یک کنترل پنل میزبانی وب لینوکس بسیار ساده و در عین حال قدرتمند و کارآمد است.به طور پیش فرض وب سرور nginx، PHP، Mysql، سرور DNS و نرم افزارهای دیگر را نصب می کند که باید یک وب سرور کامل را اجرا کند که همگی سئو هستند...