VestaCP 0-દિવસની નબળાઈ કેવી રીતે શોધી શકાય?સમારકામ/અપગ્રેડ કરો અને આદેશો અપડેટ કરો

VestaCP કંટ્રોલ પેનલ 0-દિવસના નબળાઈ હુમલાથી પીડાય છે:

  • વર્તમાન અહેવાલો VESTA API માં નબળાઈ દર્શાવે છે જે કોડને ROOT તરીકે ચલાવવાની મંજૂરી આપે છે.
  • કથિત રીતે પ્રથમ તરંગ 2018 એપ્રિલ, 4 ના રોજ આવી હતી.
  • 2018 એપ્રિલ, 4 ના રોજ સક્રિય થયેલ ચેપગ્રસ્ત સર્વર શોધાયું /usr/lib/libudev.so DDoS રીમોટ હોસ્ટ શરૂ કરો.

અત્યાર સુધીના અવલોકનોના આધારે, એકવાર સર્વર સંક્રમિત થયા પછી, તેનો ઉપયોગ DDoS હુમલાઓ મોકલવા માટે થાય છે.

VestaCP 0-દિવસની નબળાઈ કેવી રીતે શોધી શકાય?સમારકામ/અપગ્રેડ કરો અને આદેશો અપડેટ કરો

નબળાઈઓ શોધવી

VestaCP 0-દિવસના ટ્રોજનથી ચેપ લાગ્યો હોય તો કેવી રીતે શોધી શકાય?

  • તમારું સર્વર સંક્રમિત છે કે કેમ તે જોવા માટે નીચેના પગલાંઓ અનુસરો?

પગલું ૧: તમારા સર્વરમાં રૂટ તરીકે લોગ ઇન કરો.

પગલું 2:在 /etc/cron.hourly ફોલ્ડરમાં "gcc.sh" નામની ફાઇલ માટે તપાસો ▼

cd /etc/cron.hourly 
ls -al
  • જો ફાઇલ અસ્તિત્વમાં છે, તો તમારું સર્વર સંક્રમિત છે.
  • જો ચેપ લાગ્યો હોય, તો તરત જ તમારી ફાઇલો અને ડેટાબેઝનો બેકઅપ લો, તમારા પુનઃસ્થાપિત કરોLinuxસર્વર
  • ડેટાબેઝ પાસવર્ડ અને સર્વર રુટ પાસવર્ડ બદલો.

VestaCP પેનલ આદેશો અપડેટ/અપગ્રેડ કરો

  • જો ત્યાં કોઈ "gcc.sh" ફાઇલ નથી, તો તેનો અર્થ એ છે કે તે ટ્રોજન દ્વારા સંક્રમિત નથી.
  • જો તમને ચેપ લાગ્યો નથી, તો કૃપા કરીને તરત જ VestaCP પેનલની નબળાઈને અપગ્રેડ કરો (ફિક્સ કરો).

પગલું 1: VestaCP પેનલના વર્ઝન નંબરને તપાસવા માટે નીચેનો આદેશ ચલાવો ▼

v-list-sys-vesta-updates 

પગલું 2: VestaCP પેનલ અપડેટ કરવા માટે નીચેનો આદેશ ચલાવો ▼

v-update-sys-vesta-all

પગલું 3: VestaCP પુનઃપ્રારંભ કરો ▼

service vesta restart

પગલું 4: સર્વર પુનઃપ્રારંભ કરો ▼

reboot

અહીં VestaCP પેનલ્સ પર વધુ ટ્યુટોરિયલ્સ છે ▼

આશા છે કે, ચેન વેઇલિયાંગના બ્લોગ ( https://www.chenweiliang.com/ ) પર શેર કરાયેલ "How to Detect VestaCP 0-day Vulnerability? Fix/Upgrade & Update Commands" લેખ તમારા માટે મદદરૂપ થશે.

આ લેખની લિંક શેર કરવા માટે નિઃસંકોચ રહો: ​​https://www.chenweiliang.com/cwl-742.html

વધુ છુપાયેલા યુક્તિઓ🔑 અનલૉક કરવા માટે, અમારી ટેલિગ્રામ ચેનલમાં જોડાવા માટે આપનું સ્વાગત છે!

ગમે તો શેર કરો અને લાઈક કરો! તમારા શેર અને લાઈક્સ એ અમારી સતત પ્રેરણા છે!

 

评论 评论

您的邮箱地址不会被公开。必填项已用*标注

ટોચ પર સ્ક્રોલ