લેખ ડિરેક્ટરી
VestaCP કંટ્રોલ પેનલ 0-દિવસના નબળાઈ હુમલાથી પીડાય છે:
- વર્તમાન અહેવાલો VESTA API માં નબળાઈ દર્શાવે છે જે કોડને ROOT તરીકે ચલાવવાની મંજૂરી આપે છે.
- કથિત રીતે પ્રથમ તરંગ 2018 એપ્રિલ, 4 ના રોજ આવી હતી.
- 2018 એપ્રિલ, 4 ના રોજ સક્રિય થયેલ ચેપગ્રસ્ત સર્વર શોધાયું
/usr/lib/libudev.soDDoS રીમોટ હોસ્ટ શરૂ કરો.
અત્યાર સુધીના અવલોકનોના આધારે, એકવાર સર્વર સંક્રમિત થયા પછી, તેનો ઉપયોગ DDoS હુમલાઓ મોકલવા માટે થાય છે.

નબળાઈઓ શોધવી
VestaCP 0-દિવસના ટ્રોજનથી ચેપ લાગ્યો હોય તો કેવી રીતે શોધી શકાય?
- તમારું સર્વર સંક્રમિત છે કે કેમ તે જોવા માટે નીચેના પગલાંઓ અનુસરો?
પગલું ૧: તમારા સર્વરમાં રૂટ તરીકે લોગ ઇન કરો.
પગલું 2:在 /etc/cron.hourly ફોલ્ડરમાં "gcc.sh" નામની ફાઇલ માટે તપાસો ▼
cd /etc/cron.hourly ls -al
- જો ફાઇલ અસ્તિત્વમાં છે, તો તમારું સર્વર સંક્રમિત છે.
- જો ચેપ લાગ્યો હોય, તો તરત જ તમારી ફાઇલો અને ડેટાબેઝનો બેકઅપ લો, તમારા પુનઃસ્થાપિત કરોLinuxસર્વર
- ડેટાબેઝ પાસવર્ડ અને સર્વર રુટ પાસવર્ડ બદલો.
VestaCP પેનલ આદેશો અપડેટ/અપગ્રેડ કરો
- જો ત્યાં કોઈ "gcc.sh" ફાઇલ નથી, તો તેનો અર્થ એ છે કે તે ટ્રોજન દ્વારા સંક્રમિત નથી.
- જો તમને ચેપ લાગ્યો નથી, તો કૃપા કરીને તરત જ VestaCP પેનલની નબળાઈને અપગ્રેડ કરો (ફિક્સ કરો).
પગલું 1: VestaCP પેનલના વર્ઝન નંબરને તપાસવા માટે નીચેનો આદેશ ચલાવો ▼
v-list-sys-vesta-updates
પગલું 2: VestaCP પેનલ અપડેટ કરવા માટે નીચેનો આદેશ ચલાવો ▼
v-update-sys-vesta-all
પગલું 3: VestaCP પુનઃપ્રારંભ કરો ▼
service vesta restart
પગલું 4: સર્વર પુનઃપ્રારંભ કરો ▼
reboot
અહીં VestaCP પેનલ્સ પર વધુ ટ્યુટોરિયલ્સ છે ▼
આશા છે કે, ચેન વેઇલિયાંગના બ્લોગ ( https://www.chenweiliang.com/ ) પર શેર કરાયેલ "How to Detect VestaCP 0-day Vulnerability? Fix/Upgrade & Update Commands" લેખ તમારા માટે મદદરૂપ થશે.
આ લેખની લિંક શેર કરવા માટે નિઃસંકોચ રહો: https://www.chenweiliang.com/cwl-742.html


