VestaCP 0-दिन की भेद्यता का पता कैसे लगाएं?मरम्मत/उन्नयन और अद्यतन आदेश

VestaCPनियंत्रण कक्ष को 0-दिवसीय शोषण का सामना करना पड़ता है:

• वर्तमान रिपोर्ट वेस्टा एपीआई में एक भेद्यता प्रकट करती है जो कोड को रूट के रूप में निष्पादित करने की अनुमति देती है।
• पहली लहर कथित तौर पर 2018 अप्रैल, 4 को हुई थी।
• संक्रमित सर्वर का पता चला, 2018 अप्रैल 4 को सक्रिय /usr/lib/libudev.so DDoS दूरस्थ होस्ट प्रारंभ करें।

अब तक के अवलोकनों के आधार पर, एक बार सर्वर के संक्रमित होने के बाद, इसका उपयोग DDoS हमलों को भेजने के लिए किया जाता है।

कमजोरियों का पता लगाना

कैसे पता लगाएं कि VestaCP 0-दिन ट्रोजन से संक्रमित है?

• आपका सर्वर संक्रमित है या नहीं यह देखने के लिए नीचे दिए गए चरणों का पालन करें?

स्टेप 1:कृपया अपने सर्वर में रूट के रूप में लॉग इन करें।

स्टेप 2:在 /etc/cron.hourly फ़ोल्डर में "gcc.sh" नाम की फ़ाइल की जाँच करें

cd /etc/cron.hourly 
ls -al

• यदि फ़ाइल मौजूद है, तो आपका सर्वर संक्रमित है।
• संक्रमित होने पर, अपनी फ़ाइलों और डेटाबेस का तुरंत बैकअप लें, अपने को पुनः स्थापित करेंLinuxसर्वर।
• डेटाबेस पासवर्ड और सर्वर रूट पासवर्ड बदलें।

VestaCP पैनल कमांड को अपडेट/अपग्रेड करें

• यदि कोई "gcc.sh" फ़ाइल नहीं है, तो इसका अर्थ है कि वह ट्रोजन से संक्रमित नहीं है।
• यदि आप संक्रमित नहीं हैं, तो कृपया VestaCP पैनल की भेद्यता को तुरंत अपग्रेड (ठीक) करें।

३VestaCP पैनल किस संस्करण संख्या को देखने के लिए निम्न आदेश चलाएँ

v-list-sys-vesta-updates 

३VestaCP पैनल को अपडेट करने के लिए निम्न कमांड चलाएँ▼

v-update-sys-vesta-all

३वेस्टासीपी को पुनरारंभ करें

service vesta restart

३सर्वर को पुनरारंभ करें

reboot

यहाँ VestaCP पैनल पर अधिक ट्यूटोरियल हैं

VestaCP phpfcgid टेम्पलेट कॉन्फ़िगरेशन प्रक्रिया का अनुकूलन बहु-स्मृति थकावट 500 त्रुटियां

VestaCP की WEB सेवा "phpfcgid" टेम्प्लेट का चयन करने के बाद, बड़ी संख्या में PHP-CGI प्रक्रियाओं के कारण मेमोरी जल्दी समाप्त हो जाती है: सर्वर को पुनरारंभ करने के कुछ घंटों के भीतर, यह मूल रूप से अपर्याप्त मेमोरी की स्थिति में होता है।पहले निष्क्रिय PHP-CGI प्रक्रिया नहीं थी...

VestaCP पृष्ठभूमि 8083 पोर्ट https अमान्य है?एसएसएल प्रमाणपत्र ट्यूटोरियल स्थापित करें

VestaCP नियंत्रण कक्ष सरल और उपयोग में आसान है: VestaCP नियंत्रण कक्ष को स्थापित करने से Let's Encrypt SSL प्रमाणपत्र का सुरक्षा फ़ंक्शन स्वचालित रूप से स्थापित हो सकता है, इसलिए यह विदेशी SEO प्रैक्टिशनरों के बीच बहुत लोकप्रिय है।आइए एन्क्रिप्ट करें क्या है? आइए एन्क्रिप्ट करें एक एस है ...

VestaCP पैनल का उपयोग कैसे करें?डाकघर स्थापित करें/एकाधिक डोमेन और फ़ाइल प्रबंधन जोड़ें

VestaCP एक बहुत ही सरल, फिर भी शक्तिशाली और कुशल Linux वेब होस्टिंग नियंत्रण कक्ष है।डिफ़ॉल्ट रूप से, यह nginx वेब सर्वर, PHP, Mysql, DNS सर्वर और अन्य सॉफ़्टवेयर स्थापित करेगा जो एक पूर्ण वेब सर्वर चलाना चाहिए, जो सभी SEO हैं ...