Kako otkriti VestaCP 0-dnevnu ranjivost?Naredbe za popravak/nadogradnju i ažuriranje

VestaCP kontrolna ploča pati od napada ranjivosti tipa 0-day:

• Trenutačna izvješća otkrivaju ranjivost u VESTA API-ju koja omogućuje izvršavanje koda kao ROOT.
• Prvi val se navodno dogodio 2018. travnja 4.
• Otkriven zaraženi server, aktivan 2018 /usr/lib/libudev.so Pokrenite DDoS udaljeni host.

Na temelju dosadašnjih promatranja, nakon što je poslužitelj zaražen, koristi se za slanje DDoS napada.

Metoda otkrivanja ranjivosti

Kako otkriti je li zaražen VestaCP 0-day Trojancem?

• Slijedite korake u nastavku da vidite je li vaš poslužitelj zaražen?

Korak 1: Prijavite se na svoj poslužitelj kao root.

korak 2:在 /etc/cron.hourly Provjerite postoji li datoteka pod nazivom "gcc.sh" u mapi ▼

cd /etc/cron.hourly 
ls -al

• Ako datoteka postoji, vaš poslužitelj je zaražen.
• Ako ste zaraženi, odmah napravite sigurnosnu kopiju datoteka i baza podataka, ponovno instalirajte svojuLinuxposlužitelj.
• Promijenite lozinku baze podataka i ROOT lozinku poslužitelja.

Ažurirajte/nadogradite VestaCP Panel naredbe

• Ako nema datoteke "gcc.sh", to znači da nije zaražena Trojancem.
• Ako niste zaraženi, odmah nadogradite (popravite) ranjivost VestaCP panela.

Korak 1: Pokrenite sljedeću naredbu za provjeru broja verzije VestaCP panela ▼

v-list-sys-vesta-updates 

Korak 2: Pokrenite sljedeću naredbu za ažuriranje VestaCP panela ▼

v-update-sys-vesta-all

Korak 3: Ponovno pokrenite VestaCP ▼

service vesta restart

Korak 4: Ponovno pokrenite poslužitelj ▼

reboot

Evo još vodiča o VestaCP panelima ▼

🔗Optimizirajte proces konfiguracije VestaCP phpfcgid predloška kako biste izbjegli višestruke pogreške 500 iscrpljenosti memorije

🔗VestaCP pozadinski priključak 8083 https nije valjan? Vodič za instalaciju SSL certifikata

🔗Kako koristiti VestaCP panel? Instalirajte poštanski ured/dodajte više naziva domena i upravljanje datotekama