Kako otkriti VestaCP 0-dnevnu ranjivost?Naredbe za popravak/nadogradnju i ažuriranje

VestaCPUpravljačka ploča trpi 0-dnevni napad:

• Trenutačna izvješća otkrivaju ranjivost u VESTA API-ju koja omogućuje izvršavanje koda kao ROOT.
• Prvi val se navodno dogodio 2018. travnja 4.
• Otkriven zaraženi server, aktivan 2018 /usr/lib/libudev.so Pokrenite DDoS udaljeni host.

Na temelju dosadašnjih promatranja, nakon što je poslužitelj zaražen, koristi se za slanje DDoS napada.

Metoda otkrivanja ranjivosti

Kako otkriti je li zaražen VestaCP 0-day Trojancem?

• Slijedite korake u nastavku da vidite je li vaš poslužitelj zaražen?

korak 1:Prijavite se na svoj poslužitelj kao root.

korak 2:在 /etc/cron.hourly Provjerite postoji li datoteka pod nazivom "gcc.sh" u mapi ▼

cd /etc/cron.hourly 
ls -al

• Ako datoteka postoji, vaš poslužitelj je zaražen.
• Ako ste zaraženi, odmah napravite sigurnosnu kopiju datoteka i baza podataka, ponovno instalirajte svojuLinuxposlužitelj.
• Promijenite lozinku baze podataka i ROOT lozinku poslužitelja.

Ažurirajte/nadogradite VestaCP Panel naredbe

• Ako nema datoteke "gcc.sh", to znači da nije zaražena Trojancem.
• Ako niste zaraženi, odmah nadogradite (popravite) ranjivost VestaCP panela.

第 1 步:Pokrenite sljedeću naredbu da vidite koji je broj verzije VestaCP ploče ▼

v-list-sys-vesta-updates 

第 2 步:Pokrenite sljedeću naredbu za ažuriranje VestaCP ploče▼

v-update-sys-vesta-all

第 3 步:Ponovno pokrenite VestaCP ▼

service vesta restart

第 4 步:Ponovno pokrenite poslužitelj ▼

reboot

Evo još vodiča o VestaCP panelima ▼

Optimiziranje procesa konfiguracije predloška VestaCP phpfcgid iscrpljenost više memorija 500 pogrešaka

Nakon što VestaCP-ov WEB servis odabere predložak "phpfcgid", veliki broj PHP-CGI procesa uzrokuje brzo iscrpljivanje memorije: unutar nekoliko sati nakon ponovnog pokretanja poslužitelja, on je u osnovi u stanju nedovoljno memorije.Prethodno neaktivan PHP-CGI proces nije...

VestaCP pozadinski 8083 priključak https nije valjan?Vodič za instalaciju SSL certifikata

Upravljačka ploča VestaCP jednostavna je i lagana za korištenje: instaliranje kontrolne ploče VestaCP može automatski instalirati sigurnosnu funkciju Let's Encrypt SSL certifikata, tako da je vrlo popularna među stranim SEO praktičarima.Što je Let's Encrypt? Let's Encrypt je S...

Kako koristiti VestaCP panel?Instalirajte poštanski ured/dodajte više domena i upravljanje datotekama

VestaCP je vrlo jednostavna, ali moćna i učinkovita upravljačka ploča za web hosting za Linux.Prema zadanim postavkama instalirat će nginx web poslužitelj, PHP, Mysql, DNS poslužitelj i drugi softver koji mora pokretati puni web poslužitelj, a koji su svi SEO...