Ki jan yo detekte VestaCP 0-jou vilnerabilite?Reparasyon/Ajou ak Mizajou Kòmandman yo

Panèl kontwòl VestaCP a soufri anba yon atak vilnerabilite 0-day:

• Rapò aktyèl yo revele yon vilnerabilite nan API VESTA ki pèmèt kòd yo dwe egzekite kòm RASIN.
• Yo rapòte premye vag la te fèt 2018 avril 4.
• Sèvè ki enfekte dekouvri, aktif nan dat 2018 avril 4 /usr/lib/libudev.so Kòmanse lame aleka DDoS la.

Dapre obsèvasyon jiskaprezan, yon fwa yon sèvè enfekte, yo itilize li pou voye atak DDoS.

Metòd deteksyon vilnerabilite

Ki jan yo detekte si enfekte ak VestaCP 0-day Trojan?

• Swiv etap ki anba yo pou wè si sèvè w la enfekte?

Etap 1: Konekte sou sèvè ou a kòm root.

etap 2:在 /etc/cron.hourly Tcheke yon dosye ki rele "gcc.sh" nan katab la ▼

cd /etc/cron.hourly 
ls -al

• Si fichye a egziste, sèvè w la enfekte.
• Si enfekte, fè bak dosye ou yo ak baz done imedyatman, réinstaller ouLinuxsèvè.
• Chanje modpas baz done a ak modpas ROOT sèvè a.

Mizajou/Ajoute Kòmandman Panel VestaCP

• Si pa gen okenn dosye "gcc.sh", sa vle di ke li pa enfekte pa Trojan.
• Si ou pa enfekte, tanpri ajou (ranje) vilnerabilite panèl VestaCP la imedyatman.

Etap 1: Egzekite kòmand sa a pou verifye nimewo vèsyon panèl VestaCP a ▼

v-list-sys-vesta-updates 

Etap 2: Egzekite kòmand sa a pou mete panèl VestaCP a ajou ▼

v-update-sys-vesta-all

Etap 3: Rekòmanse VestaCP ▼

service vesta restart

Etap 4: Rekòmanse sèvè a ▼

reboot

Men plis leson patikilye sou panno VestaCP ▼

🔗Optimize pwosesis konfigirasyon modèl VestaCP phpfcgid pou evite fatig miltip memwa 500 erè

🔗Port backend VestaCP 8083 https pa valab? Enstale leson patikilye sètifika SSL

🔗Kijan pou w itilize panèl VestaCP? Enstale biwo lapòs / ajoute plizyè non domèn ak jesyon dosye