Bagaimana cara mendeteksi kerentanan 0-hari VestaCP?Perintah Perbaikan / Tingkatkan & Perbarui

VestaCPPanel kontrol mengalami eksploitasi 0 hari:

• Laporan saat ini mengungkapkan kerentanan di VESTA API yang memungkinkan kode dieksekusi sebagai ROOT.
• Gelombang pertama dilaporkan terjadi pada 2018 April 4.
• Server yang terinfeksi ditemukan, aktif pada 2018 April 4 /usr/lib/libudev.so Mulai host jarak jauh DDoS.

Berdasarkan pengamatan sejauh ini, setelah server terinfeksi, digunakan untuk mengirim serangan DDoS.

Mendeteksi Kerentanan

Bagaimana cara mendeteksi jika terinfeksi Trojan VestaCP 0-day?

• Ikuti langkah-langkah di bawah ini untuk melihat apakah server Anda terinfeksi?

Langkah 1:Silakan masuk ke server Anda sebagai root.

Langkah 2:在 /etc/cron.hourly Periksa file bernama "gcc.sh" di folder

cd /etc/cron.hourly 
ls -al

• Jika file tersebut ada, server Anda terinfeksi.
• Jika terinfeksi, segera buat cadangan file dan database Anda, instal ulangLinuxserver.
• Ubah kata sandi basis data dan kata sandi ROOT server.

Perbarui / Tingkatkan Perintah Panel VestaCP

• Jika tidak ada file "gcc.sh", berarti tidak terinfeksi Trojan.
• Jika Anda tidak terinfeksi, harap segera tingkatkan (perbaiki) kerentanan panel VestaCP.

1Jalankan perintah berikut untuk melihat nomor versi panel VestaCP

v-list-sys-vesta-updates 

2Jalankan perintah berikut untuk memperbarui panel VestaCP▼

v-update-sys-vesta-all

3Mulai ulang VestaCP

service vesta restart

4Mulai ulang server

reboot

Berikut adalah lebih banyak tutorial tentang panel VestaCP

Mengoptimalkan proses konfigurasi template phpfcgid VestaCP, kelelahan multi-memori 500 kesalahan

Setelah layanan WEB VestaCP memilih template "phpfcgid", sejumlah besar proses PHP-CGI menyebabkan memori cepat habis: dalam beberapa jam setelah restart server, pada dasarnya dalam keadaan memori tidak mencukupi.Proses PHP-CGI yang sebelumnya tidak digunakan tidak...

VestaCP background 8083 port https tidak valid?Instal Tutorial Sertifikat SSL

Panel kontrol VestaCP sederhana dan mudah digunakan: menginstal panel kontrol VestaCP dapat secara otomatis menginstal fungsi keamanan sertifikat SSL Let's Encrypt, sehingga sangat populer di kalangan praktisi SEO asing.Apa itu Let's Encrypt? Let's Encrypt adalah...

Bagaimana cara menggunakan panel VestaCP?Instal Kantor Pos/Tambahkan Beberapa Domain & Manajemen File

VestaCP adalah panel kontrol hosting web Linux yang sangat sederhana, namun kuat dan efisien.Secara default, itu akan menginstal server web nginx, PHP, Mysql, server DNS dan perangkat lunak lain yang harus menjalankan server web lengkap, yang semuanya SEO ...