Greinaskrá
Stjórnborð VestaCP þjáist af 0 daga öryggisárás:
- Núverandi skýrslur sýna varnarleysi í VESTA API sem gerir kleift að keyra kóða sem ROOT.
- Fyrsta bylgjan átti sér stað 2018. apríl 4.
- Sýktur netþjónn fannst, virkur 2018. apríl 4
/usr/lib/libudev.soRæstu DDoS fjarstýringuna.
Byggt á athugunum hingað til, þegar miðlari er sýktur, er hann notaður til að senda DDoS árásir.
Varnarleysisgreiningaraðferð
Hvernig á að greina hvort það sé sýkt af VestaCP 0-daga tróverji?
- Fylgdu skrefunum hér að neðan til að sjá hvort þjónninn þinn er sýktur?
Skref 1: Skráðu þig inn á netþjóninn þinn sem root.
Skref 2:Í /etc/cron.hourly Leitaðu að skrá sem heitir "gcc.sh" í möppunni ▼
cd /etc/cron.hourly ls -al
- Ef skráin er til er þjónninn þinn sýktur.
- Ef þú ert sýkt skaltu taka öryggisafrit af skrám og gagnagrunnum strax, setja upp afturLinuxmiðlara.
- Breyttu lykilorði gagnagrunnsins og ROOT lykilorði miðlarans.
Uppfærðu/uppfærðu VestaCP Panel skipanir
- Ef það er engin "gcc.sh" skrá þýðir það að hún er ekki sýkt af Trojan.
- Ef þú ert ekki smitaður, vinsamlegast uppfærðu (lagaðu) varnarleysi VestaCP spjaldsins strax.
Skref 1: Keyrðu eftirfarandi skipun til að athuga útgáfunúmer VestaCP spjaldsins ▼
v-list-sys-vesta-updates
Skref 2: Keyrðu eftirfarandi skipun til að uppfæra VestaCP spjaldið ▼
v-update-sys-vesta-all
Skref 3: Endurræsa VestaCP ▼
service vesta restart
Skref 4: Endurræsa netþjóninn ▼
reboot
Hér eru fleiri kennsluefni á VestaCP spjöldum ▼
Vonandi verður greinin „Hvernig á að greina VestaCP 0-daga veikleika? Lagfæra/uppfæra og uppfæra skipanir“ sem er deilt á bloggi Chen Weiliang ( https://www.chenweiliang.com/ ) gagnleg fyrir þig.
Deilið endilega tenglinum á þessa grein: https://www.chenweiliang.com/cwl-742.html