Hvernig á að greina VestaCP 0-daga varnarleysi?Gera/uppfæra og uppfæra skipanir

VestaCPStjórnborðið verður fyrir 0 daga misnotkun:

• Núverandi skýrslur sýna varnarleysi í VESTA API sem gerir kleift að keyra kóða sem ROOT.
• Fyrsta bylgjan átti sér stað 2018. apríl 4.
• Sýktur netþjónn fannst, virkur 2018. apríl 4 /usr/lib/libudev.so Ræstu DDoS fjarstýringuna.

Byggt á athugunum hingað til, þegar miðlari er sýktur, er hann notaður til að senda DDoS árásir.

Varnarleysisgreiningaraðferð

Hvernig á að greina hvort það sé sýkt af VestaCP 0-daga tróverji?

• Fylgdu skrefunum hér að neðan til að sjá hvort þjónninn þinn er sýktur?

Skref 1:Vinsamlegast skráðu þig inn á netþjóninn þinn sem rót.

Skref 2:Í /etc/cron.hourly Leitaðu að skrá sem heitir "gcc.sh" í möppunni ▼

cd /etc/cron.hourly 
ls -al

• Ef skráin er til er þjónninn þinn sýktur.
• Ef þú ert sýkt skaltu taka öryggisafrit af skrám og gagnagrunnum strax, setja upp afturLinuxmiðlara.
• Breyttu lykilorði gagnagrunnsins og ROOT lykilorði miðlarans.

Uppfærðu/uppfærðu VestaCP Panel skipanir

• Ef það er engin "gcc.sh" skrá þýðir það að hún er ekki sýkt af Trojan.
• Ef þú ert ekki smitaður, vinsamlegast uppfærðu (lagaðu) varnarleysi VestaCP spjaldsins strax.

Skref 1:Keyrðu eftirfarandi skipun til að sjá hvaða útgáfunúmer VestaCP spjaldið er ▼

v-list-sys-vesta-updates 

Skref 2:Keyrðu eftirfarandi skipun til að uppfæra VestaCP spjaldið▼

v-update-sys-vesta-all

Skref 3:Endurræstu VestaCP ▼

service vesta restart

Skref 4:Endurræstu netþjóninn ▼

reboot

Hér eru fleiri kennsluefni á VestaCP spjöldum ▼

Hagræðing VestaCP phpfcgid sniðmátsstillingarferlis fjölminni klárast 500 villur

Eftir að Vefþjónusta VestaCP hefur valið „phpfcgid“ sniðmátið veldur mikill fjöldi PHP-CGI ferla að minnið klárast fljótt: innan nokkurra klukkustunda frá því að þjónninn er endurræstur er hann í grundvallaratriðum í ófullnægjandi minni.Áður óvirka PHP-CGI ferlið var ekki...

VestaCP bakgrunns 8083 tengi https er ógilt?Settu upp SSL vottorð kennsluefni

VestaCP stjórnborðið er einfalt og auðvelt í notkun: að setja upp VestaCP stjórnborðið getur sjálfkrafa sett upp öryggisaðgerð Let's Encrypt SSL vottorðsins, svo það er mjög vinsælt meðal erlendra SEO iðkenda.Hvað er Let's Encrypt? Let's Encrypt er S...

Hvernig á að nota VestaCP spjaldið?Settu upp pósthús/bættu við mörgum lénum og skráastjórnun

VestaCP er mjög einfalt en samt öflugt og skilvirkt stjórnborð fyrir Linux vefþjónusta.Sjálfgefið mun það setja upp nginx vefþjón, PHP, Mysql, DNS netþjón og annan hugbúnað sem verður að keyra fullan vefþjón, sem eru allir SEO...