Come rilevare la vulnerabilità di VestaCP 0-day?Comandi di riparazione/aggiornamento e aggiornamento

VestaCPIl pannello di controllo subisce un exploit 0-day:

• I rapporti attuali rivelano una vulnerabilità nell'API VEST che consente di eseguire il codice come ROOT.
• Secondo quanto riferito, la prima ondata si è verificata il 2018 aprile 4.
• Scoperta server infetto, attivo il 2018 aprile 4 /usr/lib/libudev.so Avvia l'host remoto DDoS.

Sulla base delle osservazioni fino ad ora, una volta che un server è stato infettato, viene utilizzato per inviare attacchi DDoS.

Rilevamento delle vulnerabilità

Come rilevare se infetto da VestaCP 0-day Trojan?

• Segui i passaggi seguenti per vedere se il tuo server è infetto?

passo 1:Accedi al tuo server come root.

passo 2:在 /etc/cron.hourly Cerca un file chiamato "gcc.sh" nella cartella ▼

cd /etc/cron.hourly 
ls -al

• Se il file esiste, il tuo server è infetto.
• In caso di infezione, eseguire immediatamente il backup dei file e dei database, reinstallare il fileLinuxserver.
• Modificare la password del database e la password ROOT del server.

Aggiorna/aggiorna i comandi del pannello VestaCP

• Se non è presente alcun file "gcc.sh", significa che non è stato infettato da Trojan.
• Se non sei infetto, aggiorna (correggi) immediatamente la vulnerabilità del pannello VestaCP.

1 ：Esegui il comando seguente per vedere quale numero di versione è ▼ del pannello VestaCP

v-list-sys-vesta-updates 

2 ：Eseguire il comando seguente per aggiornare il pannello VestaCP▼

v-update-sys-vesta-all

3 ：Riavvia VestaCP ▼

service vesta restart

4 ：Riavvia il server ▼

reboot

Ecco altri tutorial sui pannelli VestaCP ▼

🔗Ottimizza il processo di configurazione del modello phpfcgid VestaCP per evitare errori 500 di esaurimento della memoria multipla

🔗La porta backend VestaCP 8083 https non è valida? Tutorial sull'installazione del certificato SSL

🔗Come utilizzare il pannello VestaCP? Installa l'ufficio postale/aggiungi più nomi di dominio e gestione dei file