מדריך מאמרים
לוח הבקרה של VestaCP סובל מתקיפת פגיעות של 0 ימים:
- דוחות נוכחיים חושפים פגיעות ב-VESTA API המאפשרת ביצוע קוד כ-ROOT.
- על פי הדיווחים, הגל הראשון התרחש ב-2018 באפריל 4.
- שרת נגוע התגלה, פעיל ב-2018 באפריל, 4
/usr/lib/libudev.soהפעל את המארח המרוחק של DDoS.
בהתבסס על תצפיות עד כה, ברגע ששרת נדבק, הוא משמש לשליחת התקפות DDoS.
איתור נקודות תורפה
כיצד לזהות אם נגוע בטרויאני VestaCP 0-day?
- בצע את השלבים הבאים כדי לראות אם השרת שלך נגוע?
שלב 1: התחבר לשרת שלך כ-root.
שלב 2:在 /etc/cron.hourly בדוק אם יש קובץ בשם "gcc.sh" בתיקייה ▼
cd /etc/cron.hourly ls -al
- אם הקובץ קיים, השרת שלך נגוע.
- אם נגוע, גבה מיד את הקבצים ומסדי הנתונים שלך, התקן מחדש אתלינוקסשרת.
- שנה את סיסמת מסד הנתונים ואת סיסמת ה-ROOT של השרת.
עדכן/שדרג את פקודות לוח VestaCP
- אם אין קובץ "gcc.sh", זה אומר שהוא לא נגוע בטרויאני.
- אם אינך נגוע, אנא שדרג (תקן) את הפגיעות של פאנל VestaCP באופן מיידי.
שלב 1: הפעל את הפקודה הבאה כדי לבדוק את מספר הגרסה של לוח VestaCP ▼
v-list-sys-vesta-updates
שלב 2: הפעל את הפקודה הבאה כדי לעדכן את לוח VestaCP ▼
v-update-sys-vesta-all
שלב 3: הפעל מחדש את VestaCP ▼
service vesta restart
שלב 4: הפעל מחדש את השרת ▼
reboot
להלן מדריכים נוספים על לוחות VestaCP ▼
אני מקווה שהמאמר "כיצד לזהות פגיעות VestaCP 0-day? תיקון/שדרוג ועדכון פקודות" ששותף בבלוג של צ'ן וייליאנג ( https://www.chenweiliang.com/ ) יהיה לעזר עבורך.
אל תהססו לשתף את הקישור למאמר הזה: https://www.chenweiliang.com/cwl-742.html