როგორ ამოვიცნოთ VestaCP 0-დღიანი დაუცველობა?ბრძანებების შეკეთება/განახლება და განახლება

VestaCP-ის მართვის პანელი 0-დღიანი დაუცველობის შეტევის მსხვერპლია:

• მიმდინარე მოხსენებები აჩვენებენ დაუცველობას VESTA API-ში, რომელიც საშუალებას აძლევს კოდი შესრულდეს როგორც ROOT.
• გავრცელებული ინფორმაციით, პირველი ტალღა 2018 წლის 4 აპრილს მოხდა.
• ინფიცირებული სერვერი აღმოაჩინეს, აქტიურია 2018 წლის 4 აპრილს /usr/lib/libudev.so გაუშვით DDoS დისტანციური ჰოსტი.

აქამდე დაკვირვების საფუძველზე, სერვერის ინფიცირების შემდეგ, ის გამოიყენება DDoS შეტევების გასაგზავნად.

დაუცველობის გამოვლენა

როგორ ამოვიცნოთ არის თუ არა ინფიცირებული VestaCP 0-დღიანი ტროიანი?

• მიჰყევით ქვემოთ მოცემულ ნაბიჯებს, რომ ნახოთ თქვენი სერვერი ინფიცირებულია?

ნაბიჯი 1: შედით თქვენს სერვერზე root-ის სახელით.

ნაბიჯი 2:在 /etc/cron.hourly შეამოწმეთ ფაილი სახელად "gcc.sh" საქაღალდეში ▼

cd /etc/cron.hourly 
ls -al

• თუ ფაილი არსებობს, თქვენი სერვერი ინფიცირებულია.
• თუ ინფიცირებულია, დაუყონებლივ შექმენით თქვენი ფაილების და მონაცემთა ბაზის სარეზერვო ასლები, ხელახლა დააინსტალირეთLinuxსერვერი.
• შეცვალეთ მონაცემთა ბაზის პაროლი და სერვერის ROOT პაროლი.

VestaCP პანელის ბრძანებების განახლება/განახლება

• თუ არ არის "gcc.sh" ფაილი, ეს ნიშნავს, რომ ის არ არის ინფიცირებული ტროას მიერ.
• თუ არ ხართ ინფიცირებული, გთხოვთ, დაუყოვნებლივ განაახლოთ (შეასწორეთ) VestaCP პანელის დაუცველობა.

ნაბიჯი 1: გაუშვით შემდეგი ბრძანება VestaCP პანელის ვერსიის ნომრის შესამოწმებლად ▼

v-list-sys-vesta-updates 

ნაბიჯი 2: VestaCP პანელის განახლებისთვის გაუშვით შემდეგი ბრძანება ▼

v-update-sys-vesta-all

ნაბიჯი 3: VestaCP-ის გადატვირთვა ▼

service vesta restart

ნაბიჯი 4: გადატვირთეთ სერვერი ▼

reboot

აქ არის მეტი გაკვეთილი VestaCP პანელებზე ▼

🔗 ოპტიმიზაცია მოახდინე VestaCP phpfcgid შაბლონის კონფიგურაციის პროცესის თავიდან ასაცილებლად მეხსიერების მრავალჯერადი ამოწურვის 500 შეცდომები

🔗VestaCP backend პორტი 8083 https არასწორია? დააინსტალირეთ SSL სერტიფიკატის გაკვეთილი

🔗როგორ გამოვიყენოთ VestaCP პანელი? დააინსტალირეთ საფოსტო ოფისი / დაამატეთ მრავალი დომენის სახელი და ფაილების მართვა