VestaCP 0-day 취약점을 탐지하는 방법은 무엇입니까?수리/업그레이드 및 업데이트 명령

VestaCP제어판이 0일 익스플로잇을 겪습니다.

• 현재 보고서에 따르면 코드를 ROOT로 실행할 수 있는 VESTA API의 취약점이 있습니다.
• 첫 번째 물결은 2018년 4월 4일에 발생한 것으로 알려졌습니다.
• 감염된 서버 발견, 2018년 4월 7일 활성화 /usr/lib/libudev.so DDoS 원격 호스트를 시작합니다.

지금까지 관찰한 바에 따르면 서버가 감염되면 DDoS 공격을 보내는 데 사용됩니다.

취약점 탐지 방법

VestaCP 0-day 트로이 목마에 감염되었는지 어떻게 감지합니까?

• 서버가 감염되었는지 확인하려면 아래 단계를 따르십시오.

1단계:서버에 루트로 로그인하십시오.

2단계:在 /etc/cron.hourly ▼ 폴더에 "gcc.sh"라는 파일이 있는지 확인

cd /etc/cron.hourly 
ls -al

• 파일이 존재하면 서버가 감염된 것입니다.
• 감염된 경우 파일과 데이터베이스를 즉시 백업하고Linux섬기는 사람.
• 데이터베이스 암호 및 서버 ROOT 암호를 변경합니다.

업데이트/업그레이드 VestaCP 패널 명령

• "gcc.sh" 파일이 없으면 트로이 목마에 감염되지 않은 것입니다.
• 감염되지 않은 경우 VestaCP 패널의 취약점을 즉시 업그레이드(수정)하시기 바랍니다.

1단계:다음 명령을 실행하여 VestaCP 패널의 버전 번호를 확인합니다 ▼

v-list-sys-vesta-updates 

2단계:다음 명령을 실행하여 VestaCP 패널을 업데이트합니다▼

v-update-sys-vesta-all

3단계:VestaCP 다시 시작 ▼

service vesta restart

4단계:서버 재시작 ▼

reboot

다음은 VestaCP 패널에 대한 추가 자습서입니다. ▼

VestaCP phpfcgid 템플릿 구성 프로세스 최적화 다중 메모리 고갈 500 오류

VestaCP의 WEB 서비스가 "phpfcgid" 템플릿을 선택한 후 많은 PHP-CGI 프로세스로 인해 메모리가 빠르게 고갈됩니다. 서버를 다시 시작한 후 몇 시간 이내에 기본적으로 메모리가 부족한 상태가 됩니다.이전에 유휴 상태였던 PHP-CGI 프로세스는...

VestaCP 백그라운드 8083 포트 https가 유효하지 않습니까?SSL 인증서 튜토리얼 설치

VestaCP 제어판은 간단하고 사용하기 쉽습니다. VestaCP 제어판을 설치하면 Let's Encrypt SSL 인증서의 보안 기능을 자동으로 설치할 수 있어 외국 SEO 실무자들에게 매우 인기가 있습니다.Let's Encrypt란 무엇입니까? Let's Encrypt는 S...

VestaCP 패널을 사용하는 방법은 무엇입니까?우체국 설치/여러 도메인 추가 및 파일 관리

VestaCP는 매우 간단하지만 강력하고 효율적인 Linux 웹 호스팅 제어판입니다.기본적으로 nginx 웹 서버, PHP, Mysql, DNS 서버 및 전체 웹 서버를 실행해야 하는 기타 소프트웨어를 설치합니다. 이들은 모두 SEO입니다...