VestaCP 0-day 취약점을 탐지하는 방법은 무엇입니까?수리/업그레이드 및 업데이트 명령

VestaCP 제어판이 제로데이 취약점 공격에 취약합니다.

• 현재 보고서에 따르면 코드를 ROOT로 실행할 수 있는 VESTA API의 취약점이 있습니다.
• 첫 번째 물결은 2018년 4월 4일에 발생한 것으로 알려졌습니다.
• 감염된 서버 발견, 2018년 4월 7일 활성화 /usr/lib/libudev.so DDoS 원격 호스트를 시작합니다.

지금까지 관찰한 바에 따르면 서버가 감염되면 DDoS 공격을 보내는 데 사용됩니다.

취약점 탐지 방법

VestaCP 0-day 트로이 목마에 감염되었는지 어떻게 감지합니까?

• 서버가 감염되었는지 확인하려면 아래 단계를 따르십시오.

1단계: 루트 사용자로 서버에 로그인합니다.

2단계:在 /etc/cron.hourly ▼ 폴더에 "gcc.sh"라는 파일이 있는지 확인

cd /etc/cron.hourly 
ls -al

• 파일이 존재하면 서버가 감염된 것입니다.
• 감염된 경우 파일과 데이터베이스를 즉시 백업하고Linux섬기는 사람.
• 데이터베이스 암호 및 서버 ROOT 암호를 변경합니다.

업데이트/업그레이드 VestaCP 패널 명령

• "gcc.sh" 파일이 없으면 트로이 목마에 감염되지 않은 것입니다.
• 감염되지 않은 경우 VestaCP 패널의 취약점을 즉시 업그레이드(수정)하시기 바랍니다.

1단계: 다음 명령어를 실행하여 VestaCP 패널의 버전 번호를 확인하십시오 ▼

v-list-sys-vesta-updates 

2단계: 다음 명령어를 실행하여 VestaCP 패널을 업데이트하십시오 ▼

v-update-sys-vesta-all

3단계: VestaCP 재시작 ▼

service vesta restart

4단계: 서버를 재시작합니다 ▼

reboot

다음은 VestaCP 패널에 대한 추가 자습서입니다. ▼

🔗VestaCP phpfcgid 템플릿 구성 프로세스를 최적화하여 다중 메모리 소모 500 오류를 방지합니다.

🔗VestaCP 백엔드 포트 8083 https가 유효하지 않습니까? SSL 인증서 튜토리얼 설치

🔗VestaCP 패널을 사용하는 방법은 무엇입니까? 우체국 설치/여러 도메인 이름 추가 및 파일 관리