Wéi erkennen ech VestaCP 0-Dag Schwachstelle?Reparatur / Upgrade & Update Kommandoen

De VestaCP Kontrollpanel leid ënner enger 0-Deeg-Schwachstelleattack:

• Aktuell Berichter verroden eng Schwachstelle an der VESTA API, déi Code erlaabt als ROOT auszeféieren.
• Déi éischt Welle gouf gemellt de 2018. Abrëll 4.
• Infizéiert Server entdeckt, aktiv de 2018. Abrëll 4 /usr/lib/libudev.so Start den DDoS Fernhost.

Baséierend op Observatioune bis elo, wann e Server infizéiert ass, gëtt se benotzt fir DDoS Attacken ze schécken.

Entdeckung vu Schwachstelle

Wéi z'entdecken ob mat VestaCP 0-Dag Trojaner infizéiert ass?

• Follegt d'Schrëtt hei ënnen fir ze kucken ob Äre Server infizéiert ass?

Schrëtt 1: Mellt Iech als Root op Ärem Server un.

Schrëtt 2:an /etc/cron.hourly Kuckt fir eng Datei mam Numm "gcc.sh" am Dossier ▼

cd /etc/cron.hourly 
ls -al

• Wann d'Datei existéiert, ass Äre Server infizéiert.
• Wann infizéiert, Backupsatellit Är Fichieren an Datenbanken direkt, installéieren ÄrLinuxServer.
• Ännert d'Datebankpasswuert a Server ROOT Passwuert.

Update / Upgrade VestaCP Panel Kommandoen

• Wann et keng "gcc.sh" Datei gëtt, heescht et datt se net vum Trojanesche infizéiert ass.
• Wann Dir net infizéiert sidd, upgrade (fix) w.e.g. d'Schwachheet vum VestaCP Panel direkt.

Schrëtt 1: Féiert de folgende Kommando aus fir d'Versiounsnummer vum VestaCP Panel ze kontrolléieren ▼

v-list-sys-vesta-updates 

Schrëtt 2: Féiert de folgende Kommando aus fir de VestaCP Panel ze aktualiséieren ▼

v-update-sys-vesta-all

Schrëtt 3: VestaCP nei starten ▼

service vesta restart

Schrëtt 4: De Server nei starten ▼

reboot

Hei sinn méi Tutorials op VestaCP Panelen ▼

🔗Optimize VestaCP phpfcgid Template Konfiguratiounsprozess Multiple Memory Ausschöpfung 500 Feeler

🔗VestaCP Backend Port 8083 https ass ongëlteg? Installéiert SSL Zertifika Tutorial

🔗Wéi benotzen ech VestaCP Panel? Installéiert Postbüro / füügt verschidde Domainnamen & Dateiemanagement derbäi