VestaCP 0-दिवस असुरक्षा कशी शोधायची?दुरुस्ती/अपग्रेड आणि अपडेट कमांड

वेस्टासीपीनियंत्रण पॅनेल 0-दिवस शोषण सहन करते:

• सध्याचे अहवाल VESTA API मध्ये एक असुरक्षा प्रकट करतात जे कोडला ROOT म्हणून कार्यान्वित करण्यास अनुमती देते.
• पहिली लाट 2018 एप्रिल 4 रोजी आली.
• संक्रमित सर्व्हर सापडला, 2018 एप्रिल 4 रोजी सक्रिय /usr/lib/libudev.so DDoS रिमोट होस्ट सुरू करा.

आतापर्यंतच्या निरिक्षणांवर आधारित, एकदा सर्व्हरला संसर्ग झाला की, तो DDoS हल्ले पाठवण्यासाठी वापरला जातो.

भेद्यता शोध पद्धत

VestaCP 0-दिवसीय ट्रोजनचा संसर्ग झाल्यास ते कसे शोधायचे?

• तुमचा सर्व्हर संक्रमित झाला आहे की नाही हे पाहण्यासाठी खालील चरणांचे अनुसरण करा?

पायरी 1:कृपया तुमच्या सर्व्हरवर रूट म्हणून लॉग इन करा.

पायरी 2:在 /etc/cron.hourly फोल्डर ▼ मध्ये "gcc.sh" नावाची फाइल तपासा

cd /etc/cron.hourly 
ls -al

• फाइल अस्तित्वात असल्यास, तुमचा सर्व्हर संक्रमित झाला आहे.
• संसर्ग झाल्यास, आपल्या फायली आणि डेटाबेसचा ताबडतोब बॅकअप घ्या, पुन्हा स्थापित कराlinuxसर्व्हर
• डेटाबेस पासवर्ड आणि सर्व्हर रूट पासवर्ड बदला.

VestaCP पॅनेल कमांड्स अपडेट/अपग्रेड करा

• "gcc.sh" फाइल नसल्यास, याचा अर्थ ती ट्रोजनने संक्रमित नाही.
• जर तुम्हाला संसर्ग झाला नसेल, तर कृपया VestaCP पॅनेलची भेद्यता ताबडतोब अपग्रेड करा (निश्चित करा).

1 步:VestaCP पॅनेल ▼ कोणता आवृत्ती क्रमांक आहे हे पाहण्यासाठी खालील आदेश चालवा

v-list-sys-vesta-updates 

2 步:VestaCP पॅनेल अपडेट करण्यासाठी खालील आदेश चालवा▼

v-update-sys-vesta-all

3 步:VestaCP रीस्टार्ट करा ▼

service vesta restart

4 步:सर्व्हर रीस्टार्ट करा ▼

reboot

येथे VestaCP पॅनेल ▼ वर अधिक ट्यूटोरियल आहेत

🔗 VestaCP phpfcgid टेम्पलेट कॉन्फिगरेशन प्रक्रिया आणि एकाधिक मेमरी थकवा ऑप्टिमाइझ करा 500 त्रुटी

🔗VestaCP बॅकएंड पोर्ट 8083 https अवैध आहे का? SSL प्रमाणपत्र स्थापित करण्यावरील ट्यूटोरियल

🔗VestaCP पॅनेल कसे वापरावे? पोस्ट ऑफिस स्थापित करा/एकाधिक डोमेन जोडा आणि फाइल व्यवस्थापन करा