Bagaimana untuk mengesan kerentanan 0 hari VestaCP?Baiki/Naik Taraf & Kemas Kini Perintah

VestaCPPanel kawalan mengalami eksploitasi 0 hari:

• Laporan semasa mendedahkan kelemahan dalam API VESTA yang membenarkan kod dilaksanakan sebagai ROOT.
• Gelombang pertama dilaporkan berlaku pada 2018 April 4.
• Pelayan yang dijangkiti ditemui, aktif pada 2018 April 4 /usr/lib/libudev.so Mulakan hos jauh DDoS.

Berdasarkan pemerhatian setakat ini, apabila pelayan dijangkiti, ia digunakan untuk menghantar serangan DDoS.

Mengesan Kerentanan

Bagaimana untuk mengesan jika dijangkiti dengan Trojan 0 hari VestaCP?

• Ikut langkah di bawah untuk melihat sama ada pelayan anda dijangkiti?

langkah 1:Sila log masuk ke pelayan anda sebagai root.

langkah 2:在 /etc/cron.hourly Semak fail bernama "gcc.sh" dalam folder ▼

cd /etc/cron.hourly 
ls -al

• Jika fail itu wujud, pelayan anda dijangkiti.
• Jika dijangkiti, sandarkan fail dan pangkalan data anda dengan segera, pasang semula andaLinuxpelayan.
• Tukar kata laluan pangkalan data dan kata laluan ROOT pelayan.

Kemas kini/Tingkatkan Perintah Panel VestaCP

• Jika tiada fail "gcc.sh", ini bermakna ia tidak dijangkiti oleh Trojan.
• Jika anda tidak dijangkiti, sila tingkatkan (perbaiki) kelemahan panel VestaCP dengan segera.

Langkah 1:Jalankan arahan berikut untuk melihat nombor versi panel VestaCP adalah ▼

v-list-sys-vesta-updates 

Langkah 2:Jalankan arahan berikut untuk mengemas kini panel VestaCP▼

v-update-sys-vesta-all

Langkah 3:Mulakan semula VestaCP ▼

service vesta restart

Langkah 4:Mulakan semula pelayan ▼

reboot

Berikut ialah lebih banyak tutorial tentang panel VestaCP ▼

Mengoptimumkan proses konfigurasi templat phpfcgid VestaCP kehausan berbilang memori 500 ralat

Selepas perkhidmatan WEB VestaCP memilih templat "phpfcgid", sebilangan besar proses PHP-CGI menyebabkan memori menjadi cepat habis: dalam beberapa jam selepas memulakan semula pelayan, ia pada dasarnya berada dalam keadaan memori yang tidak mencukupi.Proses PHP-CGI yang terbiar sebelum ini tidak...

Latar belakang VestaCP 8083 port https tidak sah?Pasang Tutorial Sijil SSL

Panel kawalan VestaCP adalah ringkas dan mudah digunakan: memasang panel kawalan VestaCP secara automatik boleh memasang fungsi keselamatan sijil SSL Let's Encrypt, jadi ia sangat popular di kalangan pengamal SEO asing.Apakah itu Let's Encrypt? Let's Encrypt ialah S...

Bagaimana untuk menggunakan panel VestaCP?Pasang Pejabat Pos/Tambah Berbilang Domain & Pengurusan Fail

VestaCP ialah panel kawalan pengehosan web Linux yang sangat mudah, namun berkuasa dan cekap.Secara lalai, ia akan memasang pelayan web nginx, PHP, Mysql, pelayan DNS dan perisian lain yang mesti menjalankan pelayan web penuh, yang semuanya SEO...