VestaCP ०-दिनको जोखिम कसरी पत्ता लगाउने?मर्मत/अपग्रेड र अद्यावधिक आदेशहरू

भेस्टासीपीनियन्त्रण प्यानलले 0-दिनको शोषण ग्रस्त छ:

• हालको रिपोर्टहरूले VESTA API मा एउटा कमजोरी प्रकट गर्दछ जसले कोडलाई ROOT को रूपमा कार्यान्वयन गर्न अनुमति दिन्छ।
• पहिलो लहर कथित रूपमा अप्रिल 2018, 4 मा भएको थियो।
• संक्रमित सर्भर फेला पर्यो, अप्रिल 2018, 4 मा सक्रिय /usr/lib/libudev.so DDoS रिमोट होस्ट सुरु गर्नुहोस्।

अहिलेसम्मको अवलोकनको आधारमा, एक पटक सर्भर संक्रमित भएपछि, यसलाई DDoS आक्रमणहरू पठाउन प्रयोग गरिन्छ।

कमजोरीहरू पत्ता लगाउँदै

VestaCP 0-day Trojan बाट संक्रमित भए कसरी पत्ता लगाउने?

• तपाईको सर्भर संक्रमित छ कि छैन हेर्नको लागि तलका चरणहरू पालना गर्नुहोस्?

चरण 1:कृपया रूटको रूपमा आफ्नो सर्भरमा लग इन गर्नुहोस्।

चरण 2:在 /etc/cron.hourly फोल्डर ▼ मा "gcc.sh" नामको फाइलको लागि जाँच गर्नुहोस्

cd /etc/cron.hourly 
ls -al

• यदि फाइल अवस्थित छ भने, तपाईंको सर्भर संक्रमित छ।
• यदि संक्रमित भएमा, तपाइँका फाइलहरू र डाटाबेसहरू तुरुन्तै जगेडा गर्नुहोस्, तपाइँको पुन: स्थापना गर्नुहोस्लिनक्ससर्भर।
• डाटाबेस पासवर्ड र सर्भर रूट पासवर्ड परिवर्तन गर्नुहोस्।

VestaCP प्यानल आदेशहरू अपडेट/अपग्रेड गर्नुहोस्

• यदि त्यहाँ "gcc.sh" फाइल छैन भने, यसको मतलब यो Trojan द्वारा संक्रमित छैन।
• यदि तपाइँ संक्रमित हुनुहुन्न भने, कृपया तुरुन्तै VestaCP प्यानलको कमजोरी अपग्रेड (फिक्स) गर्नुहोस्।

चरण २:VestaCP प्यानल कुन संस्करण नम्बर ▼ हो हेर्नको लागि निम्न आदेश चलाउनुहोस्

v-list-sys-vesta-updates 

चरण २:VestaCP प्यानल अपडेट गर्न निम्न आदेश चलाउनुहोस्▼

v-update-sys-vesta-all

चरण २:VestaCP ▼ पुन: सुरु गर्नुहोस्

service vesta restart

चरण २:सर्भर रिस्टार्ट गर्नुहोस् ▼

reboot

यहाँ VestaCP प्यानलहरूमा थप ट्यूटोरियलहरू छन् ▼

VestaCP phpfcgid टेम्प्लेट कन्फिगरेसन प्रक्रिया बहु-मेमोरी थकान 500 त्रुटिहरू अनुकूलन गर्दै

VestaCP को WEB सेवाले "phpfcgid" टेम्प्लेट चयन गरेपछि, ठूलो संख्यामा PHP-CGI प्रक्रियाहरूले मेमोरीलाई द्रुत रूपमा समाप्त गराउँछ: सर्भर पुन: सुरु भएको केही घण्टा भित्र, यो मूल रूपमा अपर्याप्त मेमोरीको अवस्थामा हुन्छ।पहिले निष्क्रिय PHP-CGI प्रक्रिया थिएन...

VestaCP पृष्ठभूमि 8083 पोर्ट https अमान्य छ?SSL प्रमाणपत्र ट्यूटोरियल स्थापना गर्नुहोस्

VestaCP नियन्त्रण प्यानल सरल र प्रयोग गर्न सजिलो छ: VestaCP नियन्त्रण प्यानल स्थापना गर्नाले स्वचालित रूपमा Let's Encrypt SSL प्रमाणपत्रको सुरक्षा प्रकार्य स्थापना गर्न सक्छ, त्यसैले यो विदेशी SEO अभ्यासकर्ताहरू बीच धेरै लोकप्रिय छ।आउनुहोस् इन्क्रिप्ट के हो? आउनुहोस् एन्क्रिप्ट एक एस हो ...

VestaCP प्यानल कसरी प्रयोग गर्ने?हुलाक कार्यालय स्थापना गर्नुहोस्/एकाधिक डोमेनहरू र फाइल व्यवस्थापन थप्नुहोस्

VestaCP एक धेरै सरल, अझै शक्तिशाली र कुशल लिनक्स वेब होस्टिङ नियन्त्रण प्यानल हो।पूर्वनिर्धारित रूपमा, यसले nginx वेब सर्भर, PHP, Mysql, DNS सर्भर र अन्य सफ्टवेयरहरू स्थापना गर्नेछ जसले पूर्ण वेब सर्भर चलाउनै पर्छ, जुन सबै SEO हुन् ...