Hvordan oppdage VestaCP 0-dagers sårbarhet?Reparer/oppgrader og oppdater kommandoer

VestaCPKontrollpanelet lider av en 0-dagers utnyttelse:

• Gjeldende rapporter avslører en sårbarhet i VESTA API som gjør at kode kan kjøres som ROOT.
• Den første bølgen skjedde angivelig 2018. april 4.
• Infisert server oppdaget, aktiv 2018. april 4 /usr/lib/libudev.so Start den eksterne DDoS-verten.

Basert på observasjoner så langt, når en server er infisert, brukes den til å sende DDoS-angrep.

Oppdage sårbarheter

Hvordan oppdager jeg om det er infisert med VestaCP 0-dagers trojaner?

• Følg trinnene nedenfor for å se om serveren din er infisert?

trinn 1:Vennligst logg inn på serveren din som root.

trinn 2:在 /etc/cron.hourly Se etter en fil som heter "gcc.sh" i mappen ▼

cd /etc/cron.hourly 
ls -al

• Hvis filen eksisterer, er serveren din infisert.
• Hvis infisert, sikkerhetskopier filene og databasene dine umiddelbart, installer på nyttLinuxserver.
• Endre databasepassordet og serverens ROOT-passord.

Oppdater/oppgrader VestaCP-panelkommandoer

• Hvis det ikke er noen "gcc.sh"-fil, betyr det at den ikke er infisert av trojanere.
• Hvis du ikke er infisert, vennligst oppgrader (fiks) sårbarheten til VestaCP-panelet umiddelbart.

第 1 步:Kjør følgende kommando for å se hvilket versjonsnummer VestaCP-panelet er ▼

v-list-sys-vesta-updates 

第 2 步:Kjør følgende kommando for å oppdatere VestaCP-panelet▼

v-update-sys-vesta-all

第 3 步:Start VestaCP på nytt ▼

service vesta restart

第 4 步:Start serveren på nytt ▼

reboot

Her er flere veiledninger om VestaCP-paneler ▼

Optimalisering av VestaCP phpfcgid mal konfigurasjonsprosess multi-minne utmattelse 500 feil

Etter at VestaCPs WEB-tjeneste velger "phpfcgid"-malen, fører et stort antall PHP-CGI-prosesser til at minnet raskt blir oppbrukt: i løpet av få timer etter omstart av serveren er den i utgangspunktet i en tilstand av utilstrekkelig minne.Den tidligere inaktive PHP-CGI-prosessen var ikke...

VestaCP bakgrunn 8083 port https er ugyldig?Installer SSL-sertifikatveiledning

VestaCP-kontrollpanelet er enkelt og lett å bruke: å installere VestaCP-kontrollpanelet kan automatisk installere sikkerhetsfunksjonen til Let's Encrypt SSL-sertifikatet, så det er veldig populært blant utenlandske SEO-utøvere.Hva er Let's Encrypt? Let's Encrypt er en S...

Hvordan bruke VestaCP panel?Installer postkontor/legg til flere domener og filbehandling

VestaCP er et veldig enkelt, men likevel kraftig og effektivt kontrollpanel for Linux-netthotell.Som standard vil den installere nginx webserver, PHP, Mysql, DNS-server og annen programvare som må kjøre en full webserver, som alle er SEO...