مقالې لارښود
د VestaCP کنټرول پینل د صفر ورځني زیان منونکي برید سره مخ دی:
- اوسني راپورونه د VESTA API کې زیان منونکي څرګندوي چې کوډ ته اجازه ورکوي چې د ROOT په توګه اجرا شي.
- د راپور له مخې لومړۍ څپې د اپریل په 2018 ، 4 کې پیښ شوي.
- اخته سرور وموندل شو، د اپریل په 2018، 4 فعال
/usr/lib/libudev.soد DDoS ریموټ کوربه پیل کړئ.
تر دې دمه د لیدنو پراساس ، یوځل چې سرور اخته شي ، دا د DDoS بریدونو لیږلو لپاره کارول کیږي.
د زیانمنتیاو کشف کول
څنګه معلومه کړو چې ایا دا د VestaCP 0-day exploit Trojan سره اخته شوی؟
- لاندې مرحلې تعقیب کړئ ترڅو وګورئ چې ستاسو سرور په ناروغۍ اخته دی؟
لومړی ګام: خپل سرور ته د روټ په توګه ننوتل.
لومړی ګام:په /etc/cron.hourly په فولډر ▼ کې د "gcc.sh" په نوم فایل وګورئ
cd /etc/cron.hourly ls -al
- که فایل شتون ولري، ستاسو سرور اخته شوی.
- که چیرې اخته شوی وي، سمدلاسه خپل فایلونه او ډیټابیس بیک اپ کړئ، خپل بیا نصب کړئلینوکسسرور
- د ډیټابیس پاسورډ او سرور روټ پاسورډ بدل کړئ.
د VestaCP پینل کمانډونه تازه او لوړ کړئ
- که چیرې د "gcc.sh" فایل شتون نلري، دا پدې مانا ده چې دا د Trojan سره اخته نه ده.
- که تاسو په ناروغۍ اخته نه یاست، مهرباني وکړئ د VestaCP پینل زیانمنتیا سمدلاسه لوړ کړئ.
لومړی ګام: د VestaCP پینل د نسخې شمیره چک کولو لپاره لاندې کمانډ چل کړئ ▼
v-list-sys-vesta-updates
دوهم ګام: د VestaCP پینل تازه کولو لپاره لاندې کمانډ چل کړئ ▼
v-update-sys-vesta-all
دریم ګام: VestaCP بیا پیل کړئ ▼
service vesta restart
دریم ګام: سرور بیا پیل کړئ ▼
reboot
دلته د VestaCP تختو په اړه نور درسونه دي ▼
هیله ده، د چن وییلینګ په بلاګ ( https://www.chenweiliang.com/ ) کې شریک شوی مقاله "څنګه د VestaCP 0-ورځ زیان منونکي کشف کړو؟ د اصلاح/اپ گریڈ او تازه کولو امرونه" به ستاسو لپاره ګټور وي.
د دې مقالې لینک شریکولو لپاره وړیا احساس وکړئ: https://www.chenweiliang.com/cwl-742.html