Como detectar a vulnerabilidade de 0 dias do VestaCP?Comandos de reparo/atualização e atualização

O painel de controle VestaCP sofre um ataque de vulnerabilidade de dia zero:

• Os relatórios atuais revelam uma vulnerabilidade na API VESTA que permite que o código seja executado como ROOT.
• A primeira onda teria ocorrido em 2018 de abril de 4.
• Servidor infectado descoberto, ativo em 2018 de abril de 4 /usr/lib/libudev.so Inicie o host remoto DDoS.

Com base nas observações até agora, uma vez que um servidor é infectado, ele é usado para enviar ataques DDoS.

Detecção de vulnerabilidades

Como detectar se infectado com o Trojan de 0 dias VestaCP?

• Siga os passos abaixo para ver se o seu servidor está infectado?

Passo 1: Faça login no seu servidor como usuário root.

passo 2:在 /etc/cron.hourly Verifique se há um arquivo chamado "gcc.sh" na pasta ▼

cd /etc/cron.hourly 
ls -al

• Se o arquivo existir, seu servidor está infectado.
• Se infectado, faça backup de seus arquivos e bancos de dados imediatamente, reinstale seuLinuxservidor.
• Altere a senha do banco de dados e a senha ROOT do servidor.

Comandos de atualização/atualização do painel VestaCP

• Se não houver um arquivo "gcc.sh", isso significa que ele não está infectado por Trojan.
• Se você não estiver infectado, atualize (corrija) a vulnerabilidade do painel VestaCP imediatamente.

Passo 1: Execute o seguinte comando para verificar o número da versão do painel VestaCP ▼

v-list-sys-vesta-updates 

Etapa 2: Execute o seguinte comando para atualizar o painel VestaCP ▼

v-update-sys-vesta-all

Passo 3: Reinicie o VestaCP ▼

service vesta restart

Passo 4: Reinicie o servidor ▼

reboot

Aqui estão mais tutoriais sobre painéis VestaCP ▼

🔗Otimize o processo de configuração do modelo VestaCP phpfcgid para evitar vários erros de esgotamento de memória 500

🔗A porta back-end VestaCP 8083 https é inválida? Tutorial de instalação do certificado SSL

🔗Como usar o painel VestaCP? Instale correio/adicione vários nomes de domínio e gerenciamento de arquivos