Как обнаружить 0-day уязвимость VestaCP?Команды восстановления/обновления и обновления

VestaCPВ панели управления есть эксплойт нулевого дня:

• Текущие отчеты раскрывают уязвимость в VESTA API, которая позволяет выполнять код с правами ROOT.
• Сообщается, что первая волна произошла 2018 апреля 4 года.
• Обнаружен зараженный сервер, активен 2018 апреля 4 г. /usr/lib/libudev.so Запустите удаленный хост DDoS.

Судя по наблюдениям, когда сервер заражен, он используется для отправки DDoS-атак.

Метод обнаружения уязвимостей

Как определить, заражен ли троян VestaCP 0-day?

• Выполните следующие действия, чтобы узнать, заражен ли ваш сервер?

Шаг 1:Пожалуйста, войдите на свой сервер как root.

Шаг 2:在 /etc/cron.hourly Проверьте наличие файла с именем «gcc.sh» в папке ▼

cd /etc/cron.hourly 
ls -al

• Если файл существует, ваш сервер заражен.
• В случае заражения немедленно сделайте резервную копию файлов и баз данных, переустановитеLinuxсервер.
• Измените пароль базы данных и пароль ROOT сервера.

Обновление/обновление команд панели VestaCP

• Если файла "gcc.sh" нет, значит, он не заражен трояном.
• Если вы не заражены, немедленно обновите (исправьте) уязвимость панели VestaCP.

第 1 步 ：Выполните следующую команду, чтобы узнать номер версии панели VestaCP ▼

v-list-sys-vesta-updates 

第 2 步 ：Выполните следующую команду, чтобы обновить панель VestaCP▼

v-update-sys-vesta-all

第 3 步 ：Перезапустите VestaCP ▼

service vesta restart

第 4 步 ：Перезагрузите сервер ▼

reboot

Вот еще уроки по панелям VestaCP ▼

Оптимизация процесса настройки шаблона VestaCP phpfcgid при исчерпании нескольких памяти 500 ошибок

После того, как веб-сервис VestaCP выбирает шаблон «phpfcgid», большое количество процессов PHP-CGI приводит к быстрому исчерпанию памяти: в течение нескольких часов после перезапуска сервер фактически находится в состоянии нехватки памяти.Ранее простаивающий процесс PHP-CGI не был...

Порт https 8083 фона VestaCP недействителен?Руководство по установке SSL-сертификата

Панель управления VestaCP проста и удобна в использовании: при установке панели управления VestaCP можно автоматически установить функцию безопасности SSL-сертификата Let's Encrypt, поэтому она очень популярна среди зарубежных SEO-практиков.Что такое Давайте зашифруем? Let's Encrypt - это S...

Как пользоваться панелью VestaCP?Установить почтовое отделение/добавить несколько доменов и управление файлами

VestaCP — очень простая, но мощная и эффективная панель управления веб-хостингом Linux.По умолчанию он устанавливает веб-сервер nginx, PHP, Mysql, DNS-сервер и другое программное обеспечение, которое должно запускать полноценный веб-сервер, все из которых являются SEO...