Kako odkriti 0-dnevno ranljivost VestaCP?Ukazi za popravilo/nadgradnjo in posodobitev

VestaCPNadzorna plošča je izpostavljena 0-dnevnemu izkoriščanju:

• Trenutna poročila razkrivajo ranljivost v API-ju VESTA, ki omogoča izvajanje kode kot ROOT.
• Prvi val naj bi se zgodil 2018. aprila 4.
• Odkrit okužen strežnik, aktiven 2018. aprila 4 /usr/lib/libudev.so Zaženite oddaljenega gostitelja DDoS.

Na podlagi dosedanjih opazovanj se strežnik, ko je okužen, uporablja za pošiljanje napadov DDoS.

Odkrivanje ranljivosti

Kako ugotoviti, ali je okužen z 0-dnevnim trojancem VestaCP?

• Sledite spodnjim korakom, da preverite, ali je vaš strežnik okužen?

korak 1:Prijavite se v strežnik kot root.

korak 2:在 /etc/cron.hourly Preverite datoteko z imenom "gcc.sh" v mapi ▼

cd /etc/cron.hourly 
ls -al

• Če datoteka obstaja, je vaš strežnik okužen.
• Če ste okuženi, nemudoma varnostno kopirajte svoje datoteke in zbirke podatkov, znova namestite svojLinuxstrežnik.
• Spremenite geslo baze podatkov in geslo ROOT strežnika.

Posodobi/nadgradi ukaze plošče VestaCP

• Če datoteke "gcc.sh" ni, to pomeni, da ni okužena s trojancem.
• Če niste okuženi, takoj nadgradite (popravite) ranljivost plošče VestaCP.

第 1 步:Zaženite naslednji ukaz, da vidite številko različice plošče VestaCP ▼

v-list-sys-vesta-updates 

第 2 步:Za posodobitev plošče VestaCP zaženite naslednji ukaz▼

v-update-sys-vesta-all

第 3 步:Znova zaženite VestaCP ▼

service vesta restart

第 4 步:Ponovno zaženite strežnik ▼

reboot

Tukaj je več vadnic o ploščah VestaCP ▼

Optimizacija VestaCP Predloga phpfcgid Konfiguracijski proces izčrpanost več pomnilnikov 500 napak

Ko spletna storitev VestaCP izbere predlogo "phpfcgid", veliko število procesov PHP-CGI povzroči, da se pomnilnik hitro izčrpa: v nekaj urah po ponovnem zagonu strežnika je v bistvu v stanju nezadostnega pomnilnika.Prej nedejaven proces PHP-CGI ni bil...

Vrata https v ozadju VestaCP 8083 so neveljavna?Vadnica za namestitev potrdila SSL

Nadzorna plošča VestaCP je enostavna in enostavna za uporabo: namestitev nadzorne plošče VestaCP lahko samodejno namesti varnostno funkcijo certifikata Let's Encrypt SSL, zato je zelo priljubljena med tujimi SEO strokovnjaki.Kaj je Let's Encrypt? Let's Encrypt je S...

Kako uporabljati ploščo VestaCP?Namestite Post Office/Dodajte več domen in upravljanje datotek

VestaCP je zelo preprosta, a zmogljiva in učinkovita nadzorna plošča za spletno gostovanje Linux.Privzeto bo namestil spletni strežnik nginx, PHP, Mysql, DNS strežnik in drugo programsko opremo, ki mora poganjati celoten spletni strežnik, ki so vsi SEO...