E fa'afefea ona iloa VestaCP 0-aso vaivai?Toe Fa'alelei/Fa'aleleia & Fa'afou Poloaiga

VestaCPO loʻo mafatia le vaega faʻatonutonu ile 0-aso faʻaoga:

• O lipoti o loʻo iai nei o loʻo faʻaalia ai se faʻafitauli i le VESTA API e mafai ai ona faʻaogaina le code e avea ma ROOT.
• O le galu muamua na lipotia mai na tupu ia Aperila 2018, 4.
• Na maua le server ua a'afia, galue ia Aperila 2018, 4 /usr/lib/libudev.so Amata le talimalo mamao DDoS.

Faʻavae i luga o faʻamatalaga e oʻo mai i le taimi nei, o le taimi lava e aʻafia ai se server, e faʻaaogaina e auina atu osofaʻiga DDoS.

Su'eina Fa'aletonu

E faʻafefea ona iloa pe a aʻafia i le VestaCP 0-day Trojan?

• Mulimuli i la'asaga o lo'o i lalo e va'ai pe ua a'afia lau 'au'aunaga?

Laasaga 1:Fa'amolemole ulufale i lau 'au'aunaga e pei o le a'a.

Laasaga 2:在 /etc/cron.hourly Siaki mo se faila e igoa "gcc.sh" i le faila ▼

cd /etc/cron.hourly 
ls -al

• Afai e iai le faila, ua a'afia lau 'au'aunaga.
• Afai ua a'afia, toe fa'afo'i vave au faila ma fa'amaumauga, toe fa'ae'e lauLinuxserver.
• Suia le password password ma le server ROOT password.

Fa'afou/Fa'afou Poloaiga a le VestaCP Panel

• Afai e leai se "gcc.sh" faila, o lona uiga e le afaina e Trojan.
• Afai e te le'i a'afia, fa'amolemole fa'aleleia (fa'alelei) le fa'aletonu ole laulau VestaCP i le taimi lava lena.

Laasaga 1:Fa'asolo le fa'atonuga lea e va'ai ai po'o fea le numera o fa'asologa o le VestaCP panel o ▼

v-list-sys-vesta-updates 

Laasaga 2:Fa'atonu le fa'atonuga e fa'afou ai le VestaCP panel▼

v-update-sys-vesta-all

Laasaga 3:Toe amata VestaCP ▼

service vesta restart

Laasaga 4:Toe amata le server ▼

reboot

O nisi nei a'oa'oga ile VestaCP panels ▼

🔗Fa'amalieina VestaCP phpfcgid faiga fa'atulagaina fa'ata'ita'iga e 'alofia ai le tele o mafaufauga vaivai 500 mea sese

🔗VestaCP pito i tua uafu 8083 https e le aoga? Fa'apipi'i a'oa'oga fa'ailoga SSL

🔗E faʻapefea ona faʻaogaina le VestaCP panel? Fa'apipi'i le falemeli/fa'aopoopo le tele o igoa ole laiga & pulega faila