Како открити ВестаЦП 0-дневну рањивост?Команде за поправку/надоградњу и ажурирање

ВестаЦПКонтролна табла трпи 0-дневну експлоатацију:

• Тренутни извештаји откривају рањивост у ВЕСТА АПИ-ју која омогућава извршавање кода као РООТ.
• Први талас се наводно догодио 2018. априла 4.
• Откривен заражени сервер, активан 2018. априла 4 /usr/lib/libudev.so Покрените ДДоС удаљени хост.

На основу досадашњих запажања, када је сервер заражен, користи се за слање ДДоС напада.

Детецтинг Вулнерабилитиес

Како открити да ли сте заражени ВестаЦП 0-дневним тројанцем?

• Пратите доле наведене кораке да видите да ли је ваш сервер заражен?

корак 1:Молимо пријавите се на свој сервер као роот.

корак 2:Ин /etc/cron.hourly Проверите да ли постоји датотека под називом „гцц.сх“ у фасцикли ▼

cd /etc/cron.hourly 
ls -al

• Ако датотека постоји, ваш сервер је заражен.
• Ако је заражено, одмах направите резервну копију датотека и база података, поново инсталирајтелинуксервер.
• Промените лозинку базе података и РООТ лозинку сервера.

Ажурирајте/надоградите команде ВестаЦП панела

• Ако не постоји датотека "гцц.сх", то значи да није заражена тројанцем.
• Ако нисте заражени, одмах надоградите (поправите) рањивост ВестаЦП панела.

第 1 步:Покрените следећу команду да видите који је број верзије ВестаЦП панела ▼

v-list-sys-vesta-updates 

第 2 步:Покрените следећу команду да ажурирате ВестаЦП панел▼

v-update-sys-vesta-all

第 3 步:Поново покрените ВестаЦП ▼

service vesta restart

第 4 步:Поново покрените сервер ▼

reboot

Ево још туторијала о ВестаЦП панелима ▼

Оптимизација ВестаЦП пхпфцгид процеса конфигурације шаблона исцрпљивање више меморије 500 грешака

Након што ВестаЦП ВЕБ сервис одабере шаблон „пхпфцгид“, велики број ПХП-ЦГИ процеса доводи до брзог исцрпљивања меморије: у року од неколико сати од поновног покретања сервера, он је у основи у стању недовољне меморије.Претходно неактиван ПХП-ЦГИ процес није...

ВестаЦП позадински 8083 порт хттпс је неважећи?Инсталирајте водич за ССЛ сертификат

ВестаЦП контролна табла је једноставна и лака за коришћење: инсталирањем ВестаЦП контролне табле може се аутоматски инсталирати безбедносна функција Лет'с Енцрипт ССЛ сертификата, тако да је веома популарна међу страним СЕО практичарима.Шта је Лет'с Енцрипт? Хајде да шифрујемо је С...

Како користити ВестаЦП панел?Инсталирајте Пост Оффице/Додајте више домена и управљање датотекама

ВестаЦП је веома једноставан, али моћан и ефикасан Линук контролни панел за веб хостинг.Подразумевано ће инсталирати нгинк веб сервер, ПХП, Мискл, ДНС сервер и други софтвер који мора да покреће комплетан веб сервер, који су сви СЕО...