Hur upptäcker man VestaCP 0-dagars sårbarhet?Reparera/uppgradera och uppdatera kommandon

VestaCPKontrollpanelen drabbas av en 0-dagars exploatering:

• Aktuella rapporter avslöjar en sårbarhet i VESTA API som gör att kod kan exekveras som ROOT.
• Den första vågen inträffade enligt uppgift den 2018 april 4.
• Infekterad server upptäckt, aktiv den 2018 april 4 /usr/lib/libudev.so Starta DDoS-fjärrvärden.

Baserat på observationer hittills, när en server är infekterad, används den för att skicka DDoS-attacker.

Upptäcker sårbarheter

Hur upptäcker jag om den är infekterad med VestaCP 0-dagars trojan?

• Följ stegen nedan för att se om din server är infekterad?

Steg 1:Logga in på din server som root.

Steg 2:i /etc/cron.hourly Sök efter en fil med namnet "gcc.sh" i mappen ▼

cd /etc/cron.hourly 
ls -al

• Om filen finns är din server infekterad.
• Om du är infekterad, säkerhetskopiera dina filer och databaser omedelbart, installera om dinLinuxserver.
• Ändra databaslösenordet och serverns ROOT-lösenord.

Uppdatera/uppgradera VestaCP-panelkommandon

• Om det inte finns någon "gcc.sh"-fil betyder det att den inte är infekterad med trojan.
• Om du inte är infekterad, vänligen uppgradera (åtgärda) sårbarheten i VestaCP-panelen omedelbart.

第 1 步:Kör följande kommando för att se vilket versionsnummer som VestaCP-panelen är ▼

v-list-sys-vesta-updates 

第 2 步:Kör följande kommando för att uppdatera VestaCP-panelen▼

v-update-sys-vesta-all

第 3 步:Starta om VestaCP ▼

service vesta restart

第 4 步:Starta om servern ▼

reboot

Här är fler handledningar om VestaCP-paneler ▼

Optimera VestaCP phpfcgid mall konfigurationsprocess multi-minne utmattning 500 fel

Efter att VestaCP:s WEB-tjänst valt mallen "phpfcgid", gör ett stort antal PHP-CGI-processer att minnet snabbt töms: inom några timmar efter att servern startat om är den i princip i ett tillstånd av otillräckligt minne.Den tidigare inaktiva PHP-CGI-processen var inte...

VestaCP bakgrund 8083 port https är ogiltig?Installera SSL-certifikathandledning

VestaCP-kontrollpanelen är enkel och lätt att använda: installation av VestaCP-kontrollpanelen kan automatiskt installera säkerhetsfunktionen för Let's Encrypt SSL-certifikatet, så det är mycket populärt bland utländska SEO-utövare.Vad är Let's Encrypt? Let's Encrypt är en S...

Hur använder man VestaCP-panelen?Installera postkontor/lägg till flera domäner och filhantering

VestaCP är en mycket enkel, men ändå kraftfull och effektiv kontrollpanel för Linux-webbhotell.Som standard kommer den att installera nginx webbserver, PHP, Mysql, DNS-server och annan programvara som måste köra en fullständig webbserver, som alla är SEO...