จะตรวจจับช่องโหว่ 0 วันของ VestaCP ได้อย่างไรคำสั่งซ่อม/อัพเกรด & อัพเดท

VestaCPแผงควบคุมประสบกับช่องโหว่ 0 วัน:

• รายงานปัจจุบันเปิดเผยช่องโหว่ใน VESTA API ที่อนุญาตให้เรียกใช้โค้ดเป็น ROOT
• มีรายงานว่าคลื่นลูกแรกเกิดขึ้นเมื่อวันที่ 2018 เมษายน 4
• พบเซิร์ฟเวอร์ที่ติดไวรัส เปิดใช้งานเมื่อวันที่ 2018 เมษายน 4 /usr/lib/libudev.so เริ่มต้นโฮสต์ระยะไกล DDoS

จากการสังเกตจนถึงตอนนี้ เมื่อเซิร์ฟเวอร์ติดไวรัส เซิร์ฟเวอร์จะถูกใช้เพื่อส่งการโจมตี DDoS

การตรวจจับช่องโหว่

จะตรวจสอบได้อย่างไรว่าติดเชื้อ VestaCP 0-day Trojan?

• ทำตามขั้นตอนด้านล่างเพื่อดูว่าเซิร์ฟเวอร์ของคุณติดไวรัสหรือไม่?

ขั้นตอนที่ 1:โปรดเข้าสู่ระบบเซิร์ฟเวอร์ของคุณในฐานะรูท

ขั้นตอนที่ 2:在 /etc/cron.hourly ตรวจหาไฟล์ชื่อ "gcc.sh" ในโฟลเดอร์ ▼

cd /etc/cron.hourly 
ls -al

• หากมีไฟล์อยู่ แสดงว่าเซิร์ฟเวอร์ของคุณติดไวรัส
• หากติดไวรัส ให้สำรองไฟล์และฐานข้อมูลของคุณทันที ติดตั้ง your . ใหม่ลินุกซ์。
• เปลี่ยนรหัสผ่านฐานข้อมูลและรหัสผ่าน ROOT ของเซิร์ฟเวอร์

อัปเดต/อัปเกรดคำสั่งแผง VestaCP

• หากไม่มีไฟล์ "gcc.sh" แสดงว่าไม่มีไฟล์โทรจันติดไวรัส
• หากคุณไม่ติดเชื้อ โปรดอัปเกรด (แก้ไข) ช่องโหว่ของแผง VestaCP ทันที

ขั้นตอนที่ 1:เรียกใช้คำสั่งต่อไปนี้เพื่อดูว่าแผง VestaCP เป็นหมายเลขเวอร์ชันใด ▼

v-list-sys-vesta-updates 

ขั้นตอนที่ 2:เรียกใช้คำสั่งต่อไปนี้เพื่ออัปเดตแผง VestaCP ▼

v-update-sys-vesta-all

ขั้นตอนที่ 3:รีสตาร์ท VestaCP ▼

service vesta restart

ขั้นตอนที่ 4:รีสตาร์ทเซิร์ฟเวอร์ ▼

reboot

ต่อไปนี้คือบทช่วยสอนเพิ่มเติมเกี่ยวกับแผง VestaCP ▼

การเพิ่มประสิทธิภาพกระบวนการกำหนดค่าเทมเพลต VestaCP phpfcgid ข้อผิดพลาดหลายหน่วยความจำหมด 500

หลังจากที่บริการเว็บของ VestaCP เลือกเทมเพลต "phpfcgid" กระบวนการ PHP-CGI จำนวนมากทำให้หน่วยความจำหมดอย่างรวดเร็ว: ภายในไม่กี่ชั่วโมงหลังจากรีสตาร์ทเซิร์ฟเวอร์ โดยทั่วไปจะมีสถานะหน่วยความจำไม่เพียงพอกระบวนการ PHP-CGI ที่ไม่ได้ใช้งานก่อนหน้านี้ไม่ใช่...

พื้นหลัง VestaCP 8083 พอร์ต https ไม่ถูกต้อง?ติดตั้งบทช่วยสอนเกี่ยวกับใบรับรอง SSL

แผงควบคุม VestaCP นั้นเรียบง่ายและใช้งานง่าย: การติดตั้งแผงควบคุม VestaCP สามารถติดตั้งฟังก์ชันความปลอดภัยของใบรับรอง Let's Encrypt SSL ได้โดยอัตโนมัติ ดังนั้นจึงเป็นที่นิยมในหมู่ผู้ปฏิบัติงาน SEO ต่างชาติLet's Encrypt คืออะไร? Let's Encrypt เป็น S...

วิธีการใช้แผง VestaCP?ติดตั้งที่ทำการไปรษณีย์/เพิ่มหลายโดเมนและการจัดการไฟล์

VestaCP เป็นแผงควบคุมเว็บโฮสติ้ง Linux ที่เรียบง่าย แต่ทรงพลังและมีประสิทธิภาพโดยค่าเริ่มต้น มันจะติดตั้งเว็บเซิร์ฟเวอร์ nginx, PHP, Mysql, เซิร์ฟเวอร์ DNS และซอฟต์แวร์อื่น ๆ ที่ต้องใช้งานเว็บเซิร์ฟเวอร์เต็มรูปแบบ ซึ่งล้วนแล้วแต่เป็น SEO...