Artikulo Direktoryo
Ang control panel ng VestaCP ay dumaranas ng 0-day vulnerability attack:
- Ang mga kasalukuyang ulat ay nagpapakita ng kahinaan sa VESTA API na nagbibigay-daan sa code na isagawa bilang ROOT.
- Ang unang alon ay naiulat na naganap noong Abril 2018, 4.
- Natuklasan ang nahawaang server, aktibo noong Abril 2018, 4
/usr/lib/libudev.soSimulan ang DDoS remote host.
Batay sa mga obserbasyon sa ngayon, kapag ang isang server ay nahawahan, ito ay ginagamit upang magpadala ng mga pag-atake ng DDoS.
Pagtuklas ng mga Kahinaan
Paano malalaman kung nahawaan ng VestaCP 0-day Trojan?
- Sundin ang mga hakbang sa ibaba upang makita kung nahawaan ang iyong server?
Hakbang 1: Mag-log in sa iyong server bilang root.
Hakbang 2:在 /etc/cron.hourly Tingnan kung may file na may pangalang "gcc.sh" sa folder ▼
cd /etc/cron.hourly ls -al
- Kung ang file ay umiiral, ang iyong server ay nahawaan.
- Kung nahawahan, i-back up kaagad ang iyong mga file at database, muling i-install ang iyongLinuxserver.
- Baguhin ang database password at server ROOT password.
I-update/I-upgrade ang Mga Utos ng VestaCP Panel
- Kung walang "gcc.sh" na file, nangangahulugan ito na hindi ito nahawaan ng Trojan.
- Kung hindi ka nahawahan, mangyaring i-upgrade (ayusin) kaagad ang kahinaan ng VestaCP panel.
Hakbang 1: Patakbuhin ang sumusunod na command upang suriin ang numero ng bersyon ng panel ng VestaCP ▼
v-list-sys-vesta-updates
Hakbang 2: Patakbuhin ang sumusunod na command upang i-update ang VestaCP panel ▼
v-update-sys-vesta-all
Hakbang 3: I-restart ang VestaCP ▼
service vesta restart
Hakbang 4: I-restart ang server ▼
reboot
Narito ang higit pang mga tutorial sa mga panel ng VestaCP ▼
Sana ay makatulong sa iyo ang artikulong "Paano Matutukoy ang VestaCP 0-day Vulnerability? Fix/Upgrade & Update Commands" na ibinahagi sa blog ni Chen Weiliang ( https://www.chenweiliang.com/ ).
Huwag mag-atubiling ibahagi ang link ng artikulong ito: https://www.chenweiliang.com/cwl-742.html