VestaCP 0 günlük güvenlik açığı nasıl tespit edilir?Onarım/Yükseltme ve Güncelleme Komutları

VestaCPKontrol paneli 0 günlük bir istismardan muzdarip:

• Mevcut raporlar, VESTA API'sinde kodun KÖK olarak yürütülmesine izin veren bir güvenlik açığını ortaya koymaktadır.
• İlk dalganın 2018 Nisan 4'de meydana geldiği bildirildi.
• Etkilenen sunucu keşfedildi, 2018 Nisan 4'de aktif /usr/lib/libudev.so DDoS uzak ana bilgisayarını başlatın.

Şimdiye kadarki gözlemlere göre, bir sunucuya bir kez virüs bulaştığında, DDoS saldırıları göndermek için kullanılır.

Güvenlik açığı algılama yöntemi

VestaCP 0-day Truva Atı ile enfekte olup olmadığı nasıl tespit edilir?

• Sunucunuza virüs bulaşıp bulaşmadığını görmek için aşağıdaki adımları izleyin.

Aşama 1:Lütfen sunucunuza root olarak giriş yapın.

Aşama 2:在 /etc/cron.hourly Klasörde "gcc.sh" adlı bir dosya olup olmadığını kontrol edin ▼

cd /etc/cron.hourly 
ls -al

• Dosya varsa, sunucunuza virüs bulaşmıştır.
• Virüs bulaşmışsa, dosyalarınızı ve veritabanlarınızı hemen yedekleyin, bilgisayarınızı yeniden yükleyin.Linuxsunucu.
• Veritabanı parolasını ve sunucu KÖK parolasını değiştirin.

VestaCP Panel Komutlarını Güncelle/Yükselt

• "gcc.sh" dosyası yoksa, Truva atı bulaşmamış demektir.
• Virüs bulaşmadıysanız, lütfen VestaCP panelinin güvenlik açığını hemen yükseltin (düzeltin).

Aşama 1:VestaCP panelinin hangi sürüm numarası olduğunu görmek için aşağıdaki komutu çalıştırın ▼

v-list-sys-vesta-updates 

Aşama 2:VestaCP panelini güncellemek için aşağıdaki komutu çalıştırın▼

v-update-sys-vesta-all

Aşama 3:VestaCP'yi yeniden başlatın ▼

service vesta restart

Aşama 4:Sunucuyu yeniden başlatın ▼

reboot

İşte VestaCP panelleri hakkında daha fazla eğitim ▼

VestaCP phpfcgid şablon yapılandırma sürecini optimize etme çoklu bellek tükenmesi 500 hatası

VestaCP'nin WEB hizmeti "phpfcgid" şablonunu seçtikten sonra, çok sayıda PHP-CGI işlemi belleğin hızla tükenmesine neden olur: sunucuyu yeniden başlattıktan sonraki birkaç saat içinde, temelde yetersiz bellek durumundadır.Daha önce boşta olan PHP-CGI işlemi...

VestaCP arka plan 8083 bağlantı noktası https geçersiz mi?SSL Sertifikası Kur Eğitimi

VestaCP kontrol paneli basit ve kullanımı kolaydır: VestaCP kontrol panelini kurmak, Let's Encrypt SSL sertifikasının güvenlik işlevini otomatik olarak yükleyebilir, bu nedenle yabancı SEO uygulayıcıları arasında çok popülerdir.Let's Encrypt nedir? Let's Encrypt bir S...

VestaCP paneli nasıl kullanılır?Postaneyi Yükle/Birden Çok Etki Alanı Ekle ve Dosya Yönetimi

VestaCP, çok basit, ancak güçlü ve verimli bir Linux web barındırma kontrol panelidir.Varsayılan olarak, nginx web sunucusu, PHP, Mysql, DNS sunucusu ve tamamı SEO olan tam bir web sunucusu çalıştırması gereken diğer yazılımları kuracaktır...