VestaCP 0 günlük güvenlik açığı nasıl tespit edilir?Onarım/Yükseltme ve Güncelleme Komutları

VestaCP kontrol paneli, sıfır gün güvenlik açığı saldırısına maruz kaldı:

• Mevcut raporlar, VESTA API'sinde kodun KÖK olarak yürütülmesine izin veren bir güvenlik açığını ortaya koymaktadır.
• İlk dalganın 2018 Nisan 4'de meydana geldiği bildirildi.
• Etkilenen sunucu keşfedildi, 2018 Nisan 4'de aktif /usr/lib/libudev.so DDoS uzak ana bilgisayarını başlatın.

Şimdiye kadarki gözlemlere göre, bir sunucuya bir kez virüs bulaştığında, DDoS saldırıları göndermek için kullanılır.

Güvenlik açığı algılama yöntemi

VestaCP 0-day Truva Atı ile enfekte olup olmadığı nasıl tespit edilir?

• Sunucunuza virüs bulaşıp bulaşmadığını görmek için aşağıdaki adımları izleyin.

Adım 1: Sunucunuza root olarak giriş yapın.

Aşama 2:在 /etc/cron.hourly Klasörde "gcc.sh" adlı bir dosya olup olmadığını kontrol edin ▼

cd /etc/cron.hourly 
ls -al

• Dosya varsa, sunucunuza virüs bulaşmıştır.
• Virüs bulaşmışsa, dosyalarınızı ve veritabanlarınızı hemen yedekleyin, bilgisayarınızı yeniden yükleyin.Linuxsunucu.
• Veritabanı parolasını ve sunucu KÖK parolasını değiştirin.

VestaCP Panel Komutlarını Güncelle/Yükselt

• "gcc.sh" dosyası yoksa, Truva atı bulaşmamış demektir.
• Virüs bulaşmadıysanız, lütfen VestaCP panelinin güvenlik açığını hemen yükseltin (düzeltin).

Adım 1: VestaCP panelinin sürüm numarasını kontrol etmek için aşağıdaki komutu çalıştırın ▼

v-list-sys-vesta-updates 

Adım 2: VestaCP panelini güncellemek için aşağıdaki komutu çalıştırın ▼

v-update-sys-vesta-all

3. Adım: VestaCP'yi Yeniden Başlatın ▼

service vesta restart

Adım 4: Sunucuyu yeniden başlatın ▼

reboot

İşte VestaCP panelleri hakkında daha fazla eğitim ▼

🔗VestaCP phpfcgid şablon yapılandırma sürecini ve çoklu bellek tükenmesi 500 hatalarını optimize edin

🔗VestaCP arka uç bağlantı noktası 8083 https geçersiz mi? SSL sertifikası öğreticisini yükleme

🔗VestaCP paneli nasıl kullanılır? Postaneyi yükleyin/birden fazla alan adı ekleyin ve dosya yönetimi