Як виявити уразливість VestaCP 0-day?Команди відновлення/оновлення та оновлення

VestaCPПанель керування страждає від експлойту протягом 0 днів:

• Поточні звіти виявляють уразливість в API VESTA, яка дозволяє виконувати код як ROOT.
• Повідомляється, що перша хвиля відбулася 2018 квітня 4 року.
• Виявлено інфікований сервер, активний 2018 квітня 4 року /usr/lib/libudev.so Запустіть віддалений хост DDoS.

Згідно з попередніми спостереженнями, після зараження сервер він використовується для надсилання DDoS-атак.

Виявлення вразливостей

Як виявити зараження VestaCP 0-day Trojan?

• Виконайте наведені нижче кроки, щоб перевірити, чи заражений ваш сервер?

Крок 1:Будь ласка, увійдіть на свій сервер як root.

Крок 2:在 /etc/cron.hourly Перевірте наявність файлу під назвою "gcc.sh" у папці ▼

cd /etc/cron.hourly 
ls -al

• Якщо файл існує, ваш сервер заражений.
• У разі зараження негайно створіть резервні копії своїх файлів і баз даних, переінсталюйте вашLinuxсервер.
• Змініть пароль бази даних і пароль ROOT сервера.

Оновити/оновити команди панелі VestaCP

• Якщо файлу «gcc.sh» немає, це означає, що він не заражений трояном.
• Якщо ви не заражені, негайно оновіть (виправте) вразливість панелі VestaCP.

第 1 步:Виконайте наступну команду, щоб побачити номер версії панелі VestaCP ▼

v-list-sys-vesta-updates 

第 2 步:Виконайте таку команду, щоб оновити панель VestaCP▼

v-update-sys-vesta-all

第 3 步:Перезапустіть VestaCP ▼

service vesta restart

第 4 步:Перезапустіть сервер ▼

reboot

Ось додаткові посібники з панелей VestaCP ▼

Оптимізація процесу налаштування шаблону VestaCP phpfcgid Вичерпання кількох пам’яті 500 помилок

Після того, як WEB-служба VestaCP вибирає шаблон «phpfcgid», велика кількість процесів PHP-CGI призводить до швидкого виснаження пам’яті: протягом кількох годин після перезапуску сервера він фактично перебуває в стані недостатнього обсягу пам’яті.Раніше неактивний процес PHP-CGI не був...

Фоновий порт 8083 https VestaCP недійсний?Підручник із встановлення сертифіката SSL

Панель керування VestaCP проста та легка у використанні: інсталяція панелі керування VestaCP може автоматично встановити функцію безпеки SSL-сертифіката Let's Encrypt, тому вона дуже популярна серед іноземних практиків SEO.Що таке Let's Encrypt? Let's Encrypt - це S...

Як користуватися панеллю VestaCP?Інсталяція Post Office/Додати кілька доменів і керування файлами

VestaCP — це дуже проста, але потужна й ефективна панель керування веб-хостингом Linux.За замовчуванням він встановить веб-сервер nginx, PHP, Mysql, DNS-сервер та інше програмне забезпечення, яке має запускати повноцінний веб-сервер, які є SEO...