VestaCP 0 دن کے خطرے کا پتہ کیسے لگائیں؟مرمت/اپ گریڈ اور اپڈیٹ کمانڈز

ویستاپیکنٹرول پینل 0 دن کے استحصال کا شکار ہے:

• موجودہ رپورٹیں VESTA API میں ایک کمزوری کو ظاہر کرتی ہیں جو کوڈ کو ROOT کے طور پر عمل میں لانے کی اجازت دیتی ہے۔
• پہلی لہر مبینہ طور پر 2018 اپریل 4 کو آئی تھی۔
• متاثرہ سرور دریافت ہوا، 2018 اپریل 4 کو فعال /usr/lib/libudev.so DDoS ریموٹ ہوسٹ شروع کریں۔

اب تک کے مشاہدات کی بنیاد پر، ایک بار سرور متاثر ہونے کے بعد، اسے DDoS حملے بھیجنے کے لیے استعمال کیا جاتا ہے۔

کمزوریوں کا پتہ لگانا

VestaCP 0-day Trojan سے متاثر ہونے کا پتہ کیسے لگایا جائے؟

• یہ دیکھنے کے لیے نیچے دیے گئے مراحل پر عمل کریں کہ آیا آپ کا سرور متاثر ہوا ہے؟

مرحلہ 1:براہ کرم اپنے سرور میں بطور روٹ لاگ ان کریں۔

مرحلہ 2:میں /etc/cron.hourly فولڈر ▼ میں "gcc.sh" نام کی فائل چیک کریں۔

cd /etc/cron.hourly 
ls -al

• اگر فائل موجود ہے، تو آپ کا سرور متاثر ہے۔
• اگر انفیکشن ہو تو، اپنی فائلوں اور ڈیٹا بیس کا فوری بیک اپ لیں، اپنے کو دوبارہ انسٹال کریں۔لینکسسرور
• ڈیٹا بیس پاس ورڈ اور سرور روٹ پاس ورڈ تبدیل کریں۔

VestaCP پینل کمانڈز کو اپ ڈیٹ/اپ گریڈ کریں۔

• اگر کوئی "gcc.sh" فائل نہیں ہے، تو اس کا مطلب ہے کہ یہ ٹروجن سے متاثر نہیں ہے۔
• اگر آپ کو انفکشن نہیں ہوا ہے، تو براہ کرم VestaCP پینل کی کمزوری کو فوری طور پر اپ گریڈ (درست) کریں۔

مرحلہ 1:ویسٹا سی پی پینل کا ورژن نمبر ▼ دیکھنے کے لیے درج ذیل کمانڈ کو چلائیں۔

v-list-sys-vesta-updates 

مرحلہ 2:VestaCP پینل کو اپ ڈیٹ کرنے کے لیے درج ذیل کمانڈ کو چلائیں▼

v-update-sys-vesta-all

مرحلہ 3:VestaCP ▼ دوبارہ شروع کریں۔

service vesta restart

مرحلہ 4:سرور کو دوبارہ شروع کریں ▼

reboot

یہاں VestaCP پینلز پر مزید سبق ہیں ▼

VestaCP phpfcgid ٹیمپلیٹ کنفیگریشن پروسیس کو آپٹمائز کرنا ملٹی میموری ایگزاشن 500 غلطیاں

VestaCP کی WEB سروس "phpfcgid" ٹیمپلیٹ کو منتخب کرنے کے بعد، PHP-CGI عمل کی ایک بڑی تعداد میموری کو تیزی سے ختم کرنے کا سبب بنتی ہے: سرور کو دوبارہ شروع کرنے کے چند گھنٹوں کے اندر، یہ بنیادی طور پر ناکافی میموری کی حالت میں ہوتا ہے۔پہلے کا بیکار PHP-CGI عمل نہیں تھا...

VestaCP پس منظر 8083 پورٹ https غلط ہے؟SSL سرٹیفکیٹ ٹیوٹوریل انسٹال کریں۔

VestaCP کنٹرول پینل آسان اور استعمال میں آسان ہے: VestaCP کنٹرول پینل کو انسٹال کرنے سے Let's Encrypt SSL سرٹیفکیٹ کا سیکیورٹی فنکشن خود بخود انسٹال ہو سکتا ہے، اس لیے یہ غیر ملکی SEO پریکٹیشنرز میں بہت مقبول ہے۔آئیے انکرپٹ کیا ہے؟ آئیے انکرپٹ ایک ایس ہے...

VestaCP پینل کا استعمال کیسے کریں؟پوسٹ آفس انسٹال کریں/ ایک سے زیادہ ڈومینز اور فائل مینجمنٹ شامل کریں۔

VestaCP ایک بہت ہی آسان، لیکن طاقتور اور موثر لینکس ویب ہوسٹنگ کنٹرول پینل ہے۔پہلے سے طے شدہ طور پر، یہ nginx ویب سرور، PHP، Mysql، DNS سرور اور دوسرے سافٹ ویئر کو انسٹال کرے گا جو ایک مکمل ویب سرور چلانا ضروری ہے، جو تمام SEO ہیں...