Làm thế nào để phát hiện lỗ hổng VestaCP 0 ngày?Lệnh sửa chữa / nâng cấp & cập nhật

VestaCPBảng điều khiển bị khai thác 0 ngày:

• Các báo cáo hiện tại tiết lộ một lỗ hổng trong VESTA API cho phép mã được thực thi dưới dạng ROOT.
• Đợt đầu tiên được báo cáo xảy ra vào ngày 2018 tháng 4 năm 4.
• Máy chủ bị nhiễm được phát hiện, hoạt động vào ngày 2018 tháng 4 năm 7 /usr/lib/libudev.so Khởi động máy chủ từ xa DDoS.

Dựa trên các quan sát cho đến nay, một khi máy chủ bị nhiễm, nó sẽ được sử dụng để gửi các cuộc tấn công DDoS.

Phát hiện lỗ hổng

Làm thế nào để phát hiện nếu bị nhiễm VestaCP 0-day Trojan?

• Làm theo các bước dưới đây để xem máy chủ của bạn có bị nhiễm virus hay không?

Bước 1:Vui lòng đăng nhập vào máy chủ của bạn với tư cách là người chủ.

Bước 2:在 /etc/cron.hourly Kiểm tra tệp có tên "gcc.sh" trong thư mục ▼

cd /etc/cron.hourly 
ls -al

• Nếu tệp tồn tại, máy chủ của bạn đã bị nhiễm.
• Nếu bị nhiễm, hãy sao lưu các tệp và cơ sở dữ liệu của bạn ngay lập tức, cài đặt lạiLinuxngười phục vụ.
• Thay đổi mật khẩu cơ sở dữ liệu và mật khẩu ROOT máy chủ.

Cập nhật / nâng cấp lệnh bảng VestaCP

• Nếu không có tệp "gcc.sh", điều đó có nghĩa là nó không bị nhiễm Trojan.
• Nếu bạn không bị nhiễm, hãy nâng cấp (sửa chữa) lỗ hổng của bảng VestaCP ngay lập tức.

第 1 步 ：Chạy lệnh sau để xem số phiên bản của bảng VestaCP là ▼

v-list-sys-vesta-updates 

第 2 步 ：Chạy lệnh sau để cập nhật bảng VestaCP ▼

v-update-sys-vesta-all

第 3 步 ：Khởi động lại VestaCP ▼

service vesta restart

第 4 步 ：Khởi động lại máy chủ ▼

reboot

Dưới đây là các hướng dẫn khác về bảng VestaCP ▼

Tối ưu hóa quy trình cấu hình mẫu VestaCP phpfcgid lỗi đa bộ nhớ cạn kiệt 500 lỗi

Sau khi dịch vụ WEB của VestaCP chọn mẫu "phpfcgid", một số lượng lớn các quy trình PHP-CGI khiến bộ nhớ nhanh chóng bị cạn kiệt: trong vòng vài giờ kể từ khi khởi động lại máy chủ, về cơ bản nó ở trạng thái không đủ bộ nhớ.Quá trình PHP-CGI nhàn rỗi trước đây không ...

VestaCP nền 8083 cổng https không hợp lệ?Hướng dẫn cài đặt chứng chỉ SSL

Bảng điều khiển VestaCP rất đơn giản và dễ sử dụng: cài đặt bảng điều khiển VestaCP có thể tự động cài đặt chức năng bảo mật của chứng chỉ SSL Let's Encrypt nên rất được những người làm SEO nước ngoài ưa chuộng.Let's Encrypt là gì? Let's Encrypt là một ...

Làm thế nào để sử dụng bảng điều khiển VestaCP?Cài đặt Post Office / Thêm Nhiều Miền & Quản lý Tệp

VestaCP là một bảng điều khiển lưu trữ web Linux rất đơn giản nhưng mạnh mẽ và hiệu quả.Theo mặc định, nó sẽ cài đặt máy chủ web nginx, PHP, Mysql, máy chủ DNS và các phần mềm khác phải chạy một máy chủ web đầy đủ, tất cả đều là SEO ...