Vesta Control Panel - Forum

fergunia wrote:P.S. Выяснилось, что на всех OpenVZ-серверах от firstvds.ru отсутствует поддержка nat, conntrack для iptables. Остается догадываться, что ISP-панели лишены подобной защиты, но помалкивают?

Вот так всё превратилось в тыкву

Если включена опция performance_schema, то стоит отключить.
Проверка командой mysql -e 'show variables like "performance_schema"'
В my.cnf добавить performance_schema=0

Уже писал про уязвимость, которая позволяет из одного дырявого сайта прочитать конфиг файлы php скриптов других сайтов http://forum.vestacp.com/viewtopic.php?f=28&t=15082&start=10#p62092 Можно просто проверить, создав симлинк wp-config.txt -> /home/someuser.../wp-config.php, он откроется в браузере ...

Привет, скажите, какие шаблоны Nginx и Apache использовались на данном сервере?

Привет, InnoDB: which exceeds the log group capacity 9433498. InnoDB: If you are using big BLOB or TEXT rows, you must set the InnoDB: combined size of log files at least 10 times bigger than the InnoDB: largest such row. Ошибка в маленьком Redo логе Innodb, поменяй innodb_log_file_size 50M (в mysql...

А что показывает systemctl status firewalld? Если включен, то отключите и поставьте disable

Да, в общем в Nginx default нет опции "disable_symlinks if_not_owner", которая не дает открыть симлинк на чужой файл.
http://c.vestacp.com/rhel/7/templates/w ... efault.tpl
http://c.vestacp.com/rhel/7/templates/w ... osting.tpl

В шаблоне Nginx Default нет защиты от симлинков на чужие файлы, поэтому их можно скачать, создав симлинк типа config.txt -> /home/other_user/web/site.com/config.php. Лучше использовать конфиг Nginx Hosting http://c.vestacp.com/0.9.8/rhel/templates/web/nginx/default.tpl http://c.vestacp.com/0.9.8/rhe...

При запросе через web этот скрипт будет добавлять IP адрес в firewall. Php скрипт нужно положить в сайт у пользователя admin, так как у admin есть права к API (поэтому не стоит размещать обычные сайты у админа). Скрипт: <?php putenv("VESTA=/usr/local/vesta"); $search = trim(shell_exec("sudo /usr/loc...

Да уж, лучше взять FreeNAS и настроить бэкап задание по протоколу Rsync, тогда будут копироваться только новые писма. Создание задания https://doc.freenas.org/9.10/tasks.html#rsync-tasks На бэкап сервере можно включить быстрое сжатие lz4 и периодические снапшоты https://doc.freenas.org/9.10/storage....