Vesta Control Panel - Forum

Кое что все таки рассказали - https://forum.vestacp.com/viewtopic.php?p=69374#p69374



да ладно, ничего полезного не сказали, мол "мы думаем что проблема была в системе авторизации, но сами повторить эксплоит не смогли, а на всякий случай механизм переделали"

вектор атаки по-прежнему не описан ...

в английской ветке пишут, что есть факты заражения и на нестандартном порту и при даже при ограничении доступа к порту с определенного ip

imperio wrote: Mon Apr 09, 2018 1:15 pm обновлялcя пакет vesta-core и vesta-nginx

после обновления: vesta core r20, vesta-nginx r19, так и должно быть?

5 серверов, centos 7, хосты разные, связки apache/nginx/php разные, на одном крутится roundcube. Ни один не заражен (тьфу*3р.). Панель вырубил, конечно, на всяк случ.

DO вон чего выкатил: https://do.co/vesta-vuln

Пока не доказано обратное, в виновники записали Весту :(