Vesta Control Panel - Forum

Сегодня проблема разрешилась сама собой, сертификаты выпустились для обоих доменов.

Пару дней уже на двух серверах скрипт не может получить новые SSL для доменов.

Ошибка: JWS has an invalid anti-replay nonce: ХХХ
Появляется рандомно, при запросе, может на шаге 2, может и на 6.

По логам не понятная проблема, например шаг 1, запрос, в ответ получает Replay-Nonce, далее с ним на ...

Добрый день...
Попробую немного описать как удалось избавиться от DDoS атак, которые идут с 26 сентября.
Начну с того, что мной был успешно geoip для iptables и модуль testcookie-nginx-module. Это расписывать не буду, т.к. geoip мало кому подойдет, а testcookie не помог (ботнет по расчётам около ...

Добрый день!
Хочу добавить свои правила в Iptables, которое не попадает под формат панели (например блокировка по geoip).
Сейчас просто добавил в нужное место в файле v_update_firewall, но штатный исполняемый файл может перезаписаться при обновлении панели.
Смысл сейчас у меня после:
#iptables -A ...

Разобрался...
Посмотрел system.log, по нему было видно, что для второго юзера при запуске кроном bin/v-update-sys-queue disk выполняется v-update-databases-disk user2, а того же самого для admin не происходит.
Залез в data/queue/disk.pipe и там почему то нет вызова v-update-databases-disk admin...
В ...

Всё вроде нормально, обновил, конфиги подправил что бы mariadb был виден как запущенный процесс, базы создаёт...
Осталось одно!
Server version: 10.7.3-MariaDB MariaDB Server
В списке баз данных VestaCP у каждой базы не считается размер:
https://i.postimg.cc/bw9g0Q4t/mariadb.jpg
Кто нибудь в курсе ...

Добрый день.
Настроил работы vsftpd в режиме Require explicit FTP over TLS с указанием пути к сертификату и ключу домена, который настроен с поддержкой Lets Encrypt и автоматическим пересозданием по истечении срока действия.
В файле v-add-web-domain-ssl после строки:
$BIN/v-restart-proxy $restart ...

Разобрался!!!

В конфиге виртуального хоста, в настройках модуля mod_ruid2 добавил дополнительную группу:

Создал на сервере пользователя test с группой @test, добавил его в дополнительную группу @admin.
В домашнем каталоге его создал папку с владельцем test/test и правами 775.
Пользователя admin добавил в дополнительную группу @test, перелогинился под admin, захожу в домашний каталог test всё нормально ...

Имеется CentOS 7.9 где после установки VestaCP на закладке Сервер служба fail2ban отображается как "не запущена", хотя по факту работает!

Есть решение вот тут https://forum.vestacp.com/viewtopic.php?f=35&t=19742&p=82066&hilit=f2b%2Fserver#p82066

Но я считаю, решение не совсем правильное, ибо ...