A critical vulnerability (CVE-2019-10149) was found in Exim mail server. It allows to execute some code on victim's server with root privileges. This vulnerability affects versions from 4.87 to 4.91. If you are using Exim and haven't ordered managed service, you should urgently upgrade your version of Exim to 4.92.
Search found 54 matches
- Sat Aug 31, 2019 5:41 pm
- Forum: Общие вопросы
- Topic: FIX багов
- Replies: 0
- Views: 102
FIX багов
Добрый день В очередной раз ставлю VestaCP на сервер (последняя версия, естественно) и вижу баг которому уже почти 4 года - Ошибка при указании соединения для controluser в конфигурации. https://forum.vestacp.com/viewtopic.php?t=10177 https://forum.vestacp.com/viewtopic.php?t=9676 А можно ли сделать...
- Sat Apr 20, 2019 1:50 pm
- Forum: General Discussion
- Topic: Not to change config when updating Lets Encrypt SSL
- Replies: 3
- Views: 404
Re: Not to change config when updating Lets Encrypt SSL
Thank you, it works. One more bug. Clean server, latest VestaCP installed. Users and websites imported from backups moved from the old server. Website has Let's Encrypt certificate and it's stated in the website list in the panel. But, there is no cron to update expiring certificates. sudo /usr/loca...
- Sat Apr 06, 2019 11:38 am
- Forum: Общие вопросы
- Topic: SSL - Lets Encrypt, подскажите
- Replies: 12
- Views: 581
Re: SSL - Lets Encrypt, подскажите
c Symlink могут быть проблемы - open_basedir_restriction не ходит по символическим ссылкам, доступа к файлам не будет
- Sat Apr 06, 2019 11:32 am
- Forum: General Discussion
- Topic: Not to change config when updating Lets Encrypt SSL
- Replies: 3
- Views: 404
Not to change config when updating Lets Encrypt SSL
Hi, I have standart VPS with nginx+apache2. domain.apache2.ssl.conf is always reset to it's default state when the system perform a scheduled update of SSL certificate (Let's Encrypt). I have custom php_admin_value open_basedir there and everything stop working every 3 months. How to prevent VestaCP...
- Tue Jan 22, 2019 1:41 pm
- Forum: General Discussion
- Topic: Any ideas how to avoid conflict of libcurl4 and libcurl3 ?
- Replies: 0
- Views: 326
Any ideas how to avoid conflict of libcurl4 and libcurl3 ?
Hi! I'm using Debian 9 and Debian 10 is coming. Some apps already require libcurl4 (I know, it's stupid to work with some specific version instead of support of any installed version of libcurl, but I'm not a developer of that apps). When I'm installing libcurl4 APT removes libcurl3, after the reboo...
- Wed Nov 14, 2018 11:33 pm
- Forum: Общие вопросы
- Topic: Баги с удаленными бекапами
- Replies: 0
- Views: 99
Баги с удаленными бекапами
Добрый вечер Версия:0.9.8 (amd64) Релиз:23 на 4.9.0-7-amd64 #1 SMP Debian 4.9.110-1 (2018-07-05) На удаленном сервере SSH висит на нестандартном порту (на порту 22 оставлять "не рекомендовано"). Добавить в настройках SFTP бекап через веб невозможно, так как некуда втулить порт, двоеточие не катит, д...
- Wed Nov 14, 2018 11:20 pm
- Forum: Общие вопросы
- Topic: Перестал работать cron
- Replies: 12
- Views: 712
Re: Перестал работать cron
Крон через wget называется из Шереметьево в Домодедово через Дубаи. Работает ровно до тех пор пока какой-нибудь Cloudflare не захочет заблокировать вашего "бота" и все сразу ляжет. Бывали случаи, потому НИКОГДА не используйте крон через wget. Зашли по SSH, перешли в нужный каталог, запустили php cro...
- Wed Jun 27, 2018 5:07 pm
- Forum: Mail Server
- Topic: Exim Seems to be Hacked
- Replies: 8
- Views: 1361
Re: Exim Seems to be Hacked
Maybe hacked maybe not. Look into the messages contents, probably inside /var/spool/exim/... If there is a spam - use previous advices, at first disable all Joomla websites, it's the most vulnerable popular CMS. Also there could be some system messages like sudo: unable to resolve host %some_hostnam...
- Mon Apr 09, 2018 9:45 pm
- Forum: Общие вопросы
- Topic: Возможная уязвимость в Vesta 0.9.8.19
- Replies: 236
- Views: 20597
Re: Возможная уязвимость в Vesta 0.9.8.19
Что-то все молчат, но на Deb 8 лажа, репозиторий найден но после успешной установки ни один скрипт не запускается с терминала
/usr/local/vesta/bin/v-change-sys-hostname: line 16: /func/main.sh: No such file or directory
- Mon Apr 09, 2018 9:14 pm
- Forum: General Discussion
- Topic: Got 10 VestaCP servers exploited
- Replies: 548
- Views: 78310
Re: Got 10 VestaCP servers exploited
Everybody who just installed or updated the panel, please check any command via terminal like
v-change-domain-owner or v-change-sys-hostname without parameters, it outputs an error like
v-change-domain-owner or v-change-sys-hostname without parameters, it outputs an error like
P.S. Deb 8/func/main.sh: No such file or directory