Vesta Control Panel - Forum

ping

skurudo wrote:

imperio wrote:

https://roundcube.net/news/2018/04/11/security-update-1.3.6 but i'm not sure how this can be exploited on Vesta servers, since 'archive' plugin is not activated by default, you must enable it manually by modifying config.inc.php . https://github.com/serghey-rodin/vesta/blob/master/install/rhel/7/ro...

это мы уже видели раньше, а вот ошибка строкой выше... каким образом она могла произойти от обычного HEAD-запроса?

UPD: всё верно, это strict-ошибка из-за неправильного экстенда класса, к нам не относится

We need to format the servers and install again the vests cp from scratch, or the security update solves the problem that exists? Update only solves the security problem with authentication. If the server has already been infected, then it must either be reinstalled, or you need to manually cure it...

Если бы пароли сбрутили то была бы информация в логах auth.log об успешной авторизации логи можно затереть имея руут думаю как то все связанно с юзером админ пароль который генерируется к нему подходит для руут от бд записывается в многих файликах у меня есть такое мнение что сломали сервера только...

Если бы пароли сбрутили то была бы информация в логах auth.log об успешной авторизации

New commits here: https://github.com/serghey-rodin/vesta/commits/master

https://www.virustotal.com/#/file/48343c96812d4513d7109cb2a2e74c2d983f04e9baf075a47b442fe08dbec825/detection This is for libudev.so, the infected version. We all know this and discussed it on the first pages of this topic. Also, many of us has given access to infected servers to developers, and the...

However, According to log entries, our network IDS and IPS logs, and a few other tid bits this is the current working theory on our end. We certainly need more servers that have been affected to test with and investigate. Volunteers?????? Unfortunately, we cannot provide our servers simply because ...

crackerizer wrote: ↑

Sun Apr 08, 2018 2:38 pm

I'm glad to hear. Can't wait to see the commit.

What's with your honeypot? Did you configured the logging of POST request?