Возможная уязвимость в Vesta 0.9.8-22 Topic is solved

[sag-sag]

Об этой уязвимости уже в инете пишут по новостям:
https://tehadm.ru/viewtopic.php?f=42&t=615

[Stesh]

Об этой уязвимости уже в инете пишут по новостям:
https://tehadm.ru/viewtopic.php?f=42&t=615

С каких пор всякие помойки стали новостными источниками? Источник здесь http://www.opennet.ru/opennews/art.shtml?num=49457

[ahouse]

Какие-то явные признаки взлома есть? Файлы, скрипты?

[imperio]

Какие-то явные признаки взлома есть? Файлы, скрипты?

https://www.welivesecurity.com/2018/10/ ... installed/
Пункт

First stage
Persistence mechanism and link to Xor.DDoS

[Stesh]

Какие-то явные признаки взлома есть? Файлы, скрипты?

https://www.welivesecurity.com/2018/10/ ... installed/
Пункт

First stage
Persistence mechanism and link to Xor.DDoS

Хороший разбор. Этот линк можно прибить сюда viewtopic.php?f=25&t=17785&p=73942 , чтобы не потерялся?

[imperio]

Готово

[imperio]

Пароли рута и админа на серверах лучше изменить.

[aluminoter]

А что делать, если после обновления до 0.9.8-23 не могу пользоваться sudo. Не могу зайти через

Code: Select all

sudo su

:

Code: Select all

Sorry, user admin is not allowed to execute '/bin/su' as root 

[Stesh]

А что делать, если после обновления до 0.9.8-23 не могу пользоваться sudo. Не могу зайти через

Code: Select all

sudo su

:

Code: Select all

Sorry, user admin is not allowed to execute '/bin/su' as root 

Все правильно. С новой версией пользователь admin ограничен директорией весты, смотри файл /etc/sudoers.d/admin

Code: Select all

admin   ALL=NOPASSWD:/usr/local/vesta/bin/*

[aluminoter]

А что делать, если после обновления до 0.9.8-23 не могу пользоваться sudo. Не могу зайти через

Code: Select all

sudo su

:

Code: Select all

Sorry, user admin is not allowed to execute '/bin/su' as root 

Все правильно. С новой версией пользователь admin ограничен директорией весты, смотри файл /etc/sudoers.d/admin

Code: Select all

admin   ALL=NOPASSWD:/usr/local/vesta/bin/*

Да но что мне делать если мне надо выполнить команды под рутом, но под ним я зайти немогу так, как он запрещен доступ, и нет доступа под vnc чтобы разрешал root. Что делать?