Re: Возможная уязвимость в Vesta 0.9.8.19
Posted: Mon Apr 09, 2018 8:00 am
По скрину вроде ничего подозрительного. Если файлов на сервере не много, то лучше сделать свежий инсталл.
По дебиану 9 исправим
По дебиану 9 исправим
Community Forum
https://forum.vestacp.com/
Сделал все по инструкции, затем в /usr/local/vesta/nginx/conf/nginx.conf поменял порт на нестандартный и через веб интерфейс панели во вкладке файрвол открыл нужный порт, затем service vesta restart.imperio wrote: Mon Apr 09, 2018 8:00 am По скрину вроде ничего подозрительного. Если файлов на сервере не много, то лучше сделать свежий инсталл.
По дебиану 9 исправим
Желательно изменить пароль для root и admin, поскольку у admin есть права sudo, то в использовании root нет необходимости и в целях безопасности авторизацию для рута можно отключить в sshd конфиге.Нужно ли менять пароль суперпользователя?
Нет. Изменение порта происходит в nginx.conf панели и далее рестарт vestaЕсть ли команды для открытия нужного порта для весты через командную строку?
Возникли сложности с обновлениями на деб 9. Работаем над исправлением.Есть ли обновления весты для debian 9? Если нет, что делать?
Нет достоверной информации что старые версии не подвержены этому. Да и вообще не установлено точной причины попадания вируса на серверы. Как это связано с панелью тоже точно неизвестно. Предположительно уязвимость при проверке паролей. Поэтому в 20 версии жестко изменена и переписана проверка паролей.Я так понял, взлому подвержены новые версии панели, можно узнать какие? Чтоб понапрасну не обновлять старые версии, которые не подвержены взлому.
У меня похожая история с Ubuntu 16.04.4 x64 только хостинг netbreeze.netblackyangell wrote: Mon Apr 09, 2018 12:33 pm При попытке поставить Vesta на свежий сервер с Ubuntu 16.04.4 x64 (DigitalOcean) получаю ошибку:
Hit:1 http://mirror.yandex.ru/ubuntu xenial InRelease
Hit:2 http://mirror.yandex.ru/ubuntu xenial-updates InRelease
Hit:3 http://mirror.yandex.ru/ubuntu xenial-backports InRelease
Get:4 http://nginx.org/packages/mainline/ubuntu xenial InRelease [4,354 B]
Get:5 http://security.ubuntu.com/ubuntu xenial-security InRelease [102 kB]
Get:6 http://apt.vestacp.com/xenial xenial InRelease [2,181 B]
Get:7 http://nginx.org/packages/mainline/ubuntu xenial/nginx amd64 Packages [47.2 kB]
Get:8 http://nginx.org/packages/mainline/ubuntu xenial/nginx i386 Packages [47.1 kB]
Get:9 http://apt.vestacp.com/xenial xenial/vesta amd64 Packages [573 B]
Get:10 http://apt.vestacp.com/xenial xenial/vesta i386 Packages [573 B]
Fetched 204 kB in 0s (273 kB/s)
Reading package lists... Done
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package vesta-php
E: Unable to locate package vesta-ioncube
E: Unable to locate package vesta-softaculous
Error: apt-get install
Отпишитесь пожалуйста, когда решите проблему.