Критическая уязвимость в панели управления VestaCP

[Морган]

Возможно, в панели управления VESTA обнаружена уязвимость с помощью которой происходит взлом серверов с последующим использованием его для ddos атак.

Обсуждение проблемы
Got 10 VestaCP servers exploited - Vesta Control Panel - Forum
https://searchengines.guru/showthread.php?t=989643

На данный момент ещё не выпущено обновление, которое исправило бы данную проблему.
Пока что лучше остановить Весту самостоятельно командой:

service vesta stop

А также проверить Ваш сервер на предмет взлома с помощью команды по ssh:

ls /etc/cron.hourly/gcc.sh

если файл есть, то к сожалению, сервер подвергся взлому и необходимо обратиться в службу технической поддержки для исправления проблемы.

ПС Инфу прислал хостер.

 

[Core System]

Доступ к панели и сервисам (почта,mysql) нужно изначально закрывать по IP или по сертификатам Авторизация клиентов в nginx посредством SSL сертификатов
@ Ваш кеп

 

[dr.gopher]

VestaCP Выпустили обновление с заплаткой

[2018-04-09] New security fix release 0.9.8-20 avaliable now

Всем необходимо обновить Панель управления.