优惠主机

VestaCP控制面板 是国人比较喜欢的主机控制面板之一 ，安装后支持FTP, mysql, phpmyadmin, apache2 / nginx, DNS服务器, 自建邮局服务器, SSL，同时有一个WHMCS的插件，所以不少虚拟主机或者VPS供应商也喜欢提供VestaCP主机控制面板给主机用户。缺点是默认没有带像CPanel那样的WEB界面的文件管理器，只能自己用FTP上传，当然，官网是提供收费的文件管理器插件的，优点是简单，一键安装，VestaCP主机自己的首页介绍就是“简单”，“智能”的主机控制面板，VestaCP主机控制面板有许多人用，容易得到支持，而且默认支持中文，所以不少站长们喜欢用VESTACP主机面板来快速管理自己的站点。

问题是2018年4月7日，有用户在VestaCP主机控制面板的支持论坛里报告有漏洞：十个使用VestaCP主机控制面板的服务器被黑啦！ 检查是否被黑的办法是检查主机的 /etc/cron.hourly 目录，是否存在一个文件 gcc.sh

VestaCP主机控制面板的作者skid， 在2018年4月8日推出了VESTACP漏洞修复的新版本:

The fix has been released just now!
As usually there are 3 ways to update your server:

1. Via web interface
– Login as admin
– Go to updates tab
– Click un update button under vesta package

2. Via package manager
– SSH as root to your server
– yum update / apt-get update && apt-get upgrade

3. Via GitHub
– SSH as root
– Install git / yum install git /apt-get install git
– Then run following commands

Code: Select all

cd $(mktemp -d)
git clone git://github.com/serghey-rodin/vesta.git
/bin/cp -rf vesta/* /usr/local/vesta/

Some information about this indecent. We still don’t have working exploit for previous version. But we know for sure that the vector of attack was through a potentially unsecure password check method. Therefore we have completely rewrite password auth function. It’s bullet proof now!

Please upgrade your servers as soon as possible.