Массовый взлом VestaCP

[Lord_Alfred]

Пруфы:
https://forum.vestacp.com/viewtopic.php?f=28&t=16555
https://forum.vestacp.com/viewtopic.php?f=10&t=16556


Всем, кто имеет данную панель советуют пока что вырубить её:
https://forum.vestacp.com/viewtopic....tart=30#p68554

service vesta stop

Прочекать на вирусы:
https://losst.ru/kak-ustanovit-antiv...lamav-v-ubuntu

clamscan -ri --remove=yes /usr
clamscan -r /

И на всякий случай слить бекапы (создаются в /backups).


Судя по всему заливают вирус, который запускает DDoS - по исходящему с сервера трафику это палится.

[AloneSlamer]

https://xakep.ru/2018/03/05/memcached-ransom-attacks/

Дай пруфф от авторов весты.

[Lord_Alfred]

Сообщение от AloneSlamer

https://xakep.ru/2018/03/05/memcached-ransom-attacks/

Дай пруфф от авторов весты.

Пруфы выше, а то что ты скинул - какая-то хрень, которая не относится к этому

[AloneSlamer]

Если реально вскрыли весту то тех кто ее ставит мне не очень жаль.
Давно известно что она дырявая.
На моей памяти ее уже два раза взламывали.

[Lord_Alfred]

Сообщение от AloneSlamer

Если реально вскрыли весту то тех кто ее ставит мне не очень жаль.
Давно известно что она дырявая.
На моей памяти ее уже два раза взламывали.

Не поверишь, но и ISPmanager / CPanel / Plesk взламывали

[AloneSlamer]

Сообщение от Lord_Alfred

Не поверишь, но и ISPmanager / CPanel / Plesk взламывали

Ну на своих серверах я предпочитаю ISPmanager но очень ограничено.

[mescalito]

панели нинужны!

[inferno[DGT]]

Подтверждаю, что ломают через VestaCP, сделали уже рассылку своим клиентам, срочно тушите панель и ожидайте фикс от разработчиков.

[Lord_Alfred]

Фикс прилетел (я ещё не тестил): https://forum.vestacp.com/viewtopic....p=68895#p68895

[веломан]

по статистике, уже в первые 36 часов после публикации бага активно сканируют на предмет указанной платформы и версии, чтобы заюзать уязвимость