Массовый взлом VestaCP

[Lord_Alfred]

Пруфы:
https://forum.vestacp.com/viewtopic.php?f=28&t=16555
https://forum.vestacp.com/viewtopic.php?f=10&t=16556


Всем, кто имеет данную панель советуют пока что вырубить её:
https://forum.vestacp.com/viewtopic....tart=30#p68554

service vesta stop

Прочекать на вирусы:
https://losst.ru/kak-ustanovit-antiv...lamav-v-ubuntu

clamscan -ri --remove=yes /usr
clamscan -r /

И на всякий случай слить бекапы (создаются в /backups).


Судя по всему заливают вирус, который запускает DDoS - по исходящему с сервера трафику это палится.

[Veniks]

Вроде бы выкатили обновление. Обновился, надеюсь не взломают)

[ssoleg]

Сообщение от Veniks

Вроде бы выкатили обновление. Обновился, надеюсь не взломают)

дырку то нашли?
про апи то что писали с паролем, чей то не верится, по сообщениям о новых установках, да белых ип на вход, больше похоже подлом репозитория и стучалку, и они в этом не признаются полюбому.

воткни везде логирование, всех запросов, глядишь будет у тебя одай, толкнешь за биткоины

[Veniks]

Сообщение от ssoleg

дырку то нашли?
про апи то что писали с паролем, чей то не верится, по сообщениям о новых установках, да белых ип на вход, больше похоже подлом репозитория и стучалку, и они в этом не признаются полюбому.

воткни везде логирование, всех запросов, глядишь будет у тебя одай, толкнешь за биткоины

хрен его. Не нашли я так понял,просто обнолвение. как говорится,до следующего взлома

[warovik]

я ее стопаю после нужных мне манипуляций