พบช่องโหว่บนระบบจัดการโฮสติ้ง VestaCP ผู้ใช้งานควรตรวจสอบและอัพเดทด่วน

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 11 เมษายน 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ประกาศจาก DigitalOcean ผู้ให้บริการเซิร์ฟเวอร์ แจ้งว่าได้บล็อก port 8083 ซึ่งเป็น port ในการเข้าแผงควบคุมของ Vesta Control Panel (VestaCP) ระบบจัดการเว็บโฮสติ้ง เนื่องจากมีการรายงานว่าพบสิ่งแปลกปลอมในระบบ

    DigitalOcean อ้างถึงกระทู้ในชุมชนผู้ใช้งาน VestaCP ว่าพบไฟล์ /etc/cron.hourly/gcc.sh โดยระบุว่าควรหยุดการทำงานทันทีถ้าเป็นไปได้ หรือบล็อกการใช้งานผ่าน port 8083

    สำหรับผู้ที่ตรวจสอบแล้วพบไฟล์ดังกล่าว สามารถแก้ไขเบื้องต้นตามคำแนะนำ ดังนี้ Unix Trojan.DDoS_XOR-1, Chinese Chicken Multiplatform DoS botnets Trojan

    ล่าสุด VestaCP ได้ปล่อยอัพเดทเวอร์ชั่น 0.9.8-20 (Security) โดยผู้ใช้งานควรอัพเดททันที

    [​IMG]

    ที่มา - DigitalOcean และ forum.vestacp.com

    Topics: SecurityVestaCPTrojan
     

แบ่งปันหน้านี้