Критическая уязвимость в панели VestaCP

kxk
На сайте с 30.01.2005
Offline
970
kxk
#41

Обама, Я написал первее

Ваш DEVOPS
EM
На сайте с 06.10.2011
Offline
96
#42
kxk:
Обама, Я написал первее

В дефолте VestaCP, вроде, root nologin?

Если я прав, то сначала надо su )

abst
На сайте с 14.01.2011
Offline
136
#43
El Marshal Che:
В дефолте VestaCP, вроде, root nologin?
Если я прав, то сначала надо su )

У админа может быть nologin и то не по дефолту. У рута, естественно, все права.

Облачные VPS с SSD (https://goo.gl/Z2PT6u) от 150 руб. ДЦ в МСК и СПБ. Utpime 99.9%. 100 рублей на тест в подарок!
kovalkov
На сайте с 23.09.2014
Offline
58
#44
С уважением, Ковальков Дмитрий технический отдел FASTVPS (https://fastvps.ru/)
M
На сайте с 17.09.2016
Offline
124
#45

такой глупый просчёт логики ...

dotern
На сайте с 21.09.2016
Offline
123
#46

brainycp становится намного интереснее в силу событий

M
На сайте с 17.09.2016
Offline
124
#47

dotern, Ещё бы без ioncube

А то завтра окажется что и бесплатность кончилась, или сервера порутали

Всё таки открытый код имеет свойство быстрее находить уязвимости

Mik Foxi
На сайте с 02.03.2011
Offline
1076
#48
dotern:
brainycp становится намного интереснее в силу событий

Даже если настанет конец света и не станет никаких панелей - brainycp не станет ниразу интереснее, потому что она как была сырой и кривой, так и осталась и судя по скорости ее развития - до текущнй стабильности весты ей еще лет 5 работать. Ну а дальше когда ее хоть кто-то начнет юзать, то и в ней будут еще много уязвимостей находить.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
kxk
На сайте с 30.01.2005
Offline
970
kxk
#49

dotern, Ну так, там других багов полно, и да ионкуб жесть, можно конечно его снять (о боги, можно вскрыть свежайший ионкуб, можно), но это деньги пусть и не великие и прям ужасное нарушение лицензии(не снимал, но методы и контакты имею):)

team-voice
На сайте с 07.11.2016
Offline
224
#50

Последний ионкуб с включенными всеми методиками защиты на 7.2 пхп не снимается.

не надо говорить то чего нет.

https://team-host.ru/ (https://team-host.ru/) Выделенные сервера в аренду с DDoS защитой и без неё.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий