ืงืึธืืขืืขืก ืืืึธืก ื ืืฆื ืขืงืกืื ืืืขืจืกืืขืก 4.87 ... 4.91 ืืืืฃ ืืืืขืจ ืคึผืึธืกื ืกืขืจืืืขืจืก - ืขืจืืืฉืึทื ืืื ืืขืจืืืึทื ืืืงื ืฆื ืืืขืจืกืืข 4.92, ื ืึธื ืขืจืฉืืขืจ ืกืืึทืคึผื Exim ืืื ืืื ืกืืจ ืฆื ืืืกืืืืื ืืึทืงืื ื ืืืจื CVE-2019-10149.
ืขืืืขืืข ืืืืืึธื ืกืขืจืืืขืจืก ืึทืจืื ืื ืืืขืื ืืขื ืขื ืคึผืึทืืขื ืืฉืึทืื ืฉืคึผืืจืขืืืืืง, ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืจืืืืึทื ืืื ืงืจืืืืฉ (CVSS 3.0 ืืึทืืข ืืขืืฉืื = 9.8/10). ืึทืืึทืงืขืจื ืงืขื ืขื ืืืืคื ืึทืจืืืืจืึทืจืืฉ ืงืึทืืึทื ืื ืืืืฃ ืืืื ืกืขืจืืืขืจ, ืืื ืคืืืข ืงืึทืกืขืก ืคึฟืื ืืืึธืจืฆื.
ืืืืข ืืึทืื ืืืืขืจ ืึทื ืืืจ ื ืืฆื ืึท ืคืึทืจืคืขืกืืืงื ืืืขืจืกืืข (4.92) ืึธืืขืจ ืืืื ืขืจ ืืืึธืก ืืื ืฉืืื ืคึผืึทืืฉื.
ืึธืืขืจ ืืึทืืข ืื ืืืืืกืืื ื ืืืื ืขืจ, ืืขื ืคืึธืืขื
ืืขืจืืืึทื ืืืงื ืคึฟืึทืจ ืกืขื ืืึธืก 6: ืกืขื ืืืืขืืขืจ.
UPD: ืืืื ืื ืืื ืึทืคืขืงืืึทื ืงืกื ืืืงืก ืืื ืงืกื ืืืงืก, ืึท ืืขืจืืืึทื ืืืงื ืืื ืืืคืจืืื ืคึฟืึทืจ ืืื. ืืืขืจืกืืขืก 16.04 ืืื 19.04 ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื ืกืืึทืื ืื ืื ืึธืคึผืฆืืขืก ืืขื ืขื ืืื ืกืืึทืืืจื ืืืืฃ ืืื. ืืขืจ ืืขืืืื
ืืืฆื, ืื ืคึผืจืึธืืืขื ืืืกืงืจืืืื ืืึธืจื ืืื ืึทืงืืืืืื ืขืงืกืคึผืืืืืึทื (ืืึทืฉืืึธืขืก ืืืจื ืึท ืืึธื), ืืื ืืืืขืจืงื ืึท ืื ืคืขืงืฆืืข ืืืืฃ ืขืืืขืืข ืกืขืจืืืขืจืก (ืคืืืกื ืืืง ืืืืฃ 4.91).
ืืืืึทืืขืจ ืืืืขื ืขื ืืื ืืึทืืืึทืืืง ืืืืื ืคึฟืึทืจ ืื ืืืืก ืืึธืื ืฉืืื "ืืึทืงืืืขื ืขืก" - ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืืขืจืคืืจื ืึทืืฅ ืฆื ืึท ืจืืื ืืืคึผืก ืืื ืคืจืืฉ ืืืืืืืืืจื, ืึธืืขืจ ืืืื ืคึฟืึทืจ ืึท ืืืืืื ื. ืืืขืื ืืืจ ืคึผืจืืืืจื? ืฉืจืืื ืืืื ืืืขืจ ืขืก ืื ืงืขื ืขื ืืึทืงืืืขื ืืขื ืืึทืืืืึทืจืข.
ืืืื ืืืจ, ืืืึทืขื ืืืง ืึทื ืขืงืกืื ืืึทื ืืฆืขืจ ืืื ืืืืขื ืขื ืืขื, ื ืึธื ืืึธืื ื ืืฉื ืืขืจืืืึทื ืืืงื (ืืึธืื ื ืืฉื ืืืืขืจ ืึทื 4.92 ืึธืืขืจ ืึท ืคึผืึทืืฉื ืืืขืจืกืืข ืืื ืื ืืืฆื), ืืืืข ืืึทืืื ืืื ืืืืคื ืฆื ืืขืจืืืึทื ืืืงื.
ืคึฟืึทืจ ืื ืืืืก ืืึธืื ืฉืืื ืืึธืจื, ืืึธืื ืืื ืื ืคืึธืจืืขืฆื ...
UPD:
ืขืก ืงืขื ืืืื ืึท ืืจืืืก ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืึทืืืืึทืจืข. ืืืจื ืืึธื ืืฉืื ื ืื ืืขืืืฆืื ืคึฟืึทืจ ืื ืืืืจืขืื ืืึทื ืืื ืืืกืืขืงื ืื ืจืื, ืืขืจ ืืึทื ืืฆืขืจ ืืืขื ื ืืฉื ืืืื ืืขืืืืื ืืื ืงืขื ื ืืฉื ืืืืกื ืืืึธืก ืขืจ ืืึทืจืฃ ืฆื ืืืื ืืืืื ืืื.
ืื ืื ืคืขืงืฆืืข ืืื ืืืืขืจืงื ืืื ืืึธืก: [kthrotlds] ืืึธืืื ืื ืคึผืจืึทืกืขืกืขืจ; ืืืืฃ ืึท ืฉืืืึทื VDS ืขืก ืืื 100%, ืืืืฃ ืกืขืจืืืขืจืก ืขืก ืืื ืฉืืืึทื ืึธืืขืจ ืืืืขืจืงื.
ื ืึธื ืื ืคืขืงืฆืืข, ืื ืืึทืืืืึทืจืข ืืืกืืขืงื ืงืจืึธื ืืืื ืกื, ืจืขืืืฉืืกืืขืจืื ื ืืืืื ืืื ืืึธืจื ืฆื ืืืืคื ืืขืืขืจ 4 ืืื ืื, ืืฉืขืช ืื Crontab ืืขืงืข ืืื ืืืืืืึทืืึทื. ืงืจืึธื ืืึทื -ืข ืงืขื ืขื ื ืืฉื ืจืึทืืขืืืขื ืขื ืืขืจืื ืืขื, ืืื ืึท ืืขืืช.
ืืืืืืึทืืืข ืงืขื ืขื ืืืื ืึทืืืขืงืืขื ืืืขื, ืืืฉื, ืืื ืืึธืก, ืืื ืืืกืืขืงื ืื ืืึทืคึฟืขื ืฉืืจื (1.5 ืงื):
chattr -i /var/spool/cron/root
crontab -e
ืืขืจื ืึธื, ืืื ืื Crontab ืจืขืืึทืงืืึธืจ (vim), ืืืกืืขืงื ืื ืฉืืจื ืืื ืจืึทืืขืืืขื:dd
:wq
ืึธืืขืจ, ืขืืืขืืข ืคืื โโโโืื ืึทืงืืืื ืคึผืจืึทืกืขืกืึทื ืืขื ืขื ืึธืืืืขืจืจืืืืื ื ืืืืืขืจ, ืืื ืืื ืคืืืืจืื ื ืขืก.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืขืก ืืขื ืขื ืึท ืืื ืื ืคืื ืึทืงืืืื ืืืืขืฅ (ืึธืืขืจ ืงืขืจืื) ืืึทื ืืืื ื ืืืืฃ ืื ืึทืืจืขืกืขืก ืคืื ืื ืื ืกืืึทืืืขืจ ืฉืจืืคื (ืืขื ืืืืืืขืจ), ืืื ืงืืึทืคึผ ืืื ืึทืจืึธืคึผ ืืื ืืึธืก ืคึฟืึทืจ ืืืฆื, ืึธืืขืจ ืืื ืึธื ืืืืื ืืืืืขืจ:
ps aux | grep wge[t]
ps aux | grep cur[l]
echo "Stopping..."
kill -9 `ps aux | grep wge[t] | awk '{print $2}'`
kill -9 `ps aux | grep cur[l] | awk '{print $2}'`
ืืื ืืขืคึฟืื ืขื ืืขื ืืจืึธืืืฉืึทื ืื ืกืืึทืืืขืจ ืฉืจืืคื ืืึธ (ืกืขื ืืึธืก): /usr/local/bin/nptd ... ืืื ืืื ื ืืฉื ืคึผืึธืกืืื ื ืขืก ืฆื ืืืกืืืืื ืขืก, ืึธืืขืจ ืืืื ืืืขืจ ืขืก ืื ืืื ืื ืคืขืงืืึทื ืืื ืคืืจืฉืืืื ืฉืึธื ืกืงืจืืคึผืก, ืืืืข ืืขืจื ืขื ืขืก ืืขืจ ืงืขืจืคืึทืื.
ืืื ืืืขื ืืืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืจืืืึทื ืืืงื.
UPD 1: ืืืืืืื ื ืืขืงืขืก (ืืื ืคึผืจืืืืืึทื ืขืจื chattr -i) /etc/cron.d/root, /etc/crontab, rm -Rf /var/spool/cron/root ืืื ื ืืฉื ืืขืืึธืืคึฟื, ืืื ืกืืึธืคึผืคึผืื ื ืื ืืื ืกื - ืืื ืืื ืฆื crontab ืืึธืจ ืคึฟืึทืจ ืืืฆื ืืจืขืจ ืขืก ืืืืก (ืจืขื ืึทืืข ืื bin ืืขืงืข).
UPD 2: ืื ืืจืึธืืืฉืึทื ืื ืกืืึทืืืขืจ ืืื ืืืื ืืึธื ืืืื ืืืื ืขืจืืฉ ืืื ืื ืืขืจืข ืขืจืืขืจ, ืืืื ืืืจื ืืจืืืก ืืขืืึธืืคึฟื:
ืืขืคึฟืื ืขื / -ืืจืืืก 19825ืง
UPD 3/XNUMX/XNUMX: ืืืืจืขื ืื ื! ืืื ืึทืืืฉืึทื ืฆื ืืืกืืืืึทื ืกืขืืื ืืงืก, ืื ืืจืึธืืืฉืึทื ืืืื ืืืกืืฃ ืืืื ืืืืืขื ืข SSH ืฉืืืกื ืืื ${ืกืฉืืืจ}/ืึทืืืืึธืจืืืขื_ืงืืืก! ืืื ืึทืงืืึทืืืืืฅ ืื ืคืืืืขื ืืข ืคืขืืืขืจ ืืื /etc/ssh/sshd_config, ืืืื ืืื ืืขื ืขื ื ืืฉื ืฉืืื ืืึทืฉืืืื ืฆื ืืึธ:
PermitRootLogin ืืึธ
RSAauthentication ืืึธ
ืคึผืืืงื ืึทืืืืขื ืืืงืึทืืืึธื ืืึธ
echo UsePAM ืืึธ
ืฉืคึผืจืืืืืึธืจื ืึธืืขื ืืึทืงืืืฉืึทื ืืึธ
UPD 4: ืฆื ืกืึทืืขืจืืื ืคึฟืึทืจ ืืืฆื: ืืืกืืืืึทื ืขืงืกืื, Cron (ืืื ืจืืฅ), ืขืจืืืฉืึทื ืืื ืืึทืืืึทืืืงื ืื ืืจืึธืืืฉืึทื ืฉืืืกื ืคืื ssh ืืื ืจืขืืึทืืืจื ืื sshd ืงืึทื ืคืืืืขืจืืืฉืึทื, ืจืืกืืึทืจื sshd! ืืื ืขืก ืืื ื ืึธื ื ืืฉื ืงืืึธืจ ืึทื ืืึธืก ืืืขื ืืขืืคื, ืึธืืขืจ ืึธื ืขืก ืืื ืึท ืคึผืจืึธืืืขื.
ืืื ืืจืืืขืจืืขืคืืจื ืืืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืืึทืืขืจืงืื ืืขื ืืืขืื ืคึผืึทืืฉืึทื / ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืื ืึธื ืืืื ืคืื ืื ืืึธื, ืึทืืื ืึทื ืืืืขื ืขืจ ืึธื ืืืืื ืืื ืืื.
UPD 5/XNUMX/XNUMX:
UPD 6/XNUMX/XNUMX:
ืืืขืจ ืขืก ืื ืืืืก ืืืื (ืึธืืขืจ ืืขืคืื ื) ืึท ืกืืึทืืื ืืืืืื ื, ืืืืข ืฉืจืืึทืื, ืืืจ ืืืขื ืืขืืคื ืคืืืข.
UPD 7/XNUMX/XNUMX:
ืืืื ืืืจ ืืึธื ื ืืฉื ืฉืืื ืืขืืึธืื ืึทื ืืขืจ ืืืืจืืก ืืื ืจืขืืขืจืขืงืืื ืืึทื ืง ืฆื ืึทื ืึทื ืืขืฉืืงื ืืจืืื ืืื ืขืงืกืื, ืืืขื ืืืจ ืคึผืจืืืืจื ืฆื ืฉืืงื ืืขื ืืจืืื ืืืืืขืจ, ืขืก ืืื ืืขืืื ื, ืงืืง ืืื /var/spool/exim4
ืืืจ ืงืขื ืขื ืืืกืืขืงื ืื ืืื ืฆืข ืขืงืกืื ืจืื ืืื ืืึธืก:
exipick -i | xargs exim -ืืจื
ืงืึธื ืืจืึธืืืจืื ื ืื ื ืืืขืจ ืคืื ืืืื ืกื ืืื ืื ืจืื:
exim -bpc
UPD 8: ืืืืืขืจ
UPD 9: ืขืก ืงืืงื ืืื ืึทืจืืขื, ืืึทื ืงืขื
ืื ืืืืคึผื ืืึทื ืืื ื ืืฉื ืฆื ืคืึทืจืืขืกื ืึทื ืืขืจ ืกืขืจืืืขืจ ืืื ืฉืืื ืงืึทืืคึผืจืึทืืืืื ืืื ืื ืึทืืึทืงืขืจื ืงืขื ืืึธืื ืืขืจืืื ืฆื ืคึผืืึทื ื ืขืืืขืืข ืืขืจ ืืืืืคึผืืงืึทื ืคึผืึทืกืงืืื ืข ืืืื (ื ืื ืืืกืืขื ืืื ืื ืืจืึทืคึผืขืจ).
ืืขืจืืืขืจ, ืขืก ืืื ืืขืกืขืจ ืฆื ืืึทื ืฆื ืึท ืืึธืจ ืืื ืกืืึทืืืจื ืกืขืจืืืขืจ (ืืืืก), ืึธืืขืจ ืืืึท ืืื ืืกืืขืจ ืคืึธืจืืขืฆื ืฆื ืืึธื ืืืึธืจ ืื ืืขืืข - ืืืื ืขืก ืืื ืขืคึผืขืก ื ืืึท, ืฉืจืืึทืื ืืื ืื ืืึทืืขืจืงืื ืืขื ืืึธ, ืืืืึทื ืืึธื ื ืื ืึทืืขืืขื ืืืขื ืืึทื ืฆื ืึท ืคืจืืฉ ืื ืกืืึทืืืจืื ื ...
UPD 10: ืืึทื ืงืขื ืืืืืขืจ
UPD 11: ืคึฟืื
(ื ืึธื ื ืืฆื ืืืื ืึธืืขืจ ืื ืืขืจื ืืืคึฟื ืคืื ืงืึทืืืึทืืื ื ืืขื ืืึทืืืืึทืจืข)
ืืืจ ืืืฉืืืื ืืึทืจืคึฟื ืฆื ืจืขืืึธืึธื - ืื ืืึทืืืืึทืจืข ืืืฆื ืขืจืืขืฅ ืืื ืขืคืขื ืขื ืคึผืจืึทืกืขืกืึทื ืืื, ืึทืงืึธืจืืื ืืื, ืืื ืืืงืึธืจื, ืืื ืฉืจืืืื ืืื ืึท ื ืืึทืข ืฆื ืงืจืึทื ืืขืืขืจ 30 ืกืขืงืื ืืขืก
UPD 12/XNUMX/XNUMX:
UPD 13/XNUMX/XNUMX:
UPD 14: ืคืึทืจืืืืขืจื ืืื ืึทื ืงืืื ืืขื ืืฉื ืืืืคื ื ืืฉื ืคึฟืื ืืืึธืจืฆื - ื ืึธื ืืืื ืืึทื
ืืคืืื ืืืื ืขืก ืึทืจืืขื ื ืืฉื ืคึฟืื ืืืึธืจืฆื, ืืึทืงืื ื ืึทืงืขืจื ... ืืื ืืึธืื ืืขืืืึทื ืืืฉืขืกื UPD: ืืืืกืฉืืจืขืงื ืืืืฃ ืืืื ืึธืจืึทื ืืืคึผื, ืขืงืกืื ืืื ืคืืืกื ืืืง ืคืื ืืขืืืึทื-ืขืงืกืื ืืื ื ืึธื ืืึทืงืื ื ืืขืืจืืคื, ืคืึทืจืคืึทืื ืงืจืืื ืขื, ืืื"ื ื.
UPD 15: ืืืขื ืืืจ ืืึทื ืฆื ืึท ืจืืื ืกืขืจืืืขืจ ืคึฟืื ืึท ืงืึทืืคึผืจืึทืืืืื, ืืึธื ื ืื ืคืึทืจืืขืกื ืืืขืื ืืืืืขื ืข,
ืืืขื ืืจืึทื ืกืคืขืจืื ื ืืึทืื, ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืึทื ื ืื ืืืืื ืฆื ืขืงืกืขืงืืืึทืืืข ืึธืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืขืก, ืึธืืขืจ ืืืื ืฆื ืขืคึผืขืก ืืืึธืก ืงืขื ืึทื ืืืึทืืื ืืืืืข ืงืึทืืึทื ืื (ืืืฉื, ืืื MySQL ืืึธืก ืงืขื ืืืื CREATE TRIGGER ืึธืืขืจ CREATE EVENT). ืืืื, ืืึธื ื ืื ืคืึทืจืืขืกื ืืืขืื .ืืืื, .ืืืฉืก, .ืคืคึผ, .ืคึผื ืืื ืื ืืขืจืข ืขืคื ืืืขื ืืขืงืขืก (ืืืืืื ืื ืืขืงืขืก, ืืื ืื ืืขืจืข ืืึทืื, ืืึธื ืืืื ืืขืืื ื ืคึฟืื ืืืืข ืึธืืขืจ ืื ืืขืจืข ืืจืึทืกืืื ืกืืึธืจืืืืฉ).
UPD 16/XNUMX/XNUMX:
ืึทืืื ืึทืืขืืขื ื ืึธื ืื ืืขืจืืืึทื ืืืงื ืืืจ ืืึธื ืืึทืื ืืืืขืจ ืึทื ืืืจ ื ืืฆื ืื ื ืืึทืข ืืืขืจืกืืข!
exim --version
ืืืจ ืืืืกืืขืฉืืขืื ืืืืขืจ ืกืคึผืขืฆืืคืืฉ ืกืืืืึทืฆืืข ืฆืืืึทืืขื.
ืืขืจ ืกืขืจืืืขืจ ืืขื ืืฆื DirectAdmin ืืื ืืืื ืึทืื ืืึท_ืขืงืกืื ืคึผืขืงื (ืึทืื ืืืขืจืกืืข, ืึธื ืืืึทืื ืขืจืึทืืืืืื).
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืื DirectAdmin's Custombuild ืคึผืขืงื ืคืึทืจืืืึทืืืขืจ, ืืื ืคืึทืงื, ืึท ื ืืึทืขืจ ืืืขืจืกืืข ืคืื โโExim ืืื ืืขืืืขื ืืื ืกืืึทืืืจื, ืืืึธืก ืืื ืฉืืื ืฉืคึผืืจืขืืืืืง.
ืืื ืืขื ืืึทืืื ืืขืจ ืกืืืืึทืฆืืข, ืึทืคึผืืืืืื ื ืืืจื ืงืึทืกืืึทืืืืืืื ืืืื ืืขืืึธืืคึฟื.
ืื ืืืืกื ื ืืฉื ืคืึทืจืืขืกื ืฆื ืืึทืื ืืึทืงืึทืคึผืก ืืืืืขืจ ืึทืืึท ืืงืกืคึผืขืจืึทืืึทื ืฅ, ืืื ืืืื ืืึทืื ืืืืขืจ ืึทื ืืืืืขืจ / ื ืึธื ืื ืืขืจืืืึทื ืืืงื ืึทืืข ืขืงืกืื ืคึผืจืึทืกืขืกืึทื ืืขื ืขื ืคืื ืื ืึทืื ืืืขืจืกืืข
ืืงืืจ: www.habr.com