thảo luận Đàm đạo về các Control Panel chạy Web trên VPS

Ai đang chạy cyberpanel thì backup gấp dữ liệu, sao lưu dữ liệu web con, vài lại os rồi cài lại sạch luôn đi nha. Vừa bị RCE trên toàn bộ nền tảng dưới 2.3.8 bị cài miner và ransom mã hoá toàn bộ file trên server. Làm càng nhanh càng tốt nhé mn
IMG_2547.jpeg


Cái này cần truy cập lại ssh. bật root login ssh rồi khởi động lại ssh sau đó dùng trình duyệt nào log dc vào server lấy file thì lấy. Winscp hoặc bất cứ pm nào xài dc.
 
Ai đang chạy cyberpanel thì backup gấp dữ liệu, sao lưu dữ liệu web con, vài lại os rồi cài lại sạch luôn đi nha. Vừa bị RCE trên toàn bộ nền tảng dưới 2.3.8 bị cài miner và ransom mã hoá toàn bộ file trên server. Làm càng nhanh càng tốt nhé mnView attachment 2757109

Cái này cần truy cập lại ssh. bật root login ssh rồi khởi động lại ssh sau đó dùng trình duyệt nào log dc vào server lấy file thì lấy. Winscp hoặc bất cứ pm nào xài dc.
mới thấy mail cảnh báo của bên đó. Hồi trước dùng con này thấy wp rất hay bị shell mình chuyển hẳng qua aapanel thì thấy ko còn nữa thế là bỏ luôn.
 
mới thấy mail cảnh báo của bên đó. Hồi trước dùng con này thấy wp rất hay bị shell mình chuyển hẳng qua aapanel thì thấy ko còn nữa thế là bỏ luôn.
con aapanel đúng tiện, hàng fap sư trung hoa có khác, nhưng chạy web service không hiểu sao không bằng script hay panel khác được
 
con aapanel đúng tiện, hàng fap sư trung hoa có khác, nhưng chạy web service không hiểu sao không bằng script hay panel khác được
mình chạy thấy ổn. Chỉ có một số vấn đề là nó khá nặng, không thể tạo được ssh user cho từng web. Còn lại OK
 
mình chạy thấy ổn. Chỉ có một số vấn đề là nó khá nặng, không thể tạo được ssh user cho từng web. Còn lại OK
giờ mặc định ban đầu nó ngốn cỡ bao nhiêu ram v bác, xưa em dùng thấy nặng quá nên cho cook luôn, giờ k biết thế nào
 
mới thấy mail cảnh báo của bên đó. Hồi trước dùng con này thấy wp rất hay bị shell mình chuyển hẳng qua aapanel thì thấy ko còn nữa thế là bỏ luôn.
Nó xài Open Lite Speed quá ngon nên ko nỡ bỏ. Tối ưu cache cực ngon. Này bị là do ko update server bị dính RCE chứ xài 5 năm nay rồi chẳng sao cả. Sáng giờ ngồi quét thì thấy dính con đào coin kinsing với chạy kdevtmpfsi với các tác vụ crontab tự tải virus, chạy patch xoá xong thấy hết bị full cpu rồi, update cyberpanel chạy thêm ít hôm rãnh cài lại luôn ubuntu 24. Mấy nay bận quá fix chạy đỡ.
 
Update

Fix patch các thứ xong upgrade cyberpanel xong reboot lại là hết truy cập dc luôn. Hên là copy backup rồi. Mã mẹ bọn nó. Giờ phải ngồi cài lại nguyên server.
 
Update

Fix patch các thứ xong upgrade cyberpanel xong reboot lại là hết truy cập dc luôn. Hên là copy backup rồi. Mã mẹ bọn nó. Giờ phải ngồi cài lại nguyên server.
Bỏ nó đi qua cloudpanel chứ có ngày lại khóc ko ra tiếng nữa thì mệt
 
mình chạy thấy ổn. Chỉ có một số vấn đề là nó khá nặng, không thể tạo được ssh user cho từng web. Còn lại OK
Em vẫn đang dùng, do ngày trước cài, giờ đổi sang cái khác cũng mệt, optimize code rồi nên sự khác biệt cũng không có gì nhiều, dùng bản free quá đủ.
 
Bỏ nó đi qua cloudpanel chứ có ngày lại khóc ko ra tiếng nữa thì mệt
vừa cài trắng server với cài panel mới nhất lại nuột rồi. giờ kêu bỏ khó lắm, do cái backup, restore của nó quá ngon là 1, 2 là chạy open lite speed có cache nên kéo mấy cái wordpress rất nhanh, optimize bằng cache giúp web load gần như tăng tốc gấp đôi so với bình thường. 3 là server ăn rất ít cpu. thêm mấy tác vụ liên quan đến ssl, dns, cloudflare, tạo package, tạo user riêng lẻ từng web...
 
vừa cài trắng server với cài panel mới nhất lại nuột rồi. giờ kêu bỏ khó lắm, do cái backup, restore của nó quá ngon là 1, 2 là chạy open lite speed có cache nên kéo mấy cái wordpress rất nhanh, optimize bằng cache giúp web load gần như tăng tốc gấp đôi so với bình thường. 3 là server ăn rất ít cpu. thêm mấy tác vụ liên quan đến ssl, dns, cloudflare, tạo package, tạo user riêng lẻ từng web...
Update bản mới rồi có sợ nữa không bác, dính quả này nghe rén quá
 
Ai đang chạy cyberpanel thì backup gấp dữ liệu, sao lưu dữ liệu web con, vài lại os rồi cài lại sạch luôn đi nha. Vừa bị RCE trên toàn bộ nền tảng dưới 2.3.8 bị cài miner và ransom mã hoá toàn bộ file trên server. Làm càng nhanh càng tốt nhé mnView attachment 2757109

Cái này cần truy cập lại ssh. bật root login ssh rồi khởi động lại ssh sau đó dùng trình duyệt nào log dc vào server lấy file thì lấy. Winscp hoặc bất cứ pm nào xài dc.
Lâu quá không xài nên thấy web chậm, vào check CPU load 100%, lục mãi mới ra cái key để login SSH vào check lệnh htop thấy con kdevtmpfsi nó cắn 100% CPU 😥
Ngồi fix bằng Chat GPT lục search săm soi từng ngõ ngách những kết quả vẫn không đỡ được, cứ kill cứ xoá cứ clean cronjobs là tầm tí nó bật lại ngay, thậm chí đến mức ko nghĩ nó nằm trong VPS mình mà kiểu nó đục sẵn 1 đường rồi chui qua lỗ đấy mỗi khi mình dọn nội bộ trong VPS.

Cuối cùng xoá luôn con VPS reg lại cái mới, backup thủ công từng cái Wordpress sang bên khác, vừa chuyển vừa check cẩn thận từng site (may chỉ có 3), cài luôn cái plugin bảo mật cơ bản dù chả hy vọng mấy vì ko nghĩ nó đi đường WP vào đc VPS, mất gần 6h mới xong, giờ vẫn đang không biết lỗi từ đâu vào và cũng đang lo không biết có dính lại không, già rồi, bỏ lâu quá, gà mờ lại không chuyên nên, giờ làm văn phòng tỉnh lẻ toàn word excel trên con máy 15 năm tuổi nên cũng lười thay sang tụi khác chứ dính vào gốc cyberpanel thì rõ mệt người.
 
Lâu quá không xài nên thấy web chậm, vào check CPU load 100%, lục mãi mới ra cái key để login SSH vào check lệnh htop thấy con kdevtmpfsi nó cắn 100% CPU 😥
Ngồi fix bằng Chat GPT lục search săm soi từng ngõ ngách những kết quả vẫn không đỡ được, cứ kill cứ xoá cứ clean cronjobs là tầm tí nó bật lại ngay, thậm chí đến mức ko nghĩ nó nằm trong VPS mình mà kiểu nó đục sẵn 1 đường rồi chui qua lỗ đấy mỗi khi mình dọn nội bộ trong VPS.

Cuối cùng xoá luôn con VPS reg lại cái mới, backup thủ công từng cái Wordpress sang bên khác, vừa chuyển vừa check cẩn thận từng site (may chỉ có 3), cài luôn cái plugin bảo mật cơ bản dù chả hy vọng mấy vì ko nghĩ nó đi đường WP vào đc VPS, mất gần 6h mới xong, giờ vẫn đang không biết lỗi từ đâu vào và cũng đang lo không biết có dính lại không, già rồi, bỏ lâu quá, gà mờ lại không chuyên nên, giờ làm văn phòng tỉnh lẻ toàn word excel trên con máy 15 năm tuổi nên cũng lười thay sang tụi khác chứ dính vào gốc cyberpanel thì rõ mệt người.
thà một lần đau rồi thôi chứ thi thoảng lại phải vào dọn lại rồi lại tốn công tốn sức. Đổi qua mấy panel khác đi bạn.
 
thà một lần đau rồi thôi chứ thi thoảng lại phải vào dọn lại rồi lại tốn công tốn sức. Đổi qua mấy panel khác đi bạn.
Hồi trẻ thì thử biết nhiêu cái như ở #1 mới ra cái thớt này. Giờ tôi login SSH mà ko biết làm sao luôn, vừa mò vừa nhớ vừa google, cả cái lênh "sudo su -" hay "htop" mà tối qua còn ko nhớ nổi nốt.

Với chỉ có cái blog tự viết và 1 site ng quen nên cũng lười thành ra để đại.
 
Last edited:
Cài lại vps rồi cài cyberpanel bản mới nhất là dc hết thấy bị lại rồi. sau vụ này chắc nó sẽ có tùy chọn auto update.
Untitled.png
 

Thread statistics

Created
ncn1992vn,
Last reply from
goldenfish,
Replies
319
Views
46,991
Back
Top