Bonjour à tous.
Un petit post pour vous informer que de (très) nombreuses installations sous VestaCP se sont fait hackés (2 pour moi).
Une fois la machine sous contrôle, le serveur lance des attaques Ddos.
Il n'y a pas de patch pour le moment, ils cherchent "comment" le hackeur à fait ;(. Néanmoins ils recommandent de stoper le service vestacp:
service vesta stop
Vous pouvez egalement lancer une recherche anti-virus dans le repertoire /usr (source du problème):
clamscan -ri --remove=yes /usr
Plus d'info sur leur forum: https://forum.vestacp.com/viewtopic.php?f=10&t=16556
