Създай нов билет. 
Въведение
В края на октомври 2024 г. беше открита критична уязвимост в сигурността на CyberPanel – широко разпространен контролен панел, предпочитан от клиентите и членовете на общността на AlexHost . Тази статия предлага изчерпателно ръководство за потребителите относно намаляването и предпазването от идентифицираните заплахи, с допълнителни решения за разрешаване на общи технически проблеми, които могат да възникнат по време на процеса на актуализация. В AlexHost следим отблизо актуализациите за сигурност, а сериозен проблем като този се нуждае от бързи и ясни действия, за да запазим сигурността на системата и на клиентите си.
Подробности за инцидента
Неотдавнашната уязвимост в кода на CyberPanel потенциално позволява на злонамерени лица да получат достъп до чувствителна информация на сървъра, което представлява значителен риск за неговите потребители. Експертите по сигурността незабавно съобщиха за този проблем на екипа на CyberPanel, който бързо подготви поправка на сигурността и пусна актуализация. Тъй като обаче подробностите за уязвимостта изтекоха в сайт на трета страна преди официалното ѝ оповестяване, нараснаха опасенията, което подчерта необходимостта от подробно ръководство за потребителя.
Как да поправите уязвимостта: Ръководство стъпка по стъпка
Екипът на AlexHost прегледа обстойно официалната документация и информация на CyberPanel по този въпрос. Въз основа на внимателен анализ на съществената информация е изключително важно потребителите да следват инструкциите за актуализация, за да защитят своите сървъри. В зависимост от нивото на достъп до сървъра, потребителите може да имат различни възможности за изпълнение на актуализацията.
- For users with SSH access:
- Ако имате SSH достъп, просто извършете актуализацията на CyberPanel, като използвате официалното ръководство за актуализация, предоставено на сайта на CyberPanel.
- Следвайте официалните инструкции тук, за да извършите бързо и сигурно актуализиране.
- За потребители без SSH достъп:
- В случаите, когато SSH достъпът е временно блокиран, препоръчваме да се свържете с поддръжката на AlexHost, за да поискате деблокиране на порт 22.
- След като достъпът до порта бъде възстановен, продължете с актуализацията, като следвате ръководството по-горе. Ако възникнат някакви проблеми, обърнете се към поддръжката на CyberPanel на адрес help@cyberpanel.net.
Често срещани грешки при актуализация и техните решения
- Проблем с разрешенията на Cron
Понякога може да възникне грешка с разрешенията на cron, която може да доведе до неуспешни скриптове и повишено натоварване на процесора.
Решение: Изпълнете следната команда, за да разрешите проблема:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/withusd.sh | bash
Тази команда ще възстанови разрешенията на cron и ще намали натоварването на сървъра.
- Грешка при инсталирането на пакет на Ala8
Потребителите, работещи с Ala8 (AlmaLinux 8), може да се сблъскат с проблеми при инсталирането на пакети Python. Използвайте следната команда, за да разрешите този проблем:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/lamafix.sh | bash
Това ще възстанови инсталацията на пакета Python и ще реши проблемите със съвместимостта.
- Проблем с метаданните на пакетите в Ubuntu
Някои потребители на Ubuntu може да се сблъскат с грешки по време на генерирането на метаданните на пакетите. Следната команда, препоръчана от официалния сайт, може да помогне за решаването на този проблем:
wget -O- https://raw.githubusercontent.com/shbs9/CPupgradebash/refs/heads/main/ubuntufix.sh | bash
Изпълнението на тази команда ще разреши грешките при генерирането на метаданни.
Заключение
Сигурността на сървъра и данните е от първостепенно значение за потребителите, които използват CyberPanel на платформата AlexHost. Редовните актуализации на системата и навременното разрешаване на проблеми помагат за поддържане на високо ниво на сигурност и стабилност. Ако потребителите срещнат трудности при изпълнението на тези инструкции, те винаги могат да се обърнат за съдействие към техническата поддръжка на AlexHost.
