Давайте сразу обозначим - на 100% не ясно, является ли источником проблем уязвимость в VestaCP, но на их форуме растёт занятный тред о взломанных серверах, где местами был получен root и инициировалась исходящая атака.
https://forum.vestacp.com/viewtopic.php?f=10&t=16556
Признаки взлома примерно такие:
- Наличие файла
/etc/cron.hourly/gcc.sh (возможно стоит проверить cron в принципе).- Наличие файла
/usr/lib/libudev.so (возможно libudev.so.6, возможно в другом каталоге).- Аномально высокое значение исходящего с сервера трафика.
Пока идёт разбор полётов, имеет смысл проверить, всё ли в порядке на серверах, и прикрыть панель фаерволом (ну или отключить её). Разумеется, последить за темой по ссылке выше и за анонсами от разработчиков.
#vestacp #security