Взломали панель и повесили майнер

[zulicheg]

Выпустили обновление с исправлением 1.0815

Нашли дырку?

да

Класс!

[zulicheg]

Выпустили обновление с исправлениями 1.0815.
Срочно установить(во время установки будет переустановлен nginx панели). После установки сменить root пароль!

При обнове панель сбрасывает свои порты на порты по умолчанию (8000, 8002) и сбрасывает список разрешенных IP для доступа в панель.

[vikont]

Теперь и сервер обновлений недоступен!

[zulicheg]

Теперь и сервер обновлений недоступен!

Я несколько часов назад обновлял, причем сегодня уже еще одна обнова, 1.0816

Исправлено:
ошибки в API
Добавлено:
возможность редактирования списка IP для доступа к API(по умолчанию доступ к API закрыт всем IP)

[vikont]

Теперь и сервер обновлений недоступен!

Я несколько часов назад обновлял, причем сегодня уже еще одна обнова, 1.0816

Спасибо, разобрался с проблемой. В IPtables был какой то глюк, возможно связанный со взломом.
Отключил, перезагрузил сервер, Применил Обновления, но при старте IPtables сообщил о какой то ошибке скрипта (надпись не уточняла ее характера). Обновил страницу, сбросил кеш и все стартануло.
Странно но факт. при тех же настройках сервер Обновлений теперь доступен.
Где в CentoOS7 есть возможность заблочить IP так чтобы нигде в панели это не отображалось?

[KyKyIIIKuH]

на некоторых аккаунтах
mysql базы испарились, после обновы

[zulicheg]

на некоторых аккаунтах
mysql базы испарились, после обновы

тьфу-тьфу вроде такого не поймал.