VestaCP tem exploits em seu código

Amaranto · 30/09/2019

Hola, tengo un VPS en Knownhost y les propuse instalar VestaCP en el server para tener una opción gratuita a Cpanel, y ellos nos ofrecen pasarnos a DirectAdmin o continuar con Cpanel con un complemento a partir de Noviembre.
Me dice uno de los gerentes que Vesta ya lo estuvieron analizando y no es seguro y que tiene podrido el código, les paso el link de la información en inglés que me pasó.

VestaCP compromised in a new supply-chain attack

VestaCP compromised in a supply-chain attack as a result the compromise allowed attackers to obtain customer's admin credentials. Attackers used the credentials to infect VestaCP customers with ChaChaBot to launch DDoS attack.

www.welivesecurity.com

¿Qué opinan? A tener cuidado.

iWick · 01/10/2019

En los últimos días he buscado en panel para mi vps, incluso aquí.. investigando me ha gustado vestacp pero leí comentarios negativos hacia VestaCP tanto aquí como en otro foros, actualmente utilizo (webuzo) aunque para nada me gusta, estoy buscando algunas opciones como Plesk que me gusto mucho pero lo estoy pesando ya que el costo de la licencia es elevado para lo que necesito (aprox. 7$ usd) no es nada pero para lo que lo quiero utilizar, pero me ahorro unos $ que me sirven para otras cosas xD

Amaranto · 01/10/2019

iWick disse:
En los últimos días he buscado en panel para mi vps, incluso aquí.. investigando me ha gustado vestacp pero leí comentarios negativos hacia VestaCP tanto aquí como en otro foros, actualmente utilizo (webuzo) aunque para nada me gusta, estoy buscando algunas opciones como Plesk que me gusto mucho pero lo estoy pesando ya que el costo de la licencia es elevado para lo que necesito (aprox. 7$ usd) no es nada pero para lo que lo quiero utilizar, pero me ahorro unos $ que me sirven para otras cosas xD

Y DirectAdmin??

jeSEOcristo · 01/10/2019

esa vulnerabilidad es de 2018, donde va que está solucionada. Vesta va muy fino.

Drakode · 01/10/2019

VestaCP y Plesk/Cpanel es como linux y windows/mac. Si tienes pasta para la licencia y no te quieres complicar la vida metele cpanel o plesk. Si no pues VestaCP jajajajaja

Yo tengo algunos con VestaCP y nunca he tenido problemas. Solo los tipicos errores de ******* de los vesta al meter los SSL

johan · 01/10/2019

3 añlos de migrar de cpanel a vestacp y de knowhost a vpsdime y cubenode y todo fino! cuando no hay $$ toca vestacp

alemurillo1 · 01/10/2019

4 VPS tengo con vestacp y todo bien casi no consume recursos y es sencillo de manejar, si queres otro panel ocupa virtualmin y usermin tambien muy buenos claro todo gratis

Amaranto · 01/10/2019

alemurillo1 disse:
4 VPS tengo con vestacp y todo bien casi no consume recursos y es sencillo de manejar, si queres otro panel ocupa virtualmin y usermin tambien muy buenos claro todo gratis

Bueno pero averiguen sobre estas vulnerabilidades, no viene de más la información.

betauser · 01/10/2019

Ese fallo ya fue reparado hace mucho tiempo...

paninigol · 01/10/2019

el vesta es un caño, de los mejores for free

Brandom · 01/10/2019

Drakode disse:
VestaCP y Plesk/Cpanel es como linux y windows/mac. Si tienes pasta para la licencia y no te quieres complicar la vida metele cpanel o plesk. Si no pues VestaCP jajajajaja

Yo tengo algunos con VestaCP y nunca he tenido problemas. Solo los tipicos errores de ******* de los vesta al meter los SSL

joder que se pone medio complicado al activar el SSL, yo lo uso y cada vez que voy a adicional un nuevo dominio es un dolor de cabeza.

betauser · 01/10/2019

Brandom disse:
joder que se pone medio complicado al activar el SSL, yo lo uso y cada vez que voy a adicional un nuevo dominio es un dolor de cabeza.

Nosotros usamos HestiaCP, es un fork de VestaCP que tiene varias mejoras como la administración de los certificados SSL de lets encrypt mas simple, selector multi versión de php por web y correciones de problemas tipicos luego de la instalación que tiene vestacp.

Para habilitar en hestiacp el ssl con lets encrypt sólo debes marcar soportar ssl y soportar lets encrypt y si quieres puedes forzar el ssl a los visitantes marcando la opción force ssl.

paninigol · 01/10/2019

betauser disse:
Nosotros usamos HestiaCP, es un fork de VestaCP que tiene varias mejoras como la administración de los certificados SSL de lets encrypt mas simple, selector multi versión de php por web y correciones de problemas tipicos luego de la instalación que tiene vestacp.

Para habilitar en hestiacp el ssl con lets encrypt sólo debes marcar soportar ssl y soportar lets encrypt y si quieres puedes forzar el ssl a los visitantes marcando la opción force ssl.
Ver o anexo 155346

como haces para seleccionar la version de php del dominio? xq ando viendo la demo y no veo la opcion, me pasas cap para entender? (Demo: https://demo.hestiacp.com:8083/login/)

betauser · 01/10/2019

paninigol disse:
como haces para seleccionar la version de php del dominio? xq ando viendo la demo y no veo la opcion, me pasas cap para entender? (Demo: https://demo.hestiacp.com:8083/login/)

A la hora de editar los ajustes de un dominio puedes ver esta opción:

A la hora de instalar HestiaCP debes agregar este parametro: --multiphp yes
Ejemplo: bash hst-install.sh --multiphp yes

Saludos.

NHKMega · 25/12/2019

Vesta y hestia me da puro error code 15 cuando deseo agregar ssl a un dominio

Carlos Frias · 26/12/2019

NHKMega disse:
Vesta y hestia me da puro error code 15 cuando deseo agregar ssl a un dominio

Si quieres escríbeme por privado y te ayudo sin compromiso 😛

AZK1 · 27/12/2019

Vestacp va como roca uno de los últimos analisis que hicieron a paneles de control es https://www.rack911labs.com/research/security-analysis-of-alternative-control-panels/ y las vulnerabilidades que encontraron ahí ya las parchearon, si usas algún fork en lugar del oficial es mejor.

Cyberpanel es una alternativa buena y gratis con openlitespeed.

VestaCP tem exploits em seu código

Amaranto

VestaCP compromised in a new supply-chain attack

iWick

Amaranto

jeSEOcristo

Drakode

johan

alemurillo1

Amaranto

betauser

paninigol

Brandom

betauser

paninigol

betauser

NHKMega

Carlos Frias

AZK1