VestaCP tiene exploits en su código

  • Autor Autor Amaranto
  • Fecha de inicio Fecha de inicio
A

Amaranto

Gamma
No recomendado
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola, tengo un VPS en Knownhost y les propuse instalar VestaCP en el server para tener una opción gratuita a Cpanel, y ellos nos ofrecen pasarnos a DirectAdmin o continuar con Cpanel con un complemento a partir de Noviembre.
Me dice uno de los gerentes que Vesta ya lo estuvieron analizando y no es seguro y que tiene podrido el código, les paso el link de la información en inglés que me pasó.
www.welivesecurity.com

VestaCP compromised in a new supply-chain attack

VestaCP compromised in a supply-chain attack as a result the compromise allowed attackers to obtain customer's admin credentials. Attackers used the credentials to infect VestaCP customers with ChaChaBot to launch DDoS attack.
www.welivesecurity.com

¿Qué opinan? A tener cuidado.
 
En los últimos días he buscado en panel para mi vps, incluso aquí.. investigando me ha gustado vestacp pero leí comentarios negativos hacia VestaCP tanto aquí como en otro foros, actualmente utilizo (webuzo) aunque para nada me gusta, estoy buscando algunas opciones como Plesk que me gusto mucho pero lo estoy pesando ya que el costo de la licencia es elevado para lo que necesito (aprox. 7$ usd) no es nada pero para lo que lo quiero utilizar, pero me ahorro unos $ que me sirven para otras cosas xD
 
iWick dijo:
En los últimos días he buscado en panel para mi vps, incluso aquí.. investigando me ha gustado vestacp pero leí comentarios negativos hacia VestaCP tanto aquí como en otro foros, actualmente utilizo (webuzo) aunque para nada me gusta, estoy buscando algunas opciones como Plesk que me gusto mucho pero lo estoy pesando ya que el costo de la licencia es elevado para lo que necesito (aprox. 7$ usd) no es nada pero para lo que lo quiero utilizar, pero me ahorro unos $ que me sirven para otras cosas xD
Hacer clic para expandir...

Y DirectAdmin??
 
esa vulnerabilidad es de 2018, donde va que está solucionada. Vesta va muy fino.
 
VestaCP y Plesk/Cpanel es como linux y windows/mac. Si tienes pasta para la licencia y no te quieres complicar la vida metele cpanel o plesk. Si no pues VestaCP jajajajaja

Yo tengo algunos con VestaCP y nunca he tenido problemas. Solo los tipicos errores de ******* de los vesta al meter los SSL
 
3 añlos de migrar de cpanel a vestacp y de knowhost a vpsdime y cubenode y todo fino! cuando no hay $$ toca vestacp
 
4 VPS tengo con vestacp y todo bien casi no consume recursos y es sencillo de manejar, si queres otro panel ocupa virtualmin y usermin tambien muy buenos claro todo gratis
 
alemurillo1 dijo:
4 VPS tengo con vestacp y todo bien casi no consume recursos y es sencillo de manejar, si queres otro panel ocupa virtualmin y usermin tambien muy buenos claro todo gratis
Hacer clic para expandir...

Bueno pero averiguen sobre estas vulnerabilidades, no viene de más la información.
 
Ese fallo ya fue reparado hace mucho tiempo...
 
el vesta es un caño, de los mejores for free
 
Drakode dijo:
VestaCP y Plesk/Cpanel es como linux y windows/mac. Si tienes pasta para la licencia y no te quieres complicar la vida metele cpanel o plesk. Si no pues VestaCP jajajajaja

Yo tengo algunos con VestaCP y nunca he tenido problemas. Solo los tipicos errores de ******* de los vesta al meter los SSL
Hacer clic para expandir...
joder que se pone medio complicado al activar el SSL, yo lo uso y cada vez que voy a adicional un nuevo dominio es un dolor de cabeza.
 
Brandom dijo:
joder que se pone medio complicado al activar el SSL, yo lo uso y cada vez que voy a adicional un nuevo dominio es un dolor de cabeza.
Hacer clic para expandir...
Nosotros usamos HestiaCP, es un fork de VestaCP que tiene varias mejoras como la administración de los certificados SSL de lets encrypt mas simple, selector multi versión de php por web y correciones de problemas tipicos luego de la instalación que tiene vestacp.

Para habilitar en hestiacp el ssl con lets encrypt sólo debes marcar soportar ssl y soportar lets encrypt y si quieres puedes forzar el ssl a los visitantes marcando la opción force ssl.
opciones.webp
 
betauser dijo:
Nosotros usamos HestiaCP, es un fork de VestaCP que tiene varias mejoras como la administración de los certificados SSL de lets encrypt mas simple, selector multi versión de php por web y correciones de problemas tipicos luego de la instalación que tiene vestacp.

Para habilitar en hestiacp el ssl con lets encrypt sólo debes marcar soportar ssl y soportar lets encrypt y si quieres puedes forzar el ssl a los visitantes marcando la opción force ssl.
Ver el archivo adjunto 155346
Hacer clic para expandir...

como haces para seleccionar la version de php del dominio? xq ando viendo la demo y no veo la opcion, me pasas cap para entender? (Demo: https://demo.hestiacp.com:8083/login/)
 
paninigol dijo:
como haces para seleccionar la version de php del dominio? xq ando viendo la demo y no veo la opcion, me pasas cap para entender? (Demo: https://demo.hestiacp.com:8083/login/)
Hacer clic para expandir...
A la hora de editar los ajustes de un dominio puedes ver esta opción:
multiphp.webp

A la hora de instalar HestiaCP debes agregar este parametro: --multiphp yes
Ejemplo: bash hst-install.sh --multiphp yes

Saludos.
 
Vesta y hestia me da puro error code 15 cuando deseo agregar ssl a un dominio
 
Hay que estar conectado o registrado para responder aquí.
Atrás
Arriba