PhpMyAdmin के लिए शोषण

मैं सिर्फ अपने इनबॉक्स में गया और अपने प्रोवाइडर का एक पत्र देखा, जिसमें मैंने वीपीएस किराए पर लिया था, कि फपीडामिन के लिए एक कारनाम सामने आया। यहाँ पत्र ही है:



शुभ संध्या सत्यापित जानकारी के अनुसार, PhpMyAdmin के लिए एक शोषण है जो सर्वर को हैक करने की अनुमति देता है, भौतिक और आभासी दोनों। यह पहले से ही कम से कम कुछ दिनों के लिए उपयोग किया गया है, और इसके कार्यों के परिणामस्वरूप /tmp/vm.c और / tmp / dd_ssh फ़ाइलों की उपस्थिति हो सकती है, जो दुर्भावनापूर्ण सॉफ़्टवेयर हैं। इसलिए, PhpMyAdmin को अपडेट करना अत्यावश्यक है।

== डेबियन अपग्रेड निर्देश ==

डेबियन सिक्योरिटी टीम की इस समस्या पर एक रिपोर्ट यहाँ दी गई है: www.debian.org/security/2010/dsa-2034 अपग्रेड करने से पहले, डेबियन के अपने संस्करण की जाँच करें: cat / etc / debian_version 5.0.5 यदि संख्या 5.0 है। *, तो आपके पास Lenny है और जारी रखें। निर्देश पढ़ें। यदि 4.0। *, तो आपको तीसरे पक्ष के प्रशासकों (या हमारे समर्थन) की सेवाओं का सहारा लेना चाहिए ताकि वे सिस्टम को Lenny में अपग्रेड करें। PhpMyAdmin को डेबियन 5 लेनी में अपग्रेड करने के लिए, निम्नलिखित करें: apt-get update; apt-get upgrade -y phpmyadmin; यदि आपके पास प्रशासनिक कौशल है, तो पूरे सिस्टम को अपग्रेड करना बेहतर है: उपयुक्त-अपग्रेड -वाई; == CentOS उन्नयन निर्देश == yum उन्नयन -y phpmyadmin; या आदर्श रूप से, यदि आपके पास प्रशासनिक कौशल है, तो पूरी प्रणाली को अपडेट करें: यम अपडेट -वाई;



यदि कोई विस्तृत जानकारी है, तो विषय में पीएम को भेजें।