Tachartas Tèarainteachd VMmanager 6: Dè thachair agus dè a nì thu

Anns an Dàmhair 2026, rinn luchd-ionnsaigh targaid air grunn sholaraichean aoigheachd Ruiseanach aig an aon àm tro laigse chudromach ann an VMmanager 6, pannal riaghlaidh brìgheil a chaidh a leasachadh le ISPsystem (pàirt de Astra Group). Bidh am pannal seo a’ ruith VPS dhuinne agus airson mòran sholaraichean eile. Bha buaidh againne cuideachd.

Tha na frithealaichean agad fhathast ag obair. Seo na thachair, carson, na rinn sinn mu thràth, agus na dh’fheumas tu a dhèanamh.

An adhbhar: so-leòntachd ann an toradh an neach-reic

Chaidh an ionnsaigh a dhèanamh comasach air sgàth so-leòntachd chudromach ann am bathar-bog VMmanager 6 fhèin. Cha robh seo na mhì-rèiteachadh aig solaraiche fa leth: chaidh an aon so-leòntachd a chleachdadh aig an aon àm an aghaidh mòran chompanaidhean aoigheachd.

Tha FirstVDS, ForestsNet Cloud, MHost, HSH Network agus YaColo air briseadh tèarainteachd aithris gu poblach tro VMmanager 6. Tha an neach-reic air an tachartas a dhearbhadh: a rèir riochdaire bho Astra Group, bha an so-leòntachd ann an aon de na togail VMmanager.

Na rudan nach eil an neach-reic air fhoillseachadh fhathast

Aig àm foillseachaidh, chan eil ISPsystem air fiosrachadh gu leòr a thoirt do sholaraichean aoigheachd gus an so-leòntachd a chàradh le misneachd agus am bun-structar aca a dhearbhadh. Cha deach na leanas fhoillseachadh:

• tuairisgeul air an so-leòntachd agus an dòigh inntrigidh tùsail;
• comharraiche CVE agus liosta de na dreachan air a bheil buaidh;
• comharran co-rèiteachaidh (IoCan): seòlaidhean frithealaiche ionnsaigh, ainmean faidhlichean is phròiseasan, comharran buan-sheasmhachd;
• dearbhadh gu bheil na rèiteachaidhean a chaidh fhoillseachadh a’ dùnadh an so-leòntachd gu tur.

Chaidh a’ chiad fhuasgladh fhoillseachadh air oidhche an 18mh den Dàmhair, agus grunn eile às a dhèidh. A rèir solaraichean eile air an tug seo buaidh, chomhairlich an solaraiche fhèin gun a bhith ag ath-fhosgladh ruigsinneachd chun phannal gus an tèid badan eile fhoillseachadh. Às aonais mion-fhiosrachadh teicnigeach, feumaidh gach solaraiche an ionnsaigh ath-thogail leis fhèin, bho na logaichean aige fhèin agus le bhith a’ roinneadh thoraidhean le co-aoisean.

Tha sinn air iarraidh air an neach-reic fiosrachadh teicnigeach slàn a thoirt seachad agus foillsichidh sinn e cho luath ‘s a gheibh sinn e. Tha sinn den bheachd gur e leasaiche an toraidh a tha an urra ris an t-so-leòntachd, agus airson fiosrachadh mu dheidhinn fhoillseachadh ann an deagh àm.

Dè a dh’ fhaodadh a bhith air a leigeil a-mach

Fhuair an luchd-ionnsaigh cothrom air stòr-dàta a’ phannail, anns an robh:

• liosta nan frithealaichean agus na seòlaidhean IP aca;
• seòlaidhean puist-d cunntasan pannal;
• faclan-faire freumhach air an suidheachadh tron ​​phannal nuair a bhios tu ag òrdachadh, ag ath-shuidheachadh no ag atharrachadh am facal-faire;
• Faclan-faire consol VNC.

Aig cuid de sholaraichean, ràinig na h-ionnsaighearan na nódan brìgheileachaidh cuideachd. An sin ruith iad prògram a chuir diosgan teachdaiche is frithealaiche ann am modh leughaidh a-mhàin agus a rannsaich iad airson dìomhaireachdan:

• Iuchraichean SSH, authorized_keys, hashes facal-faire, manaidsearan facal-faire, iuchraichean GnuPG;
• teisteanasan sgòthan agus DevOps: AWS, Google Cloud, Azure, Kubernetes, Docker, Terraform, GitHub, GitLab agus comharran npm;
• .env agus docker-compose.yml faidhlichean, rèiteachadh aplacaidean agus stòr-dàta;
• sporanan crypto, abairtean sìl, iuchraichean API iomlaid;
• faclan-faire is briosgaidean brabhsair, eachdraidh slige;
• Iuchraichean API seirbheis AI, faclan-faire cùl-taice restic agus Borg.

Ruith am prògram aig ìre a’ bhun-structair agus cha deach a chur an gnìomh a-riamh taobh a-staigh nan frithealaichean. Mar thoradh air an sin, chan fhàg e lorgan sam bith air an fhrithealaiche fhèin, eadhon ged a chaidh dàta a chopaigeadh.

Cha d’ fhuair sinn lorg sam bith den phrògram seo air na nódan againn, ach leis nach eil fiosrachadh sam bith bhon t-solaraiche, chan urrainn dhuinn a dhiùltadh gu tur gun do ruith e.

Dè rinn sinn

Gun a bhith a’ feitheamh ri làn fhiosrachadh bhon neach-reic, rinn sinn ar rannsachadh fhèin agus dhùin sinn na slighean ruigsinneachd a bha aithnichte dhuinn:

1. Dhùin e ruigsinneachd phoblach chun phannal smachd dìreach às dèidh an ionnsaigh a lorg.
2. Lorg sinn agus chuir sinn bacadh air cunntasan rianadair gun chead anns an dà phannal againn, air an cruthachadh leis na h-ionnsaighearan airson seasmhachd. Chaidh mion-fhiosrachadh a ghleidheadh ​​airson an rannsachaidh agus a cho-roinn leis an t-solaraiche.
3. Chaidh a h-uile fuasgladh a chaidh fhoillseachadh le ISPsystem a stàladh.
4. Chaidh a h-uile càil a bha air a stòradh air frithealaiche a’ phannail a thionndadh: iuchraichean ruigsinneachd nód, faclan-faire seirbheis airson bileachadh agus amalachadh taic, DNS agus iuchraichean cùl-taice.
5. Chaidh sgrùdadh a dhèanamh air na nódan a tha a’ toirt aoigheachd do fhrithealaichean luchd-dèiligidh: faidhlichean, seirbheisean, pròiseasan agus logaichean.

Dè nach deach a bhuaidh

A rèir ar rannsachaidh, cha robh buaidh aig an tachartas air:

• frithealaichean cùl-taice;
• dàta pearsanta ann am bileachadh;
• mion-fhiosrachadh pàighidh;
• seirbheisean sam bith a bharrachd air an àrd-ùrlar riaghlaidh brìgheileachaidh air a bheil buaidh.

Rinn dealachadh nan siostaman seo an diofar: cha tug ruigsinneachd gu pàirt den àrainneachd riaghlaidh brìgheil ruigsinneachd gu dàta bileachaidh, cunntasan luchd-dèiligidh no am bun-structar cùl-taice.

Na dh'fheumas tu a dhèanamh

Is e am prìomh chunnart gum bi na luchd-ionnsaigh a’ cleachdadh faclan-faire agus iuchraichean a chaidh a ghoid. Dèan na leanas cho luath ‘s a ghabhas, eadhon ged a tha a h-uile càil air an fhrithealaiche agad a’ coimhead àbhaisteach.

1. Spòran-crìopta an toiseach. Ma bha sporanan no abairtean sìl aig an fhrithealaiche, gluais an t-airgead gu sporanan ùra a chaidh a chruthachadh air inneal eadar-dhealaichte, glan.
2. Atharraich am facal-faire freumhach agad ma shuidhich thu e tron ​​phannal agus mura h-eil thu air atharrachadh bhon uair sin.
3. Gluais gu logadh a-steach iuchair SSH agus cuir dheth logadh a-steach le facal-faire.
4. Cuairtich na dìomhaireachdan uile a tha air an stòradh air an fhrithealaiche: faclan-faire luchd-cleachdaidh is stòr-dàta, iuchraichean SSH, iuchraichean is comharran API, ruigsinneachd gu seirbheisean sgòthan, CI/CD, post-d, siostaman pàighidh agus seirbheisean AI.
5. Cuir às do sheann iuchraichean an àite dìreach feadhainn ùra a chruthachadh: ann an consoles sgòthan, GitHub, GitLab agus le solaraichean pàighidh.
6. Thoir sùil air an fhrithealaiche: luchd-cleachdaidh neo-aithnichte, iuchraichean a-steach ~/.ssh/authorized_keys, obraichean cron, pròiseasan neo-aithnichte agus seirbheisean systemd.
7. Thoir sùil air logaichean logadh a-steach air an fhrithealaiche agus anns na seirbheisean aig an robh na h-iuchraichean aca air an stòradh air: coimhead airson logadh a-steach bho sheòlaidhean neo-aithnichte às dèidh 11 Dàmhair.

Ma tha frithealaichean agad le solaraichean eile a’ ruith VMmanager 6, gabh na ceumannan ceudna an sin cuideachd.

A bheil feum agad air cuideachadh?

An do lorg thu rudeigin amharasach air an fhrithealaiche agad, no nach eil thu cinnteach? Cuir fios chun sgioba taic againn — cuidichidh sinn thu gus a rèiteachadh agus an fhrithealaiche ath-shuidheachadh ma tha feum air.

Tha sinn duilich airson an mì-ghoireas, a’ gabhail a-steach an ùine gun ruigsinneachd air a’ phannal. Cuiridh sinn an artaigil seo ris cho luath ‘s a bhios fiosrachadh ùr bhon neach-reic ri fhaighinn agus foillsichidh sinn sgrùdadh mionaideach às dèidh bàis aon uair ‘s gu bheil an rannsachadh deiseil.