Веста панель: Vesta — бесплатная панель управления для VPS сервера | Как установить, зайти и работать в панели

Вы можете переустановить ОС на Выделенный сервер через IPMI или попросите нас установить один из наших шаблонов ОС, отправив билет в наш отдел биллинга / продаж.

Владельцы VPS могут проверить ОС и переустановить через SolusVM. Вы можете обратиться к эта статья Больше подробностей.

Для установки Vesta вам потребуется доступ к страницу установки и сгенерируйте команды установки.Выберите желаемое программное обеспечение и создайте Generate Install Command .

ПРИМЕЧАНИЕ : Не используйте ли , а не специальные символы в пароле на этой странице, так как они могут неправильно интерпретироваться командной строкой. Вы сможете изменить пароль позже.

На этой же странице будут сгенерированы необходимые команды:

• Имя хоста: IP-адрес вашего сервера
• Имя пользователя: root (имя пользователя admin по умолчанию)
• Пароль: пароль root для вашего сервера

 apt обновление
apt install curl
 

После завершения установки появится экран приветствия с подробностями доступа к панели управления :

Теперь, когда панель Vesta установлена, мы можем получить к ней доступ через веб-браузер и выполнить начальную настройку вашего доменного имени.

Во-первых, вам нужно открыть URL-адрес на основе IP-адреса , предоставленный после установки, и войти в систему, используя сведения с экрана приветствия.

ПРИМЕЧАНИЕ : Всегда добавляйте свой домен без «www.», Так как псевдоним для« www.domain.tld »будет автоматически создан панелью управления.

Не забудьте оставить поддержку DNS включенной, чтобы иметь возможность использовать личные серверы имен с вашим сервером.

Вы также можете открыть Advanced Options на этом этапе и включить SSL Support для этого доменного имени (вы сможете включить поддержку SSL позже, если не хотите делать это сразу).

Сначала нажмите кнопку Добавить запись и создайте две записи «A» для ваших будущих персональных серверов имен. В этом примере мы будем создавать серверы имен «dns1.nctest.info» и «dns2.nctest.info», и, следовательно, нам нужно будет создать записи «A» для поддоменов «dns1» и «dns2», используя IP-адрес. вашего сервера:

Вам нужно будет найти там записи типа NS и изменить их значение на Персональные серверы имен, которые мы собираемся использовать:

Наконец, вам нужно будет еще раз вернуться на вкладку DNS и нажать на Изменить рядом с вашим доменное имя, чтобы изменить запись SOA и заполнить там свой частный сервер имен:

После того, как ваши серверы имен будут зарегистрированы, вы можете переключить свое доменное имя на свои личные серверы имен, и оно будет указано на ваш сервер через 24-48 часов после распространения DNS. Не стесняйтесь проверить эта статья о том, как указать имя домена Namecheap для ваших личных серверов имен с помощью опции Custom DNS .

Начало работы с вашим сайтом

Хорошие новости! Все готово для запуска вашего сайта. Один из способов загрузить содержимое вашего веб-сайта на сервер — подключиться к нему через FTP (протокол передачи файлов) .Вы можете использовать те же данные, которые вы использовали для доступа к панели управления Vesta, чтобы подключиться с помощью FTP-клиента:

• Хост: IP-адрес вашего сервера
• Порт: 21
• Имя пользователя: admin
• Пароль: ваш пароль администратора

/web/domain. tld/public_html

ПРИМЕЧАНИЕ : Замените domain.tld своим собственным доменным именем.

На этом завершается введение в Панель управления Vesta.Вы можете найти более официальную информацию о различных функциях этой панели управления. здесь. В случае возникновения проблем официальный форум — хорошее место для получения дополнительной помощи.

Создание CSR в Vesta CP — SSL-сертификаты

Чтобы сгенерировать код CSR в Панели управления Vesta, выполните следующие действия:

1. Войдите в свой Vesta CP.

2. Перейдите к WEB >> наведите указатель мыши на домен, с которым вы хотите использовать сертификат, и щелкните Изменить .

3. На следующей странице найдите вкладку SSL Support и щелкните Generate CSR .

4. Поместите всю необходимую информацию на экран Создание CSR :
   • Домен — полное доменное имя, с которым вы хотите использовать сертификат. Для подстановочного сертификата он должен выглядеть как « * .example.com ». Вы можете ознакомиться с более подробной статьей по этому поводу здесь.
   • Электронная почта — ваш действующий адрес электронной почты.
   • Страна (двухбуквенный код) — двухбуквенный сокращенный код страны, для которой зарегистрирован ваш домен. Вы можете проверить код для своей страны здесь.

     Примечание : Для сертификатов OV и EV страна, штат / провинция, город / населенный пункт и название вашей организации должны совпадать с юридическим и зарегистрированным названием вашей компании.

   • Штат / провинция — штат или провинция страны.
   • Город / населенный пункт — город или населенный пункт страны.
   • Организация — название вашей организации: для сертификатов DV вы можете использовать, например, « NA », так как оно не будет отображаться для всех; для сертификатов OV и EV — юридическое и зарегистрированное название компании.

   Обратите внимание, что в CSR должны быть только буквенно-цифровые символы.Когда все будет заполнено, нажмите Ok .

5. Теперь у вас есть CSR, самоподписанный сертификат SSL (он не нужен, поскольку вы хотите получить сертификат от доверенного центра сертификации) и ваш закрытый ключ. Рекомендуется сохранить закрытый ключ в отдельный файл на вашем компьютере или на сервере.

После создания CSR вы можете активировать свой сертификат.

После того, как сертификат будет выпущен и у вас будет файл сертификата, его необходимо установить на Vesta CP.

Торговая площадка AWS: 404

Войти Ваш сохраненный список Партнеры Продавать в AWS Marketplace Главная страница веб-сервисов Amazon Помощь AWS Marketplace в Twitter Блог AWS Marketplace Новостная лента

---

РешенияБизнес-приложенияДанные и аналитикаDevOpsИнфраструктурное ПОИнтернет вещейМашинное обучениеМиграцияБезопасностьЭнергияФинансовые услугиЗдоровьеМедиа и развлеченияГосударственный секторТелекоммуникацииAWS Control TowerПодготовленные модели Amazon SageMaker Программное обеспечение для инфраструктурыРезервное копирование и восстановлениеАналитика данныхВысокопроизводительные вычисленияМиграцияСетевая инфраструктураОперационные системыБезопасностьХранилище DevOpsAgile Lifecycle ManagementРазработка приложенийСерверы приложенийСтеки приложенийНепрерывная интеграция и непрерывная доставкаИнфраструктура как кодОтслеживание проблем и ошибокМониторингАнализ журналовТестирование источников Бизнес-приложенияБлокчейнСотрудничество и производительностьКонтактный центрУправление контентомCRMeCommerceeLearningЛюдские ресурсыIT Управление бизнесом Управление проектами Машинное обучениеСлужбы Human Review Решения MLСлужбы маркировки данныхКомпьютерное зрениеОбработка естественного языка Распознавание речиТекстИзображениеВидеоАудиоСтруктурированныеИнтеллектуальная автоматизация Данные ПродуктыДанные о финансовых услугахДанные о здравоохранении и биологических наукахДанные для СМИ и развлеченийТелекоммуникационные данныеИгровые данныеАвтомобильные данныеПроизводственные данныеДанные об источникахДанные о розничной торговле, местонахождении и маркетингеДанные государственного сектора Интернет-аналитикаПриложенияПодключение устройствУправление устройствамиБезопасность устройствПромышленный IoTSmart для дома и города Профессиональные услугиОценкаВнедрениеУправляемые услугиПремиум-поддержкаОбучение ОтраслиОбразование и исследованияФинансовые услугиЗдоровье и науки о жизниМедиа и развлеченияПромышленность AWS IQ Веб-сайты и мобильные приложенияБазы данных и аналитикаСеть и безопасностьМашинное обучениеПроизводительность и сотрудничествоОптимизация затратДругое Ресурсы ВебинарыОбработка документовРуководства по внедрениюВидеоОтчеты аналитиков Продавайте на AWS MarketplaceПортал управленияЗарегистрируйтесь в качестве продавцаРуководство продавцаПриложение для партнеровИстории успеха партнеров О AWS MarketplaceЧто такое AWS Marketplace? Истории успеха клиентовБлог AWSПресс-релизыСобытияПомощь и часто задаваемые вопросыКарьера Избранные категорииПодписки SaaSWindows ServerМобильные решения Управление учетной записью Консоль управленияУправление счетами и затратамиПодписка на обновленияЛичная информацияСпособ оплатыУправление идентификацией и доступом AWSУчетные данные безопасностиЗапрос об увеличении лимита обслуживанияСвяжитесь с нами AWS Marketplace принимает на работу! Amazon Web Services (AWS) — это динамично развивающееся бизнес-подразделение Amazon. com. В настоящее время мы нанимаем инженеров по разработке программного обеспечения, менеджеров по продуктам, менеджеров по работе с клиентами, архитекторов решений, инженеров службы поддержки, системных инженеров, дизайнеров и многих других. Посетите нашу страницу карьеры или страницу карьеры для разработчиков, чтобы узнать больше. Amazon Web Services — работодатель с равными возможностями.

---

© 2012- 2021 г. , Amazon Web Services, Inc. или ее аффилированных лиц.Все права защищены.

Vestacp Vesta Control Panel: Список уязвимостей безопасности

Vestacp Vesta Control Panel: Список уязвимостей безопасности

	# CVE ID CWE ID # эксплойтов Тип (ы) уязвимости Дата публикации Дата обновления Счет Полученный уровень доступа Доступ Сложность Аутентификация Конф. Интег. Доступен. 1 CVE-2021-30462 269 2021-04-08 2021-04-14 9,0 Нет Пульт Низкая ??? Завершено Завершено Завершено VestaCP через 0.9.8-24 позволяет пользователю с правами администратора повышать привилегии до root, поскольку конфигурация Sudo не требует пароля для запуска сценариев / usr / local / vesta / bin. 2 CVE-2021-28379 434 2021-03-15 2021-03-19 6,8 Нет Пульт Средний Не требуется Частично Частично Частично web / upload / UploadHandler. php в Панели управления Vesta (также известный как VestaCP) через 0.9.8-27, а myVesta через 0.9.8-26-39 позволяет загружать файлы из другого источника. 3 CVE-2020-10808 78 2020-03-22 2020-04-06 9,0 Нет Пульт Низкая ??? Завершено Завершено Завершено Панель управления Vesta (VestaCP) через 0.9.8-26 позволяет вводить команды через конечную точку резервного копирования по расписанию / резервному копированию. Злоумышленник должен иметь возможность создать созданное имя файла на сервере, как продемонстрировал сеанс FTP, который переименовывает .bash_logout в подстроку .bash_logout, за которой следуют метасимволы оболочки. 4 CVE-2020-10787 269 + Priv 2020-04-21 2020-04-28 9. 0 Нет Пульт Низкая ??? Завершено Завершено Завершено Повышение привилегий в Панели управления Vesta до версии 0.9.8-26 позволяет злоумышленнику получить доступ к корневой системе из учетной записи администратора через v-change-user-password (также известный как сценарий изменения пароля пользователя). 5 CVE-2020-10786 20 Exec Code 2020-04-21 2020-04-28 9.0 Нет Пульт Низкая ??? Завершено Завершено Завершено Удаленное выполнение команд в Панели управления Vesta через 0. 9.8-26 позволяет любому аутентифицированному пользователю выполнять произвольные команды в системе через задания cron. 6 CVE-2019-9859 78 Exec Code 2020-03-10 2020-03-20 9.0 Нет Пульт Низкая ??? Завершено Завершено Завершено Панель управления Vesta (VestaCP) с 0.9.7 по 0.9.8-23 уязвима для выполнения аутентифицированных команд, что может привести к удаленному корневому доступу на сервере. Платформа работает с PHP в качестве языка интерфейса и использует сценарии оболочки для выполнения системных действий. PHP выполняет сценарий оболочки с помощью опасной команды exec.Эта функция может быть опасной, если переданные ей аргументы не фильтруются. Каждый пользовательский ввод в VestaCP, который используется в качестве аргумента, фильтруется с помощью функции escapeshellarg. Эта функция поступает напрямую из библиотеки PHP, и ее описание выглядит следующим образом: «escapeshellarg () добавляет одинарные кавычки вокруг строки и заключает / экранирует любые существующие одинарные кавычки, позволяя вам передавать строку непосредственно в функцию оболочки и обрабатывать ее как единственный надежный аргумент «. Это означает, что если вы укажете имя пользователя, вместо него будет указано «Имя пользователя».Это хорошо работает и защищает пользователей от использования этой потенциально опасной функции exec. К сожалению, VestaCP неправильно использует эту функцию escapeshellarg в нескольких местах. 7 CVE-2018-1000884 203 20.12.2018 2020-08-24 5,0 Нет Пульт Низкая Не требуется Нет Частично Нет Версия Vesta CP До фиксации f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 — любой выпуск до 0. 9.8-18 содержит уязвимость CWE-208 / Information Exposure Through Timing Discrepancy в коде сброса пароля — web / reset / index.php, строка 51, которая может привести к возможности определения кодов сброса пароля, злоумышленник может изменить пароль администратора. Эта атака может быть использована через сетевое соединение без аутентификации. Эта уязвимость, по всей видимости, была исправлена ​​в версии После фиксации f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 — выпуск версии 0.9.8-19. 8 CVE-2015-2861 352 CSRF 18.06.2015 2016-12-03 6.8 Нет Пульт Средний Не требуется Частично Частично Частично Уязвимость подделки межсайтовых запросов (CSRF) в Панели управления Vesta до версии 0. 9.8-14 позволяет удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей. Общее количество уязвимостей: 8 Страница : 1 (Эта страница)

CVE является зарегистрированным товарным знаком корпорации MITER, и авторитетным источником содержания CVE является Веб-сайт MITRE CVE.CWE является зарегистрированным товарным знаком корпорации MITER, и авторитетным источником контента CWE является Веб-сайт MITRE CWE. OVAL является зарегистрированным товарным знаком корпорации MITER, и авторитетным источником содержания OVAL является Веб-сайт MITRE OVAL.

Использование этой информации означает принятие к использованию на условиях КАК ЕСТЬ. Нет НИКАКИХ гарантий, подразумеваемых или иных, в отношении этой информации или ее использования. Пользователь несет ответственность за любое использование этой информации. Пользователь несет ответственность за оценку точности, полноты или полезности любой информации, мнений, советов или другого контента. КАЖДЫЙ ПОЛЬЗОВАТЕЛЬ НЕСЕТ ПОЛНОСТЬЮ ОТВЕТСТВЕННОСТЬ ЗА ЛЮБЫЕ последствия прямого или косвенного использования им этого веб-сайта. ОТ ВСЕХ ГАРАНТИЙ ЯВНО ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ГАРАНТИЙ. Этот сайт НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ-ЛИБО ПРЯМЫЕ, КОСВЕННАЯ или любая другая потеря.

Технология Ultra VESTA — ULEF | Веста — ULEF / NAF | ДСП Ultra PB | ДСП | Продукты | ARAUCO

Технология Ultra VESTA — ULEF | Веста — ULEF / NAF | ДСП Ultra PB | ДСП | Продукты | АРАУКО — АРАУКО ВНИМАНИЕ! Браузер не поддерживается .Похоже, вы используете Internet Explorer (IE) в качестве веб-браузера. IE теперь устарел и не поддерживает многие современные веб-сайты, включая na.arauco.com. Для удобства работы в Интернете мы рекомендуем использовать последнюю версию Google Chrome. Вы можете скачать это здесь перейти к содержанию Перейти в меню навигации

Технология Ultra VESTA — ULEF

VESTA — это технология ARAUCO для панелей, изготовленных с использованием системы смол со сверхнизким выделением формальдегида (ULEF). Это делает его оптимальным выбором для LEED и других проектов, определенных ULEF. Наряду с другими нашими панельными продуктами, VESTA изготовлена ​​на 100% из переработанного и / или восстановленного древесного волокна и является экологически сертифицированным продуктом ECC ™ (Eco-Certified Composite).

Предназначен для шкафов, мебели, арматуры и общепромышленного применения.

• Произведено в Беннеттсвилле, Южная Каролина.
• Доступен в широком диапазоне толщины и размеров.
• Доступно для таких специальных изделий, как влагостойкие и огнестойкие панели.
• Доступны необработанные или TFL с отделкой по вашему выбору из коллекции PRISM.
• Содержит 100% переработанную / восстановленную древесину.

Сопутствующие товары

Другие панели брендов ARAUCO

Как установить панель управления Vesta (альтернатива cPanel) в Ubuntu 18.

04

Введение

Vesta — это панель управления веб-хостингом с открытым исходным кодом, которая предоставляет набор функций для управления доменами, электронной почтой, базами данных, DNS, резервными копиями и многим другим. В этой статье вы узнаете, как установить и настроить Vesta на сервере Ubuntu 18.04.

Предварительные требования

Чтобы следовать этому руководству, вам понадобится новый сервер Ubuntu 18.04 с как минимум 2 ГБ ОЗУ и действительным DNS-именем, указывающим его запись A на IP-адрес вашего сервера.

Создайте и настройте новый экземпляр.

После того, как ваш экземпляр запущен, войдите в систему через ssh, чтобы начать.

Шаг 1. Загрузите и установите Vesta

Во-первых, убедитесь, что все пакеты в системе обновлены, выполнив следующие команды:

  
 $ 
  

  
 $ 
  

Затем загрузите скрипт установки Vesta Control Panel и сделайте его исполняемым:

  
 $ 
 
 curl -O http://vestacp. com/pub/vst-install.sh 
  

  
 $ 
 
 sudo chmod u + x vst-install.sh 
  

Создайте команду установки

Vesta предоставляет интуитивно понятную форму для создания пользовательской команды установки. Посетите эту страницу https://vestacp.com/install/, прокрутите вниз и найдите раздел Advanced Install Settings .

Выберите дополнительные параметры установки в соответствии с вашими потребностями.

• В разделе «Интернет» выберите nginx + apache , если вы планируете использовать обратный прокси-сервер позже.
• В DNS выберите с именем , если вам нужен DNS-сервер. В противном случае выберите № .
• Если вам нужен дополнительный репозиторий для пакетов, выберите Remi в дополнительном репозитории.
• В опции FTP у нас есть две опции. vsftpd или proftpd в качестве FTP-сервера.
• Для брандмауэра у нас есть варианты с iptables + fail2ban , iptables только или без брандмауэра вообще. Для обеспечения безопасности системы рекомендуется использовать брандмауэр.
• Если вы собираетесь использовать VestaCP в качестве общего веб-хостинга , затем выберите Квота файловой системы до да . В противном случае выберите или .
• В опции Почта наиболее полным является exim + dovecot + spamAssassin + clamav . ClamAV защитит от вирусов, троянов, вредоносных программ и других вредоносных угроз, но значительно увеличивает нагрузку на ЦП сервера. SpamAssassin защитит от спам-сообщений.
• Softaculous — это коммерческая библиотека сценариев, которая автоматизирует установку коммерческих веб-приложений и веб-приложений с открытым исходным кодом.Для этого варианта потребуется дополнительная лицензия.
• В БД выберите базы данных, которые вы будете использовать.
• Наконец, введите имя хоста, свой адрес электронной почты и пароль.

При нажатии кнопки Generate Install Command будет сгенерирована команда для использования.

  
 $ 
 
 bash vst-install.sh --nginx yes --apache yes --phpfpm no - named yes --remi yes --vsftpd yes --proftpd no --iptables yes --fail2ban yes - quota yes --exim yes --dovecot yes --spamassassin yes --clamav yes - softaculous да --mysql yes --postgresql yes --hostname test.example.com --email [email protected] --password Пароль! 
  

Вышеупомянутый процесс установки должен занять не более 10 минут . По завершении Vesta предоставит ссылку, имя пользователя и пароль для входа в панель управления.

Шаг 2 — Настройка Весты

Теперь, когда установка Vesta на сервере Ubuntu 18.04 завершена, давайте перейдем по URL-адресу https: // your_server_ip : 8083 и предоставим учетные данные, которые стали доступны в конце установки.

Обратите внимание, что URL-адрес начинается с https: // , а не с http: // . Это означает, что мы получаем доступ к Весте через безопасное соединение. Поскольку мы еще не настроили какие-либо сертификаты, используется сертификат, сгенерированный по умолчанию неподписанным сервером, поэтому вы получите предупреждающее сообщение от своего браузера, и вы можете безопасно добавить его в свой список исключений и продолжить регистрацию Vesta.

Изменение пароля администратора

После успешного входа в систему первое, что вам нужно сделать, это изменить пароль администратора.Вы можете сделать это с помощью команды ниже или через панель управления, щелкнув админ в правом верхнем углу.

  
 $ 
 
 sudo / usr / local / vesta / bin / v-change-user-password admin NEW_PASSWORD 
  

Заключение

Поздравляем! Теперь у нас Vesta CP установлен и готов к работе.

Веб-интерфейс Vesta является открытым исходным кодом php и javascript на основе открытого API Vesta , он использует вызовы CLI.

Vesta core API написан на bash. Это родной язык программирования администраторов серверов Linux. В bash они видят сны, поэтому веста так быстро растет. Администраторы серверов — это те люди, которые знают, как решать проблемы и как должна выглядеть внутренняя структура сервера. Bash и gpl позволяют Vesta очень быстро исправлять проблемы и внедрять новые функции.

См. Полный список команд, доступных в консоли.

Как установить сертификат SSL на Vesta cpanel — HelpDesk

После получения доверенного сертификата SSL, выданного центром сертификации, вы можете выполнить следующие шаги, чтобы установить сертификат в VestaCP:

1.Войдите в свою учетную запись VestaCP и перейдите на вкладку WEB :

2. Наведите указатель мыши на домен, для которого был выпущен сертификат, и нажмите кнопку Изменить над доменом:

3. На новой странице найдите параметр SSL Support и убедитесь, что он отмечен:

4. Под опцией SSL Support вы увидите три поля, которые необходимо заполнить следующим образом:

— Сертификат конечного объекта в формате PEM, выданный именно для вашего доменного имени, должен быть вставлен в SSL-сертификат .Сертификат домена должен иметь расширение .crt (тип Сертификат безопасности ).

– Ключ SSL должен содержать закрытый ключ RSA / ECDSA, который был создан на этапе создания CSR. Если вы сгенерировали CSR через VestaCP, закрытый ключ должен был быть сохранен в отдельном файле. Также есть возможность получить закрытый ключ с сервера через SSH.

— Пакет CA, который включает промежуточный и корневой (необязательный) сертификаты, должен быть введен в поле Центр сертификации SSL / Промежуточный .Файл CA Bundle будет иметь расширение .ca-bundle (тип CA-BUNDLE File ) соответственно.

Примечание : Сертификат конечного объекта и пакет CA обычно отправляются на ваш контактный адрес электронной почты, или вы можете загрузить эти файлы из своей учетной записи на SSLs.com сразу после выдачи сертификата.

Примечание : Если установлен флажок Let’s Encrypt Support , доверенный сертификат не будет отображаться, и вместо него будет работать сертификат Let’s Encrypt для вашего веб-сайта.Эта опция довольно новая и доступна только для новых версий Vesta CP.

5. После заполнения всех полей прокрутите страницу вниз и нажмите кнопку Сохранить .

С этого момента ваш сертификат SSL установлен. Вы можете проверить установку с помощью этого инструмента.

Имейте в виду, что после установки сертификата SSL безопасное соединение через https: // не выполняется автоматически, и веб-сайт остается доступным через обычный небезопасный http: //.Итак, если вы хотите, чтобы к вашему веб-сайту можно было получить доступ только через https: //, необходимо будет настроить перенаправление https: //, изменив файл .