Säkra upp vCenter 5.5 från att delta i NTP DDOS attacker

Hej!

På förekommen anledning vill vi påminna kunder som använder VMWare med vCenter att säkra upp sina installationer.

vCenter 5.5 har detta problem av någon anledning när äldre vCenter 5.1 och 5.0 inte har det.
För att säkra upp vCenter, aktivera SSH på vCenter appliancen (borde vara igång per default).
Logga in med ssh och root-användaren.

Följ dessa steg:

  1. vi /etc/ntp.conf
  2. Flytta kursören med piltangenterna till raden som innehåller “driftfile /var/lib/ntp/drift/ntp.drift”
  3. Tryck ‘i’  för att gå in i redigeringsläge med vi.
  4. Skriv “disable monitor” följt av Enterknapp.
  5. Tryck ‘ESC’ för att gå ur redigeringsläge.
  6. Skriv ‘:wq’ för att spara filen och avsluta vi.
  7. I kommandoraden skriv ’service ntp restart’ för att starta om ntp-tjänsten.

Klart!

Adminor webbservrar PHP

Hej!

Sen 2014-12-25 har nu det gamla stödet för PHP5.3 deaktiverats helt. Vi rekommenderar att du ser till att dina webbplatser stödjer PHP5.4 funktioner.
Helst bör du se till så att eventuella funktioner som inte längre stödjs i nyare PHP5.5 ej används.

För att se en lista med föråldrade funktioner läs dessa länkar:

http://php.net/manual/en/migration54.deprecated.php
http://php.net/manual/en/migration55.deprecated.php
http://php.net/manual/en/migration56.deprecated.php

För att summera, php 5.3 stödjs alltså ej alls sedan 2014 Augusti. Nu måste man köra minst 5.4 av säkerhetsskäl!
PHP 5.2 som ej supportas sedan 2011 har kända säkerhetshål och bör ej köras på några kundmaskiner, kontakta oss om ni behöver hjälp med uppgradering