Merhaba,
ESXİ işletim sistemleri global olarak güvenlik açığı sebebi ile 03.02.2022 akşam saatlerince global yönde (Tüm Ülkeler İçin) bazı esxi sunucularının hacklendiği bilgisi aldık.
Veri Merkezimizde bulunan esxi sunucularda hızlı aksiyon sağlamak amacıyla tüm esxi ana ip adreslerini dışarı çıkışlarını kapatacak şekilde null-route ettik.
Kontrol sağlamak isterseniz bilgi vermeniz halinde ESXİ ip adresinizi açabiliriz ve kontrollerinizi sağlayabilirsiniz.
Eğer sunucunuz/sunucularınız hacklenmiş ise aşağıdaki bağlantılardaki makale üzerinden sanal sunucularınızı kurtarmayı deneyebilirsiniz.
https://www.r10.net/1084439130-post56.html
https://www.r10.net/site-server-administration/3538438-vmware-acigindan-etkilenen-sanal-sunucuyu-kurtarma.html
https://kb.vmware.com/s/article/76372
https://www.r10.net/site-server-administration/3538166-vmware-esxi-6-surumleri-icin-kritik-acik-uyarisi.html
https://www.r10.net/site-server-administration/3538272-128680-subat-2023-vmware-acigi-hakkinda.html
Twitter üzerinden bu konu hakkında bir yayın başlatılmış. İsterseniz bu yayına girerek görüşmeleri takip edebilirsiniz.
https://twitter.com/i/spaces/1yNxaNAOnbRKj