cPanel और kernel सुरक्षा सहायक

एक security-remediation.sh CVE-2026-41940 (cPanel), CVE-2026-31431 (kernel "Copy Fail"), CSF, वैकल्पिक domain/proxy सफाई, और वैकल्पिक operator hardening के लिए।

अनुरक्षक: Aria Jahangiri Far

Clone

git clone https://github.com/MrAriaNet/cPanel-Fix.git
cd cPanel-Fix
chmod +x security-remediation.sh
sudo ./security-remediation.sh              # केवल मूल्यांकन
sudo ./security-remediation.sh --fix-all    # cPanel + kernel + CSF panel ports मर्ज करें

अपने खाते के तहत एक नया repo प्रकाशित करें (जैसे https://github.com/MrAriaNet/cPanel-Fix) git init, git add, git commit, git push के साथ।

Flags (त्वरित संदर्भ)

Flag	यह क्या करता है
(डिफ़ॉल्ट)	CVE/cPanel संस्करण, CSF `TCP_IN`, kernel `algif_aead` का मूल्यांकन करें
`--fix-cpanel`	`upcp --force`, `cpsrvd` पुनः आरंभ करें, session raw/cache/preauth फ्लश करें
`--purge-cpanel-sessions`	केवल session फ्लश + पुनः आरंभ
`--fix-kernel`	modprobe blacklist + `algif_aead` अनलोड करें
`--fix-csf`	2083,2087,2095,2096 को `TCP_IN` में मर्ज करें, `csf -r`
`--csf-strip-panel-ports`	`TCP_IN` से lockdown port सेट हटाएं (`--fix-csf` के साथ नहीं)
`--extra-hardening-csf`	आक्रामक `csf.conf` + निश्चित `TCP_IN` + `csf -r` / `csf -ra` (`--fix-csf` के साथ नहीं)
`--list-domains`	`/etc/userdomains` प्रिंट करें (`user<TAB>domain`); वैकल्पिक `--domain-list-output=/path`
`--remove-service-subdomains`	प्रति पंक्ति `proxydomains` + `servicedomains remove`
`--extra-hardening`	`rpcbind` बंद, WHM Terminal UI फ्लैग, `whmapi1` ट्वीक्स, `compilers off`
`--fix-all`	केवल `--fix-cpanel` + `--fix-kernel` + `--fix-csf`
`-y` / `--non-interactive` · `--dry-run`	स्पष्ट

विरोध: यदि आप --fix-csf को --csf-strip-panel-ports या --extra-hardening-csf के साथ मिलाते हैं तो script बाहर निकल जाती है।

व्यवहार नोट्स

cPanel: advisory से प्रति पंक्ति निर्मित न्यूनतम builds के साथ cpanel -V की तुलना करता है; अज्ञात स्तर → केवल चेतावनी।
CSF: Python /etc/csf/csf.conf संपादित करता है (उद्धृत TCP_IN); बैकअप .bak. टाइमस्टैम्प का उपयोग करते हैं।
Kernel: Copy Fail के अनुसार अंतरिम algif_aead ब्लॉक; वास्तविक समाधान = पैच किया गया kernel पैकेज।
Domains: proxy strip 80/443 होस्ट-शैली नामों को हिट करता है; पोर्ट-स्तरीय नियंत्रण के लिए CSF के साथ संयोजित करें (proxy KB)।
Extra hardening: चेकलिस्ट-शैली के चरण (WHM ट्वीक्स, आदि); --extra-hardening-csf TCP_IN को एक छोटी सूची के साथ अधिलेखित करता है - जब तक आप script संपादित नहीं करते, कोई 2087 / कस्टम ऐप्स की उम्मीद न करें।

उदाहरण

./security-remediation.sh --fix-kernel --dry-run
./security-remediation.sh --list-domains --domain-list-output=/root/domains.tsv
./security-remediation.sh --remove-service-subdomains
./security-remediation.sh --extra-hardening

संदिग्ध उल्लंघन के बाद

उनके CVE पृष्ठ से cPanel की ioc_checksessions_files.sh का उपयोग करें; /var/cpanel/sessions और access logs की समीक्षा करें।

पूर्ववत करें

csf.conf / csf.conf.bak.* पुनर्स्थापित करें, एक निश्चित kernel के बाद modprobe drop-in हटाएं, यदि आपको upcp वापस रोल करना ही है तो cPanel नीति का पालन करें।

संदर्भ

आभार

Saeed Yavari (@iSaeedYavari) - संदर्भ और hardening चेकलिस्ट --extra-hardening / --extra-hardening-csf में परिलक्षित।

अस्वीकरण

केवल उन सिस्टमों पर उपयोग करें जिन्हें आप प्रशासित करते हैं या परीक्षण करने के लिए अधिकृत हैं।

cPanel-Fix

सबसे लोकप्रिय