Исходное сообщение
"Уязвимость в панели управления хостингом Vesta, позволяющая ..." Отправлено Аноним, 06-Ноя-17 00:05
> Проблема касается только связки nginx + php-fpm > Смотрите чтобы chown для auth.conf был root:root chown root:root нужен не только на файл auth.conf и даже не только на директорию stats, но и для всех директорий в цепочке, иначе, если одна из директорий принадлежит пользователю, он может её переименовать/удалить и создать новую со своим содержимым.