[發(fā)布] wdcp中發(fā)現(xiàn)一個安全漏洞,請各位及時升級

admin

目前發(fā)現(xiàn),wdcp_v2.5.10之前的版本有一個嚴(yán)重安全漏洞,導(dǎo)致可添加數(shù)據(jù)庫用戶,還可能會導(dǎo)致更多的不安全因素,請各位及時升級到最新的2.5.11版本 升級方法 1 直接在后臺升級就可以 2 如果無法在后臺升級,可用如下方法 SSH登錄服務(wù)器 wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz tar zxvf wdcp_v2.5.tar.gz -C / 完成即可

hjk7788

我的版本無法修補，沒有對應(yīng)的包，系統(tǒng)名稱：WDlinux Control Panel (簡稱wdCP) (WD訂閱)
當(dāng)前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926) 更新日志
操作系統(tǒng)：Linux 2.6.32-279.el6.x86_64

hanhanwen

我來支持WDCP了。
昨天試用了AMH，覺得也不錯。
我的建議是，能吧數(shù)據(jù)庫也弄到數(shù)據(jù)盤就好了。
目前如果掛載數(shù)據(jù)盤www 那就是把WDCP也安裝到了數(shù)據(jù)盤。
雖然可以在后臺設(shè)置網(wǎng)站目錄為自定義路徑，（自己掛載的數(shù)據(jù)盤）
可是，數(shù)據(jù)庫還是在www/wdlinux/下面。。。
能吧數(shù)據(jù)庫和網(wǎng)站文件單獨出去就完美了。。。

還有，好像WDCPCPU跑高問題，，，我用AMH就沒有這個問題，

阿里云1CPU   1G內(nèi)存   1M   

我也是猜測，希望能優(yōu)化的更好。。。
加油。

impig33

admin 發(fā)表于 2014-9-26 11:53

我的沒事：
1.面板改生僻端口
2.非必要，平時不開。還省內(nèi)存。
3.平時只開80，面板也可以通過shell tunnel連接


我就先不升級了，看看了效果再說。

.

qq1134111310

序號	用戶	操作	IP	時間
57	admin	修改用戶	171.*（我自己的）	2014-11-06 20:50
56		系統(tǒng)升級	182.16.1.58	2014-09-28 06:10
55		刪除數(shù)據(jù)庫用戶	182.16.1.58	2014-09-28 06:10
51	admin	修改文件權(quán)限 *	222.*（我自己的）	2014-08-05 11:06

NND 已被入侵 不過貌似沒有動我數(shù)據(jù) 還給我系統(tǒng)升級了 52至54的日志被刪除了
他大爺?shù)?nbsp; 看來得重做vps系統(tǒng)才保險

kazaff

這個必須頂！好體驗！��！

hjp1011

MD,我也中招了，多了一個管理賬號。不知道上傳了什么東東。

licun

還好，半年前我那幾個VPS全都沒有續(xù)費

wenjie0225

回復(fù) 23# mdcpsuper

我和你的問題一模一樣 請問你后來怎么處理解決的~

wenjie0225

我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫列表里增加了 jgjsfgv 和 ...
mdcpsuper 發(fā)表于 2014-11-3 16:19

我跟這個兄弟情況一模一樣，請問要操作什么嘛

中招后服務(wù)器無比慢重啟解決后發(fā)現(xiàn)又好慢

dmcountry

升級成功~~~~~~~~~~~~~~~~

featue

盡管我如此低調(diào)，還是中招了。。。。。。。。。密碼都變成初始的了。。。

mdcpsuper

我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫列表里增加了 jgjsfgv 和aishang用戶
多了這些操作，不是我的操作
75        admin        下載SSH密鑰文件        182.86.128.224        2014-11-01 14:35
74        admin        生成SSH密鑰文件        182.86.128.224        2014-11-01 14:35
73        系統(tǒng)用戶        增加mysql數(shù)據(jù)庫 jgjsfgv        182.86.128.224        2014-11-01 14:34

ykqizhen

我這也多了  aishang    和  aaaaaa   這個   數(shù)據(jù)庫~~    ·      是被入侵了么 ·？

河南

nginx/1.0.15這個 怎么解決 DZ3.2的QQ互聯(lián) 白屏問題。 QQ互聯(lián)用不了。  并且之前在WINDOWS系統(tǒng)上好好的插件。 轉(zhuǎn)到nginx后。插件只能登陸后可以使用。 游客點不進去？

下載 (19.09 KB)

2014-11-2 00:31