[發(fā)布] wdcp中發(fā)現(xiàn)一個(gè)安全漏洞,請(qǐng)各位及時(shí)升級(jí)

admin

目前發(fā)現(xiàn),wdcp_v2.5.10之前的版本有一個(gè)嚴(yán)重安全漏洞,導(dǎo)致可添加數(shù)據(jù)庫(kù)用戶(hù),還可能會(huì)導(dǎo)致更多的不安全因素,請(qǐng)各位及時(shí)升級(jí)到最新的2.5.11版本 升級(jí)方法 1 直接在后臺(tái)升級(jí)就可以 2 如果無(wú)法在后臺(tái)升級(jí),可用如下方法 SSH登錄服務(wù)器 wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz tar zxvf wdcp_v2.5.tar.gz -C / 完成即可

hjk7788

我的版本無(wú)法修補(bǔ)，沒(méi)有對(duì)應(yīng)的包，系統(tǒng)名稱(chēng)：WDlinux Control Panel (簡(jiǎn)稱(chēng)wdCP) (WD訂閱)
當(dāng)前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926) 更新日志
操作系統(tǒng)：Linux 2.6.32-279.el6.x86_64

hanhanwen

我來(lái)支持WDCP了。
昨天試用了AMH，覺(jué)得也不錯(cuò)。
我的建議是，能吧數(shù)據(jù)庫(kù)也弄到數(shù)據(jù)盤(pán)就好了。
目前如果掛載數(shù)據(jù)盤(pán)www 那就是把WDCP也安裝到了數(shù)據(jù)盤(pán)。
雖然可以在后臺(tái)設(shè)置網(wǎng)站目錄為自定義路徑，（自己掛載的數(shù)據(jù)盤(pán)）
可是，數(shù)據(jù)庫(kù)還是在www/wdlinux/下面。。。
能吧數(shù)據(jù)庫(kù)和網(wǎng)站文件單獨(dú)出去就完美了。。。

還有，好像WDCPCPU跑高問(wèn)題，，，我用AMH就沒(méi)有這個(gè)問(wèn)題，

阿里云1CPU   1G內(nèi)存   1M   

我也是猜測(cè)，希望能優(yōu)化的更好。。。
加油。

impig33

admin 發(fā)表于 2014-9-26 11:53

我的沒(méi)事：
1.面板改生僻端口
2.非必要，平時(shí)不開(kāi)。還省內(nèi)存。
3.平時(shí)只開(kāi)80，面板也可以通過(guò)shell tunnel連接


我就先不升級(jí)了，看看了效果再說(shuō)。

.

qq1134111310

序號(hào)	用戶(hù)	操作	IP	時(shí)間
57	admin	修改用戶(hù)	171.*（我自己的）	2014-11-06 20:50
56		系統(tǒng)升級(jí)	182.16.1.58	2014-09-28 06:10
55		刪除數(shù)據(jù)庫(kù)用戶(hù)	182.16.1.58	2014-09-28 06:10
51	admin	修改文件權(quán)限 *	222.*（我自己的）	2014-08-05 11:06

NND 已被入侵 不過(guò)貌似沒(méi)有動(dòng)我數(shù)據(jù) 還給我系統(tǒng)升級(jí)了 52至54的日志被刪除了
他大爺?shù)?nbsp; 看來(lái)得重做vps系統(tǒng)才保險(xiǎn)

kazaff

這個(gè)必須頂！好體驗(yàn)�。。�

hjp1011

MD,我也中招了，多了一個(gè)管理賬號(hào)。不知道上傳了什么東東。

licun

還好，半年前我那幾個(gè)VPS全都沒(méi)有續(xù)費(fèi)

wenjie0225

回復(fù) 23# mdcpsuper

我和你的問(wèn)題一模一樣 請(qǐng)問(wèn)你后來(lái)怎么處理解決的~

wenjie0225

我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫(kù)列表里增加了 jgjsfgv 和 ...
mdcpsuper 發(fā)表于 2014-11-3 16:19

我跟這個(gè)兄弟情況一模一樣，請(qǐng)問(wèn)要操作什么嘛

中招后服務(wù)器無(wú)比慢重啟解決后發(fā)現(xiàn)又好慢

dmcountry

升級(jí)成功~~~~~~~~~~~~~~~~

featue

盡管我如此低調(diào)，還是中招了。。。。。。。。。密碼都變成初始的了。。。

mdcpsuper

我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫(kù)列表里增加了 jgjsfgv 和aishang用戶(hù)
多了這些操作，不是我的操作
75        admin        下載SSH密鑰文件        182.86.128.224        2014-11-01 14:35
74        admin        生成SSH密鑰文件        182.86.128.224        2014-11-01 14:35
73        系統(tǒng)用戶(hù)        增加mysql數(shù)據(jù)庫(kù) jgjsfgv        182.86.128.224        2014-11-01 14:34

ykqizhen

我這也多了  aishang    和  aaaaaa   這個(gè)   數(shù)據(jù)庫(kù)~~    ·      是被入侵了么 ·？

河南

nginx/1.0.15這個(gè) 怎么解決 DZ3.2的QQ互聯(lián) 白屏問(wèn)題。 QQ互聯(lián)用不了。  并且之前在WINDOWS系統(tǒng)上好好的插件。 轉(zhuǎn)到nginx后。插件只能登陸后可以使用。 游客點(diǎn)不進(jìn)去？

下載 (19.09 KB)

2014-11-2 00:31