无标题文档
WDCDN联

盟内部测试火热进行中
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中,现注册更有260代金额券赠送
返回列表 发帖
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的

[其它] 关于某IDC公司公告的说明

近日,有某IDC公司联系过我,说自己公司用了我的管理面板,即wdcp,有较多的服务器被入侵主要表现在
1 服务器往外发包
2 /etc/目录下有几十个以.xsyslog开头的文件,同时有一个.xsyslog的进程在运行

因为在此之前的一些天,本人也遇到了一台,所以也比较清楚
也花了些时间去检查原因和问题,但未能发现可能存在的问题或漏洞。唯一可能的是ssh的密码过于简单
因为在本人所管理的几十台服务器中,只有这一台有这种情况,也是最后发现,这台机的ssh密码确实比较简单
本人并没有推卸责任的想法,同时也欢迎任何人或朋友,如果在使用我的系统中,如有发现任何的安全问题或漏洞,欢迎及时向我反馈,我必定在最短的时间内查找原因并解决,其它问题或BUG,也欢迎反馈
各位朋友也可以根据上述情况各自检查下自己的系统,是否有此问题?

同时,也在此做一些说明和声明
1.X与2.X本质上没有区别,只在功能及结构上有不同和调整,2.0更利于以后的发展和扩展,以及一些功能的增强
并没有因为安全问题或漏洞原因的区别。至少目前还没有发现有

同时,也对所有使用服务器的朋友建议
1 服务器的管理密码,切记不能过于简单,特别不要用一些常用的关键字,如admin,passwd之类,在本人接触的人或IDC公司中,有较多的人,都是用着默认的服务商提供的密码,这是很危险的
2 也可以通过修改端口或限制IP访问,来增强系统的安全
之所以这样,主要原因是
互联网上无时无该运行的猜解机多的得,如果简单过于简单且有规律,必死无疑,本人就遇到过两三次,机房装好系统,由于下班没理,就第二天才用,就有密码被改又或是被人连接过安装了软件等


暂时就这些吧
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

支持了,楼主说的是西部数码,用习惯了旧版都不想升级

TOP

2楼的这么快就知道了,厉害!!!

TOP

本帖最后由 dongnengda 于 2011-12-19 21:07 编辑

回复 3# xlshuang


   当然,因为我用的就是西部数码的产品,他们的公告和楼主讲的很吻合

TOP

也好,正好升级用用新版本。只是这个升级的理由有点牵强。

TOP

这个升级新版其实也没用,因为系统上的东西仍然没有清除
所以最好的办法,是重装
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

重装  我还是喜欢1.1

TOP

西部数码用的wdcp 汗
努力学习中。

TOP

还有这事!

TOP

2楼情报系统强大!

TOP

2楼的是事实,现在也可以看到西部数码的vps赠送wdcp

TOP

现在也可以看到西部数码的vps赠送wdcp

TOP

安全是一种意识。。

TOP

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

用着不错 俺对LINUX不熟悉呵呵。。用了这控制面板感觉管理起网站来方便多了
来学习

TOP

返回列表