[发布] wdcp中发现一个安全漏洞,请各位及时升级

admin

目前发现,wdcp_v2.5.10之前的版本有一个严重安全漏洞,导致可添加数据库用户,还可能会导致更多的不安全因素,请各位及时升级到最新的2.5.11版本 升级方法 1 直接在后台升级就可以 2 如果无法在后台升级,可用如下方法 SSH登录服务器 wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz tar zxvf wdcp_v2.5.tar.gz -C / 完成即可

hjk7788

我的版本无法修补，没有对应的包，系统名称：WDlinux Control Panel (简称wdCP) (WD订阅)
当前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926) 更新日志
操作系统：Linux 2.6.32-279.el6.x86_64

hanhanwen

我来支持WDCP了。
昨天试用了AMH，觉得也不错。
我的建议是，能吧数据库也弄到数据盘就好了。
目前如果挂载数据盘www 那就是把WDCP也安装到了数据盘。
虽然可以在后台设置网站目录为自定义路径，（自己挂载的数据盘）
可是，数据库还是在www/wdlinux/下面。。。
能吧数据库和网站文件单独出去就完美了。。。

还有，好像WDCPCPU跑高问题，，，我用AMH就没有这个问题，

阿里云1CPU   1G内存   1M   

我也是猜测，希望能优化的更好。。。
加油。

impig33

admin 发表于 2014-9-26 11:53

我的没事：
1.面板改生僻端口
2.非必要，平时不开。还省内存。
3.平时只开80，面板也可以通过shell tunnel连接


我就先不升级了，看看了效果再说。

.

qq1134111310

序号	用户	操作	IP	时间
57	admin	修改用户	171.*（我自己的）	2014-11-06 20:50
56		系统升级	182.16.1.58	2014-09-28 06:10
55		删除数据库用户	182.16.1.58	2014-09-28 06:10
51	admin	修改文件权限 *	222.*（我自己的）	2014-08-05 11:06

NND 已被入侵 不过貌似没有动我数据 还给我系统升级了 52至54的日志被删除了
他大爷的  看来得重做vps系统才保险

kazaff

这个必须顶！好体验！！！

hjp1011

MD,我也中招了，多了一个管理账号。不知道上传了什么东东。

licun

还好，半年前我那几个VPS全都没有续费

wenjie0225

回复 23# mdcpsuper

我和你的问题一模一样 请问你后来怎么处理解决的~

wenjie0225

我的登录密码都被改了，靠，突然用 发现登录不了了。
好不容易登录了 发现 数据库列表里增加了 jgjsfgv 和 ...
mdcpsuper 发表于 2014-11-3 16:19

我跟这个兄弟情况一模一样，请问要操作什么嘛

中招后服务器无比慢重启解决后发现又好慢

dmcountry

升级成功~~~~~~~~~~~~~~~~

featue

尽管我如此低调，还是中招了。。。。。。。。。密码都变成初始的了。。。

mdcpsuper

我的登录密码都被改了，靠，突然用 发现登录不了了。
好不容易登录了 发现 数据库列表里增加了 jgjsfgv 和aishang用户
多了这些操作，不是我的操作
75        admin        下载SSH密钥文件        182.86.128.224        2014-11-01 14:35
74        admin        生成SSH密钥文件        182.86.128.224        2014-11-01 14:35
73        系统用户        增加mysql数据库 jgjsfgv        182.86.128.224        2014-11-01 14:34

ykqizhen

我这也多了  aishang    和  aaaaaa   这个   数据库~~    ·      是被入侵了么 ·？

河南

nginx/1.0.15这个 怎么解决 DZ3.2的QQ互联 白屏问题。 QQ互联用不了。  并且之前在WINDOWS系统上好好的插件。 转到nginx后。插件只能登陆后可以使用。 游客点不进去？

下载 (19.09 KB)

2014-11-2 00:31