无标题文档
WDCDN联

盟内部测试火热进行中
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中,现注册更有260代金额券赠送
返回列表 发帖
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的
在 /usr/bin/bsd-port/ 目录还发现可疑文件:conf.n
大小为69byte
于是查找这个文件名一样的文件:

find /  -name 'conf.n'

得到如下结果

/www/wdlinux/wdcp/sys/conf.n
/usr/bin/bsd-port/conf.n

两个文件我都删除了……希望我做的没有问题……

TOP

意外地在 /usr/bin/ 目录发现可疑新目录 /usr/bin/dpkgd
该目录下有两个文件: ps 与 netstat

对比修改时间发现该两个文件与 /bin/ps 与 /bin/netstat 这两个文件被修改的时间一致

深刻怀疑这是攻击者做的备份所在,于是用这两个备份文件替换了/bin下的对应文件,ps与netstat又能正常使用了。

PS:使用WD官方提供的netstat文件会被系统提示:-bash: /bin/netstat: /lib/ld-linux.so.2: bad ELF interpreter: 没有那个文件或目录,说明文件还是有问题的,而且和备份的两个文件的大小并不一样!

看来,攻击者还是挺有良心的,好像也没有做任何大的动作和破坏!

谢天谢地谢这个陌生人!

TOP

支持老大。 精彩啊!

TOP

很多客户受伤了,我们也可以借助黑客的思维,设置使用SSH私钥登录,这样更安全一些。

TOP

嗯,谢谢管理员,不过我的版本无法修补,统名称:WDlinux Control Panel (简称wdCP) (WD订阅)
当前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926)更新日志
操作系统:Linux 2.6.32-279.el6.x86_64
网站运营

TOP

我以为WDCP该升级了。
现在CentOS 7.0了。
但是WDCP不支持,我安装了,全乱了。。。多希望支持呀。WDCP就算收费我也支持呀。。。可惜
真的该升级一下了。。。
艾因

TOP

非常感谢,我真的中招了。幸好看到这个教程,才把问题解决。
生活啊

TOP

完全按照这上面解决了,但是操作后后台由原来的空白变为打开,进入后升级,并没有发现 test2 账户,只有一个  admin ,现在后台运行良好,创建新站点也是  502 bad  ,原来的所有网站都是  502 ,这是为何?

TOP

怎么没法直接在后台升级?

TOP

系统名称:WDlinux Control Panel (简称wdCP) (WD订阅)
当前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926) 更新日志
操作系统:Linux 2.6.32-504.1.3.el6.x86_64
弱弱的问下,这个版本要补吗

TOP

回复 14# nuctroy


   感谢提醒,删除恶意文件即可
WDCDN联盟项目负责人 IDC商务合作洽谈  技术团队加盟 QQ:613356821   网址 http://www.wdcdn.com

TOP

回复 20# hjk7788


   升级方法
1 直接在后台升级就可以

2 如果无法在后台升级,可用如下方法
SSH登录服务器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可
WDCDN联盟项目负责人 IDC商务合作洽谈  技术团队加盟 QQ:613356821   网址 http://www.wdcdn.com

TOP

学习了。刚发现要升级,不过还很及时。
好人

TOP

我用的是腾讯云主机,ssh被恶意改了但无法实现教程里的第一步啊,楼主求解

TOP

肿么老有漏洞
http://www.cheerain.cn

TOP

返回列表