WDlinux官方论坛 - Powered by Discuz! Board

标题: [BUG反馈] 紧急报告个漏洞。密码被成默认了 wdlinux.cn [打印本页]

作者: Dizzly 时间: 2014-11-25 19:45 标题: 紧急报告个漏洞。密码被成默认了 wdlinux.cn

今天服务器商告诉我，我的服务器对外发包，封IP 24小时。
然后我发现WDCP密码被成默认了 wdlinux.cn 不知道怎么回事？
我搜索了下论坛，发现好多人碰过这样的问题，官方能给下解释么？

作者: admin 时间: 2014-11-27 14:17

被人修改的吧，有升级到最新版吗

作者: featue 时间: 2014-11-28 10:15

http://www.server110.com/linux_sec/201410/10927.html

按照这样操作之后，有的似乎还是清理不干净。。唉。。检查数据库用户。

作者: featue 时间: 2014-11-28 10:26

如果禁止使用公钥登录，可以如下操作
echo 0 > /root/.ssh/authorized_keys && chattr +i /root/.ssh/authorized_keys

作者: Dizzly 时间: 2014-12-2 18:10

回复 3# featue

我也清理不干净，特别是第二步的文件，替换后自己又变1.5M了

欢迎光临 WDlinux官方论坛 (http://www.wdlinux.cn/bbs/)