[求助] 最近論壇是不是有人惡意發(fā)布WDCP負(fù)面消息詆毀WDCP請(qǐng)您為WDCP證明清白

2365688988

為什么最近論壇上這么多人發(fā)面板被黑的問(wèn)題，等的問(wèn)題。到底是真實(shí)情況還是有人惡意詆毀WDCP有著不可高人的目的，請(qǐng)大家跟帖下，我知道一般裝WDCP的面板的人都會(huì)經(jīng)常來(lái)論壇大家看到了這個(gè)帖子，如果您也是使用WDCP沒(méi)有問(wèn)題的話請(qǐng)您跟帖下，證明大家都沒(méi)有問(wèn)題，看是不是有人惡意詆毀呢？還有如果你確實(shí)是服務(wù)器被黑了，請(qǐng)發(fā)圖證明下。前提給大家說(shuō)下最基本的知識(shí)，使用WDCP面板必須修改數(shù)據(jù)庫(kù)密碼，面板密碼一定要強(qiáng)壯，還有不能使用任何中文版的putty或者WINSCP這2個(gè)軟件可能有后門(mén)的，特別提醒使用中文PUTTY的一定注意基本上中毒無(wú)疑了。不要相信百度給你的軟件，當(dāng)年就是百度給大力推廣PUTTY中文版的，百度就知道賺錢(qián)不顧其他的，說(shuō)多了不要見(jiàn)怪。不要是因?yàn)檫@些問(wèn)題導(dǎo)致服務(wù)器被黑還來(lái)說(shuō)是WDCP的問(wèn)題，有問(wèn)題請(qǐng)多方面的分析下。

wilywx

真實(shí)情況,確實(shí)被黑了,我2臺(tái)crissic家的VPS都被暫停了,暫停原因都是DDOS攻擊.

我本來(lái)不知道原因,今天看了下論壇才發(fā)現(xiàn)不止我一個(gè)人這樣. 我?guī)资�臺(tái)機(jī)器上都是裝的WDCP,都不知道怎么搞了,一臺(tái)臺(tái)重裝會(huì)吐血,只能暫時(shí)都升級(jí)到最新版,觀察下看看還有沒(méi)有問(wèn)題.

也怪自己僥幸之心,前一段時(shí)間看到出新版了,卻沒(méi)有把全部機(jī)器都升級(jí)(因?yàn)橐郧坝羞^(guò)很久沒(méi)升級(jí)的,都沒(méi)事),而被暫停的這2臺(tái)都是沒(méi)升級(jí)的.

用WDCP好久了,以后也還會(huì)繼續(xù)用,希望不要再出現(xiàn)這問(wèn)題了,機(jī)器被黑被暫停,跟老外溝通很痛苦..
建議作者能不能做個(gè)設(shè)置選項(xiàng),每天檢測(cè)新版本,檢測(cè)到新版本就自動(dòng)升級(jí)的.

砍柴郎

回復(fù) 2# wilywx

同病相憐的人握握手吧。

我現(xiàn)在CRISS那機(jī)器我寫(xiě)TK后給我打開(kāi)了，但我真心不敢用了。
打算關(guān)幾天再說(shuō)。

wilywx

回復(fù) 3# 砍柴郎


   今天把我?guī)资�臺(tái)VPS檢查了一遍,發(fā)現(xiàn)沒(méi)及時(shí)升級(jí)的有將近一半的機(jī)器被黑了(都是改回了默認(rèn)密碼,看操作日志有添加數(shù)據(jù)庫(kù)操作).. 全部重裝了系統(tǒng),然后裝了最新版的WDCP,因?yàn)槲抑粧靷�(gè)探針,就禁止mysqld自動(dòng)啟動(dòng)了,這樣應(yīng)該沒(méi)問(wèn)題了.

admin

這個(gè)確實(shí)是存在的事
具體是，wdcp確實(shí)出了個(gè)較嚴(yán)重的安全漏洞，導(dǎo)致被黑客利用，被黑
如果你在安裝好后，沒(méi)有修改默認(rèn)端口，也沒(méi)有限制域名打開(kāi)登錄，被黑的可能性很大
因?yàn)檫@個(gè)漏洞出現(xiàn)有一段時(shí)間了，在9月底的時(shí)候，也發(fā)布了更新補(bǔ)丁，但由于各種原因，還有很多人沒(méi)有看到或沒(méi)有更新到的
而且，最近幾日發(fā)現(xiàn)，黑客還在不停地破壞，對(duì)此，我們只能建議大家及時(shí)更新，昨天也對(duì)所有的論壇用戶群發(fā)郵件通知了

對(duì)于上面的一個(gè)朋友提出的自動(dòng)更新，是可以實(shí)現(xiàn)的，不過(guò)這個(gè)操作比較敏感的

2365688988

有漏洞是事實(shí)但是，如果就連基本的安全常識(shí)都不知道就是給你使用什么軟件和程序都會(huì)出問(wèn)題的，官方都已經(jīng)給出了很明白的防止黑客利用的安全措施了，大家為什么就不能看看呢？修改登錄端口綁定登錄域名這個(gè)是最基本的了，在面板中都是可以操作的為什么不修改，出現(xiàn)漏洞就是說(shuō)明平時(shí)安全措施不到位的，不能怪別人，畢竟軟件用戶多了，就會(huì)有人惦記的，大家作為網(wǎng)站管理員不能只顧著網(wǎng)站程序的安全，不管服務(wù)器安全，如果服務(wù)器被黑就是大問(wèn)題了，一個(gè)網(wǎng)站被黑不會(huì)連累服務(wù)器的影響很小的，建議大家還是都看看官方的安全教程給大家一個(gè)官方的鏈接教程wdcp安全設(shè)置,讓你的后臺(tái),只有你自己能訪問(wèn)http://www.fsowen.com/bbs/thread-3355-1-1.html
還有常用的必須知道的面板操作問(wèn)題，如果這些你都沒(méi)有看過(guò)，還使用WDCP在出問(wèn)題只能怪你自己，必須知道是問(wèn)題地址http://www.fsowen.com/bbs/thread-1438-1-1.html 請(qǐng)大家去看看

2365688988

我使用面板很長(zhǎng)時(shí)間都沒(méi)有出過(guò)問(wèn)題就是最近安裝阿里云新版的centos5.10版的時(shí)候出錯(cuò)了，安裝不上發(fā)現(xiàn)是阿里云的centos5.10系統(tǒng)問(wèn)題應(yīng)該，換成centos6的版本就沒(méi)有問(wèn)題了。WDCP穩(wěn)定性是不容質(zhì)疑的，如果你不做安全措施出現(xiàn)問(wèn)題就只能說(shuō)明自己做的不到位，還是多多關(guān)注WDCP官方的論壇有漏洞及時(shí)的修復(fù)不要等到服務(wù)器出問(wèn)題了，甚至是被空間商給封了才知道出問(wèn)題了。

超帥

還不是怪用戶自己，安全防護(hù)措施都不知道做，至少改下端口吧