[求助] 求助WDCP出現(xiàn)的漏洞，已升級(jí)最新版，但前期已被黑客入侵，求解決方案

wenjie0225

在升級(jí)到最新版本前發(fā)現(xiàn)：
我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫(kù)列表里增加了 jgjsfgv 用戶(hù)
多了這些操作，不是我的操作
75        admin        下載SSH密鑰文件        182.86.128.224        2014-11-01 14:35
74        admin        生成SSH密鑰文件        182.86.128.224        2014-11-01 14:35
73        系統(tǒng)用戶(hù)        增加mysql數(shù)據(jù)庫(kù) jgjsfgv        182.86.128.224        2014-11-01 14:34

目前我已經(jīng)把jgjsfgv這個(gè)數(shù)據(jù)庫(kù)的用戶(hù)刪除，升級(jí)到了WDCP的最新版本，修改了登陸密碼和ROOT密碼
請(qǐng)問(wèn)我還有什么地方需要操作應(yīng)對(duì)嗎

xiezehua

我兩臺(tái)服務(wù)器也是WDCP的，也被入侵了，在ROOT文件夾下面還有Ip32.rar 101.rar等文件

砍柴郎

我的也是，還有一臺(tái)被Suspended了。

砍柴郎

我也想知道，已被入侵后，如果補(bǔ)救？
刪除數(shù)據(jù)庫(kù)用戶(hù)再升級(jí)程序就可以了嗎？

a475305268

最新的補(bǔ)丁？？

admin

1 首先升級(jí)補(bǔ)丁
2 檢查下記錄，把增加的相應(yīng)用戶(hù)刪除
3 檢查下記錄或日志，看是否有上傳文件之類(lèi)