永久黄网站色视频免费直播,yy6080三理论日本中文,亚洲无码免费在线观看视频,欧美日韩精品一区二区在线播放

無標題文檔
wdCP系統 (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用教程) wdCDN系統 (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用手冊)
wdOS系統 (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用教程) wdDNS系統 (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用手冊)
注冊 發(fā)貼 提問 回復-必看必看 wddns免費智能 DNS 開通 本地或虛擬機使 用wdcp 一鍵包在mysql編 譯時"卡住"
AI導航網AI應用網站大全 wdcp官方技術支持/服務 阿里云8折優(yōu)惠券 無敵云 騰訊云優(yōu)惠中，現注冊更有260代金額券贈送
返回列表 發(fā)帖

Rank: 2
1# 跳轉到 » 倒序看帖
打印
tT
發(fā)表于 2018-7-15 19:30 | 只看該作者
提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細，如系統版本,wdcp版本,軟件版本等及錯誤的詳細信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設置等

溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因為,你懂的

[BUG反饋] WDCP 重大漏洞 密碼為明文 直接用PHP能讀取到密碼 默認直接跨站

最近,我的VPS上安置了幾個網站用戶,不知道是用戶 搞鬼 還是 網站織夢程序本身漏洞,導致被上傳文件管理器,而且整個就跨站了,所有的網站都有木馬程序,整個被人操控,我試了,無論在哪個空間 搞一個file_get_contents(WDCP密碼路徑)這里不再細說了,你懂得,然后就讀取到WDCP密碼 其他一些密碼 端口 配置等等  都是可以直接讀取 所以說 這些寫重大隱患,搞個MD5也好吧其他網站的文件 更是隨意讀取修改 這就是跨站 最近被黑的太慘 感謝WDCP 給我?guī)矸奖愕耐瑫r 也帶來麻煩  謝謝

Rank: 9Rank: 9Rank: 9
2#
發(fā)表于 2018-7-16 15:04 | 只看該作者
不知你是在哪里看，是明文，很好奇
而且，默認的數據庫文件，也只有root用戶可讀寫，其它用戶是不可讀的
看清提問三步曲及多看教程/FAQ索引(wdcp,v3,一鍵包,wdOS),益處多多.wdcp工具集 阿里云主機8折優(yōu)惠碼

TOP

Rank: 2
3#
發(fā)表于 2018-7-16 19:39 | 只看該作者
老鐵,密碼就在/www/wdlinux/wdcp/conf/mrpw.conf 明文的 難道 您不知道嗎 ?

TOP

Rank: 2
4#
發(fā)表于 2018-7-16 22:44 | 只看該作者
剛測試了一下，這還真的是這樣的。

TOP

Rank: 1
5#
發(fā)表于 2018-7-17 10:31 | 只看該作者
剛剛看了一下，這里看到的是mysql密碼，還真是
wdcp我的愛

TOP

Rank: 2
6#
發(fā)表于 2018-7-17 11:12 | 只看該作者
看到的就是WDCP登錄密碼啊 你說是SQL密碼 說明你 登錄密碼  和 SQL 密碼一樣的,其實其他的 FTP 密碼 也是明文的 本來LINUX 都是文本形式存在 只要獲得路徑 一切都曝光了

TOP

Rank: 1
7#
發(fā)表于 2018-7-17 16:14 | 只看該作者
我前段時間也被人拿了后臺，后來自己改了密碼，如果這樣有可能修改后的密碼他們也有可能拿到。

TOP

Rank: 9Rank: 9Rank: 9
8#
發(fā)表于 2018-7-18 12:28 | 只看該作者
這個是mysql的密碼，并不是wdcp的登錄密碼
為了小工具的方便用，確實是明文存儲。不過一般用戶是讀取不到的
這個文件的默認權限，應該是600，其它的用戶也讀不到的
可以檢查或重新設置一下
chmod 600 /www/wdlinux/wdcp/conf/mrpw.conf
看清提問三步曲及多看教程/FAQ索引(wdcp,v3,一鍵包,wdOS),益處多多.wdcp工具集 阿里云主機8折優(yōu)惠碼

TOP

Rank: 2
9#
發(fā)表于 2018-7-18 18:36 | 只看該作者
回復 8# admin


    老鐵,絕對是 WDCP 的登錄密碼 這個 不用質疑的 您老人家 還是先核實吧

TOP

Rank: 2
10#
發(fā)表于 2018-7-18 19:01 | 只看該作者
回復 8# admin


    不好意思 群主,仔細看了 應該是 SQL 密碼 ,還是建議大家把各種密碼 設置不同吧 我就是設置一樣的 惹的禍

TOP

Rank: 2
11#
發(fā)表于 2018-7-18 19:03 | 只看該作者
如果 要進行實際運營 還是要從APCHE 和 PHP 設置 等等基礎的安全上學  好好的優(yōu)化 否則 等于裸奔哦 我就是上當了 被黑的很慘 一個站被下木馬 整個服務器 遭殃了 還是自己太過于信任WDCP 還是從基礎安全學習 考量吧

TOP

Rank: 7Rank: 7Rank: 7
12#
發(fā)表于 2018-7-31 23:28 | 只看該作者
回復 11# jsudi


    使用面板過程中，基本安全常識還是要了解一下的，比如root密碼wd登錄密碼等，千萬別一樣，還有弱口令，在不需要ssh的情況下，可以關閉ssh，ping也可以關閉掉的！
這個人很勤快~暫時沒有個性簽名

TOP

Rank: 2
13#
發(fā)表于 2018-9-11 22:50 | 只看該作者
回復 12# Miker

my明文也不怎么安全吧？
付費解決 QQ15365637

TOP

Rank: 1
14#
發(fā)表于 2018-11-23 10:21 | 只看該作者
明文的確實不安全
上下求索

TOP

Rank: 1
15#
發(fā)表于 2018-11-24 16:01 | 只看該作者
怎樣才能找回wdcp密碼

TOP

返回列表