[求助] 最近論壇是不是有人惡意發(fā)布WDCP負面消息詆毀WDCP請您為WDCP證明清白

2365688988

為什么最近論壇上這么多人發(fā)面板被黑的問題，等的問題。到底是真實情況還是有人惡意詆毀WDCP有著不可高人的目的，請大家跟帖下，我知道一般裝WDCP的面板的人都會經(jīng)常來論壇大家看到了這個帖子，如果您也是使用WDCP沒有問題的話請您跟帖下，證明大家都沒有問題，看是不是有人惡意詆毀呢？還有如果你確實是服務(wù)器被黑了，請發(fā)圖證明下。前提給大家說下最基本的知識，使用WDCP面板必須修改數(shù)據(jù)庫密碼，面板密碼一定要強壯，還有不能使用任何中文版的putty或者WINSCP這2個軟件可能有后門的，特別提醒使用中文PUTTY的一定注意基本上中毒無疑了。不要相信百度給你的軟件，當(dāng)年就是百度給大力推廣PUTTY中文版的，百度就知道賺錢不顧其他的，說多了不要見怪。不要是因為這些問題導(dǎo)致服務(wù)器被黑還來說是WDCP的問題，有問題請多方面的分析下。

wilywx

真實情況,確實被黑了,我2臺crissic家的VPS都被暫停了,暫停原因都是DDOS攻擊.

我本來不知道原因,今天看了下論壇才發(fā)現(xiàn)不止我一個人這樣. 我?guī)资�臺機器上都是裝的WDCP,都不知道怎么搞了,一臺臺重裝會吐血,只能暫時都升級到最新版,觀察下看看還有沒有問題.

也怪自己僥幸之心,前一段時間看到出新版了,卻沒有把全部機器都升級(因為以前有過很久沒升級的,都沒事),而被暫停的這2臺都是沒升級的.

用WDCP好久了,以后也還會繼續(xù)用,希望不要再出現(xiàn)這問題了,機器被黑被暫停,跟老外溝通很痛苦..
建議作者能不能做個設(shè)置選項,每天檢測新版本,檢測到新版本就自動升級的.

砍柴郎

回復(fù) 2# wilywx

同病相憐的人握握手吧。

我現(xiàn)在CRISS那機器我寫TK后給我打開了，但我真心不敢用了。
打算關(guān)幾天再說。

wilywx

回復(fù) 3# 砍柴郎


   今天把我?guī)资�臺VPS檢查了一遍,發(fā)現(xiàn)沒及時升級的有將近一半的機器被黑了(都是改回了默認密碼,看操作日志有添加數(shù)據(jù)庫操作).. 全部重裝了系統(tǒng),然后裝了最新版的WDCP,因為我只掛個探針,就禁止mysqld自動啟動了,這樣應(yīng)該沒問題了.

admin

這個確實是存在的事
具體是，wdcp確實出了個較嚴重的安全漏洞，導(dǎo)致被黑客利用，被黑
如果你在安裝好后，沒有修改默認端口，也沒有限制域名打開登錄，被黑的可能性很大
因為這個漏洞出現(xiàn)有一段時間了，在9月底的時候，也發(fā)布了更新補丁，但由于各種原因，還有很多人沒有看到或沒有更新到的
而且，最近幾日發(fā)現(xiàn)，黑客還在不停地破壞，對此，我們只能建議大家及時更新，昨天也對所有的論壇用戶群發(fā)郵件通知了

對于上面的一個朋友提出的自動更新，是可以實現(xiàn)的，不過這個操作比較敏感的

2365688988

有漏洞是事實但是，如果就連基本的安全常識都不知道就是給你使用什么軟件和程序都會出問題的，官方都已經(jīng)給出了很明白的防止黑客利用的安全措施了，大家為什么就不能看看呢？修改登錄端口綁定登錄域名這個是最基本的了，在面板中都是可以操作的為什么不修改，出現(xiàn)漏洞就是說明平時安全措施不到位的，不能怪別人，畢竟軟件用戶多了，就會有人惦記的，大家作為網(wǎng)站管理員不能只顧著網(wǎng)站程序的安全，不管服務(wù)器安全，如果服務(wù)器被黑就是大問題了，一個網(wǎng)站被黑不會連累服務(wù)器的影響很小的，建議大家還是都看看官方的安全教程給大家一個官方的鏈接教程wdcp安全設(shè)置,讓你的后臺,只有你自己能訪問http://www.fsowen.com/bbs/thread-3355-1-1.html
還有常用的必須知道的面板操作問題，如果這些你都沒有看過，還使用WDCP在出問題只能怪你自己，必須知道是問題地址http://www.fsowen.com/bbs/thread-1438-1-1.html 請大家去看看

2365688988

我使用面板很長時間都沒有出過問題就是最近安裝阿里云新版的centos5.10版的時候出錯了，安裝不上發(fā)現(xiàn)是阿里云的centos5.10系統(tǒng)問題應(yīng)該，換成centos6的版本就沒有問題了。WDCP穩(wěn)定性是不容質(zhì)疑的，如果你不做安全措施出現(xiàn)問題就只能說明自己做的不到位，還是多多關(guān)注WDCP官方的論壇有漏洞及時的修復(fù)不要等到服務(wù)器出問題了，甚至是被空間商給封了才知道出問題了。

超帥

還不是怪用戶自己，安全防護措施都不知道做，至少改下端口吧