[求助] 求助WDCP出現(xiàn)的漏洞，已升級最新版，但前期已被黑客入侵，求解決方案

wenjie0225

在升級到最新版本前發(fā)現(xiàn)：
我的登錄密碼都被改了，靠，突然用 發(fā)現(xiàn)登錄不了了。
好不容易登錄了 發(fā)現(xiàn) 數(shù)據(jù)庫列表里增加了 jgjsfgv 用戶
多了這些操作，不是我的操作
75        admin        下載SSH密鑰文件        182.86.128.224        2014-11-01 14:35
74        admin        生成SSH密鑰文件        182.86.128.224        2014-11-01 14:35
73        系統(tǒng)用戶        增加mysql數(shù)據(jù)庫 jgjsfgv        182.86.128.224        2014-11-01 14:34

目前我已經(jīng)把jgjsfgv這個數(shù)據(jù)庫的用戶刪除，升級到了WDCP的最新版本，修改了登陸密碼和ROOT密碼
請問我還有什么地方需要操作應(yīng)對嗎

xiezehua

我兩臺服務(wù)器也是WDCP的，也被入侵了，在ROOT文件夾下面還有Ip32.rar 101.rar等文件

砍柴郎

我的也是，還有一臺被Suspended了。

砍柴郎

我也想知道，已被入侵后，如果補救？
刪除數(shù)據(jù)庫用戶再升級程序就可以了嗎？

a475305268

最新的補�。�？

admin

1 首先升級補丁
2 檢查下記錄，把增加的相應(yīng)用戶刪除
3 檢查下記錄或日志，看是否有上傳文件之類