Rank: 9 Rank: 9 Rank: 9

1^# 跳轉到 » 正序看帖

字體大小: tT

發(fā)表于 2011-12-19 14:46 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設置等

溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因為,你懂的

[其它] 關于某IDC公司公告的說明

近日，有某IDC公司聯(lián)系過我，說自己公司用了我的管理面板，即wdcp，有較多的服務器被入侵主要表現(xiàn)在
1 服務器往外發(fā)包
2 /etc/目錄下有幾十個以.xsyslog開頭的文件，同時有一個.xsyslog的進程在運行

因為在此之前的一些天，本人也遇到了一臺，所以也比較清楚
也花了些時間去檢查原因和問題，但未能發(fā)現(xiàn)可能存在的問題或漏洞。唯一可能的是ssh的密碼過于簡單
因為在本人所管理的幾十臺服務器中，只有這一臺有這種情況，也是最后發(fā)現(xiàn)，這臺機的ssh密碼確實比較簡單
本人并沒有推卸責任的想法，同時也歡迎任何人或朋友，如果在使用我的系統(tǒng)中，如有發(fā)現(xiàn)任何的安全問題或漏洞，歡迎及時向我反饋，我必定在最短的時間內查找原因并解決，其它問題或BUG，也歡迎反饋
各位朋友也可以根據(jù)上述情況各自檢查下自己的系統(tǒng)，是否有此問題？

同時，也在此做一些說明和聲明
1.X與2.X本質上沒有區(qū)別，只在功能及結構上有不同和調整，2.0更利于以后的發(fā)展和擴展，以及一些功能的增強
并沒有因為安全問題或漏洞原因的區(qū)別。至少目前還沒有發(fā)現(xiàn)有

同時，也對所有使用服務器的朋友建議
1 服務器的管理密碼，切記不能過于簡單，特別不要用一些常用的關鍵字，如admin,passwd之類，在本人接觸的人或IDC公司中，有較多的人，都是用著默認的服務商提供的密碼，這是很危險的
2 也可以通過修改端口或限制IP訪問，來增強系統(tǒng)的安全
之所以這樣，主要原因是
互聯(lián)網(wǎng)上無時無該運行的猜解機多的得，如果簡單過于簡單且有規(guī)律，必死無疑，本人就遇到過兩三次，機房裝好系統(tǒng)，由于下班沒理，就第二天才用，就有密碼被改又或是被人連接過安裝了軟件等

暫時就這些吧