WDlinux官方论坛's Archiver

Dizzly 发表于 2014-11-25 19:45

紧急报告个漏洞。密码被成默认了 wdlinux.cn

[size=4]
[/size]
[size=4]今天服务器商告诉我,我的服务器对外发包,封IP 24小时。[/size]
[size=4]然后我发现WDCP密码被成默认了 wdlinux.cn 不知道怎么回事?[/size]
[size=4]我搜索了下论坛,发现好多人碰过这样的问题,官方能给下解释么?[/size]

admin 发表于 2014-11-27 14:17

被人修改的吧,有升级到最新版吗

featue 发表于 2014-11-28 10:15

http://www.server110.com/linux_sec/201410/10927.html

按照这样操作之后,有的似乎还是清理不干净。。唉。。检查数据库用户。

featue 发表于 2014-11-28 10:26

如果禁止使用公钥登录,可以如下操作
echo 0 > /root/.ssh/authorized_keys && chattr +i  /root/.ssh/authorized_keys

Dizzly 发表于 2014-12-2 18:10

[b]回复 [url=http://www.wdlinux.cn/bbs/redirect.php?goto=findpost&pid=65902&ptid=37835]3#[/url] [i]featue[/i] [/b]


    我也清理不干净,特别是第二步的文件,替换后自己又变1.5M了

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.