wdcp的一个安全漏洞，非常严重，请大家及时升级和检查 - wdCP V2|linux下免费的服务器/虚拟主机管理系统 - WDlinux官方论坛 Linux服务器架构,性能优化.免费CDN系统,智能DNS,负载均衡,集群分流等应用

WDlinux官方论坛 » wdCP V2|linux下免费的服务器/虚拟主机管理系统 » wdcp的一个安全漏洞，非常严重，请大家及时升级和检查

无标题文档


wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册发贴提问回复-必看必看	wddns免费智能 DNS 开通	本地或虚拟机使用wdcp	一键包在mysql编译时"卡住"
AI导航网AI应用网站大全	wdcp官方技术支持/服务	阿里云8折优惠券无敌云	腾讯云优惠中，现注册更有260代金额券赠送

返回列表发帖

Rank: 1

16^# 跳转到 »

发表于 2014-11-24 04:14 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

在 /usr/bin/bsd-port/ 目录还发现可疑文件：conf.n
大小为69byte
于是查找这个文件名一样的文件：

find / -name 'conf.n'

得到如下结果

/www/wdlinux/wdcp/sys/conf.n
/usr/bin/bsd-port/conf.n

两个文件我都删除了……希望我做的没有问题……

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

Rank: 1

17^#

发表于 2014-11-24 04:24 | 只看该作者

意外地在 /usr/bin/ 目录发现可疑新目录 /usr/bin/dpkgd
该目录下有两个文件： ps 与 netstat

对比修改时间发现该两个文件与 /bin/ps 与 /bin/netstat 这两个文件被修改的时间一致

深刻怀疑这是攻击者做的备份所在，于是用这两个备份文件替换了/bin下的对应文件，ps与netstat又能正常使用了。

PS：使用WD官方提供的netstat文件会被系统提示：-bash: /bin/netstat: /lib/ld-linux.so.2: bad ELF interpreter: 没有那个文件或目录，说明文件还是有问题的，而且和备份的两个文件的大小并不一样！

看来，攻击者还是挺有良心的，好像也没有做任何大的动作和破坏！

谢天谢地谢这个陌生人！

Rank: 2

18^#

发表于 2014-11-26 20:44 | 只看该作者

支持老大。精彩啊！

Rank: 1

19^#

发表于 2014-11-27 10:39 | 只看该作者

很多客户受伤了，我们也可以借助黑客的思维，设置使用SSH私钥登录，这样更安全一些。

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

Rank: 1

20^#

发表于 2014-12-1 09:58 | 只看该作者

嗯，谢谢管理员，不过我的版本无法修补，统名称：WDlinux Control Panel (简称wdCP) (WD订阅)
当前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926)更新日志
操作系统：Linux 2.6.32-279.el6.x86_64

网站运营

Rank: 2

21^#

发表于 2014-12-1 15:00 | 只看该作者

我以为WDCP该升级了。
现在CentOS 7.0了。
但是WDCP不支持，我安装了，全乱了。。。多希望支持呀。WDCP就算收费我也支持呀。。。可惜
真的该升级一下了。。。

艾因

Rank: 2

22^#

发表于 2014-12-5 20:01 | 只看该作者

非常感谢，我真的中招了。幸好看到这个教程，才把问题解决。

生活啊

Rank: 2

23^#

发表于 2014-12-5 20:06 | 只看该作者

完全按照这上面解决了，但是操作后后台由原来的空白变为打开，进入后升级，并没有发现 test2 账户，只有一个 admin ，现在后台运行良好，创建新站点也是 502 bad ，原来的所有网站都是 502 ，这是为何？

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn

Rank: 1

24^#

发表于 2014-12-5 21:27 | 只看该作者

怎么没法直接在后台升级？

Rank: 2

25^#

发表于 2014-12-6 11:41 | 只看该作者

系统名称：WDlinux Control Panel (简称wdCP) (WD订阅)
当前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926) 更新日志
操作系统：Linux 2.6.32-504.1.3.el6.x86_64
弱弱的问下，这个版本要补吗

Rank: 7 Rank: 7 Rank: 7

26^#

发表于 2014-12-8 18:00 | 只看该作者

回复 14# nuctroy

感谢提醒，删除恶意文件即可

Rank: 7 Rank: 7 Rank: 7

27^#

发表于 2014-12-8 18:01 | 只看该作者

回复 20# hjk7788

升级方法
1 直接在后台升级就可以

2 如果无法在后台升级,可用如下方法
SSH登录服务器
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
完成即可

Rank: 2

28^#

发表于 2014-12-14 02:21 | 只看该作者

学习了。刚发现要升级，不过还很及时。

好人

Rank: 1

29^#

发表于 2014-12-16 03:45 | 只看该作者

我用的是腾讯云主机，ssh被恶意改了但无法实现教程里的第一步啊，楼主求解

Rank: 2

30^#

发表于 2014-12-24 20:01 | 只看该作者

肿么老有漏洞

http://www.cheerain.cn