
标题: [BUG反馈] 黑客利用wdcplinux的鉴权漏洞,恶意控制云主机 [打印本页]
作者: grumps 时间: 2014-10-27 11:50 标题: 黑客利用wdcplinux的鉴权漏洞,恶意控制云主机
腾讯云安全近期做入侵调查时发现有黑客通过wdcplinux虚拟主机管理系统,进行云主机入侵。黑客主要是利用wdcplinux的鉴权漏洞,恶意控制云主机,请您引起重视。若有遇到以上影响,请您及时根据以下修复方案操作,谢谢!
【影响】
恶意控制云主机;
【修复方案】
官方目前未发布补丁,在关注官方动态的同时,建议使用wdcp虚拟主机管理系统的用户,暂时建议通过以下方式修复该漏洞:
1. 必须更改wdcplinux初次安装时的mysql和wdcp web管理后台默认密码,同时保证密码强度;
2. 备份并删除add_user.php (wdcp安装完成之后基本不需要用到,用时临时恢复);
作者: grumps 时间: 2014-10-27 11:57
add_user.php 在什么位置?
作者: admin 时间: 2014-10-29 14:36
在mysql/目录下
升级到最新版本就可以
作者: impig33 时间: 2014-10-29 16:05
在mysql/目录下
升级到最新版本就可以
admin 发表于 2014-10-29 14:36 
wdcp升级到2.5.7 ?
.
作者: else 时间: 2014-10-30 13:51
回复 4# impig33
2.5.11
| 欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/) |
Powered by Discuz! 7.2 |