WDlinux官方论坛 - Powered by Discuz! Board

标题: [求助] WDCP后台登录密码被篡改，怎么办？ [打印本页]

作者: yeqiong2006 时间: 2018-1-14 21:18 标题: WDCP后台登录密码被篡改，怎么办？

这几天网站论坛一直不正常，好好的会突然无法访问，我接着打开WDCP面板，提示：密码错误！
然后我又用服务器ROOT：sh /www/wdlinux/wdcp/shell/wdcploginchp.sh重置WDCP面板密码。

过了一天不到，站点又打不开了，WDCP面板又提示密码错误，我再登录系统ROOT，再次重置WDCP面板，在日志里我看到了原因。

原来有人帮我关闭了站点！

请问站长大人，比WDCP后台登录权限更高的除了系统ROOT还有什么？我确认我昨天把系统ROOT密码也改过了，是什么原因导致了WDCP后台密码被重置？

图片附件: 54.png (2018-1-14 21:18, 23.38 KB) / 下载次数 12609
http://wdlinux.cn/bbs/attachment.php?aid=8314&k=cf81a87988479529ccdf3069e77238de&t=1732287354&sid=egl55d

作者: admin 时间: 2018-1-15 12:42

可能只是你的密码太简单

作者: yeqiong2006 时间: 2018-1-15 23:20

回复 2# admin

我重置了三次WDCP面板密码，而且有两次还是系统自动生成的随机字母数字密码，三次都被再次修改，应该不会是密码太简单吧。
我想会不会是数据库ROOT密码泄漏了，然后入侵者直接通过数据库直接重置DZ论坛管理员密码和WDCP后台密码？

不然入侵者每次为什么要修改我的密码呢？为何不直接登录。

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)