WDlinux官方论坛 » wdCP V2|linux下免费的服务器/虚拟主机管理系统 » 求助WDCP出现的漏洞，已升级最新版，但前期已被黑客入侵，求解决方案

无标题文档


wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册发贴提问回复-必看必看	wddns免费智能 DNS 开通	本地或虚拟机使用wdcp	一键包在mysql编译时"卡住"
【300G高防】双线无视攻击	wdcp官方技术支持/服务	阿里云8折优惠券无敌云	腾讯云优惠中，现注册更有260代金额券赠送

返回列表发帖

Rank: 2

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2014-11-4 23:03 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[求助] 求助WDCP出现的漏洞，已升级最新版，但前期已被黑客入侵，求解决方案

在升级到最新版本前发现：
我的登录密码都被改了，靠，突然用发现登录不了了。
好不容易登录了发现数据库列表里增加了 jgjsfgv 用户
多了这些操作，不是我的操作
75       admin       下载SSH密钥文件       182.86.128.224       2014-11-01 14:35
74       admin       生成SSH密钥文件       182.86.128.224       2014-11-01 14:35
73       系统用户       增加mysql数据库 jgjsfgv       182.86.128.224       2014-11-01 14:34

目前我已经把jgjsfgv这个数据库的用户删除，升级到了WDCP的最新版本，修改了登陆密码和ROOT密码
请问我还有什么地方需要操作应对吗

Rank: 1

2^#

发表于 2014-11-5 09:20 | 只看该作者

我两台服务器也是WDCP的，也被入侵了，在ROOT文件夹下面还有Ip32.rar 101.rar等文件

北方汽修

Rank: 2

3^#

发表于 2014-11-5 10:09 | 只看该作者

我的也是，还有一台被Suspended了。

Rank: 2

4^#

发表于 2014-11-5 11:06 | 只看该作者

我也想知道，已被入侵后，如果补救？
删除数据库用户再升级程序就可以了吗？

Rank: 1

5^#

发表于 2014-11-5 16:25 | 只看该作者

最新的补丁？？

Rank: 9 Rank: 9 Rank: 9

6^#

发表于 2014-11-5 16:40 | 只看该作者

1 首先升级补丁
2 检查下记录，把增加的相应用户删除
3 检查下记录或日志，看是否有上传文件之类

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集阿里云主机8折优惠码