紧急通知:我司云主机客户安装wdcp面板的。必须打此补丁。漏洞级别五星。
紧急通知:我司云主机客户安装wdcp面板的。必须打此补丁。漏洞级别五星。已经发现有客户被入侵。到wdcp寻找问题没有发现补丁。今天wdcp做出公告补丁。只要是wdcp的云主机客户必须打此补丁。
尊敬的用户,您好
我司Linux主机Centos系统默认安装了wdcp控制面板,老版本的wdcp存在安全漏洞,会造成WDCP被入侵的问题,现官方已经推出新的补丁,为了避免服务器被入侵引起不必要的麻烦或损失,请用户尽快对WDCP控制面板进行升级,具体操作流程如下
方式1:可以登录wdcp控制面板,直接点击“升级”即可。
方式2: 如果无法在后台升级,可用如下方法
2.1 SSH登录服务器
2.2 wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
2.3 tar zxvf wdcp_v2.5.tar.gz -C /
升级完成后,最后点击一下“用户管理”,检查一下是否存在异常的管理员 和“MYSQL管理-数据库用户列表”,检查是否存在异常数据库用户对应wdcpdb,如果有都请直接删除
感谢您的支持