Rank: 9 Rank: 9 Rank: 9

1^# 跳轉(zhuǎn)到 » 正序看帖

字體大小: tT

發(fā)表于 2011-12-19 14:46 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會(huì)讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯(cuò)誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動(dòng)設(shè)置等

溫馨提示：信息不詳,很可能會(huì)沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的

[其它] 關(guān)于某IDC公司公告的說明

近日，有某IDC公司聯(lián)系過我，說自己公司用了我的管理面板，即wdcp，有較多的服務(wù)器被入侵主要表現(xiàn)在
1 服務(wù)器往外發(fā)包
2 /etc/目錄下有幾十個(gè)以.xsyslog開頭的文件，同時(shí)有一個(gè).xsyslog的進(jìn)程在運(yùn)行

因?yàn)樵诖酥暗囊恍┨�，本人也遇到了一臺(tái)，所以也比較清楚
也花了些時(shí)間去檢查原因和問題，但未能發(fā)現(xiàn)可能存在的問題或漏洞。唯一可能的是ssh的密碼過于簡(jiǎn)單
因?yàn)樵诒救怂芾淼膸资_(tái)服務(wù)器中，只有這一臺(tái)有這種情況，也是最后發(fā)現(xiàn)，這臺(tái)機(jī)的ssh密碼確實(shí)比較簡(jiǎn)單
本人并沒有推卸責(zé)任的想法，同時(shí)也歡迎任何人或朋友，如果在使用我的系統(tǒng)中，如有發(fā)現(xiàn)任何的安全問題或漏洞，歡迎及時(shí)向我反饋，我必定在最短的時(shí)間內(nèi)查找原因并解決，其它問題或BUG，也歡迎反饋
各位朋友也可以根據(jù)上述情況各自檢查下自己的系統(tǒng)，是否有此問題？

同時(shí)，也在此做一些說明和聲明
1.X與2.X本質(zhì)上沒有區(qū)別，只在功能及結(jié)構(gòu)上有不同和調(diào)整，2.0更利于以后的發(fā)展和擴(kuò)展，以及一些功能的增強(qiáng)
并沒有因?yàn)榘踩珕栴}或漏洞原因的區(qū)別。至少目前還沒有發(fā)現(xiàn)有

同時(shí)，也對(duì)所有使用服務(wù)器的朋友建議
1 服務(wù)器的管理密碼，切記不能過于簡(jiǎn)單，特別不要用一些常用的關(guān)鍵字，如admin,passwd之類，在本人接觸的人或IDC公司中，有較多的人，都是用著默認(rèn)的服務(wù)商提供的密碼，這是很危險(xiǎn)的
2 也可以通過修改端口或限制IP訪問，來增強(qiáng)系統(tǒng)的安全
之所以這樣，主要原因是
互聯(lián)網(wǎng)上無時(shí)無該運(yùn)行的猜解機(jī)多的得，如果簡(jiǎn)單過于簡(jiǎn)單且有規(guī)律，必死無疑，本人就遇到過兩三次，機(jī)房裝好系統(tǒng)，由于下班沒理，就第二天才用，就有密碼被改又或是被人連接過安裝了軟件等

暫時(shí)就這些吧