[建議] 建議官網(wǎng)發(fā)（現(xiàn)）漏洞補丁了郵件通知一下論壇用戶

hhsc00

昨天自己的服務(wù)器很不幸中招了這個

wdcp的一個安全漏洞，非常嚴重，請大家及時升級和檢查

然后大量對外發(fā)包，被機房監(jiān)測到了直接把服務(wù)器給停了。
今天重新啟動服務(wù)器后發(fā)現(xiàn)后臺密碼被改，直接無法管理，只能晚上ssh連上去檢查了。


我前兩個月沒事了還登到后臺去看一下wdcp有沒有更新，但最近一直忙，就忘了這回事，沒想到就這么中招了。并且這個提示是11月份發(fā)的現(xiàn)在都12月了，不知道有多少wdcp的用戶沒升級。


所以建議官網(wǎng)在發(fā)現(xiàn)漏洞或者發(fā)布補丁后，給論壇用戶發(fā)一個郵件通知 一下，也許這次中招就會避免。然后我看了一下，論壇里沒有填寫郵件地址的地方，但有填寫得有qq號，所以官方只需要在qq號后加個郵箱后綴就可以通知用戶了。這也不用費什么事吧。


雖然wdcp是免費的，沒有義務(wù)去做這事，但是wdlinux的很多其它業(yè)務(wù)是收費的，如果把這個做了，也許很多潛在的用戶會轉(zhuǎn)化成付費用戶的。


最后，祝好。