33207

非常感謝，我真的中招了。幸好看到這個(gè)教程，才把問題解決。

hanhanwen

我以為WDCP該升級(jí)了。
現(xiàn)在CentOS 7.0了。
但是WDCP不支持，我安裝了，全亂了。。。多希望支持呀。WDCP就算收費(fèi)我也支持呀。。�？上�
真的該升級(jí)一下了。。。

hjk7788

嗯，謝謝管理員，不過我的版本無法修補(bǔ)，統(tǒng)名稱：WDlinux Control Panel (簡稱wdCP) (WD訂閱)
當(dāng)前版本: wdcp_v2.5.11(20140926) 最新 wdcp_v2.5.11(20140926)更新日志
操作系統(tǒng)：Linux 2.6.32-279.el6.x86_64

shavie

很多客戶受傷了，我們也可以借助黑客的思維，設(shè)置使用SSH私鑰登錄，這樣更安全一些。

yueyanwen

支持老大。 精彩��！

nuctroy

意外地在 /usr/bin/ 目錄發(fā)現(xiàn)可疑新目錄 /usr/bin/dpkgd
該目錄下有兩個(gè)文件： ps 與 netstat

對比修改時(shí)間發(fā)現(xiàn)該兩個(gè)文件與 /bin/ps 與 /bin/netstat 這兩個(gè)文件被修改的時(shí)間一致

深刻懷疑這是攻擊者做的備份所在，于是用這兩個(gè)備份文件替換了/bin下的對應(yīng)文件，ps與netstat又能正常使用了。

PS：使用WD官方提供的netstat文件會(huì)被系統(tǒng)提示：-bash: /bin/netstat: /lib/ld-linux.so.2: bad ELF interpreter: 沒有那個(gè)文件或目錄，說明文件還是有問題的，而且和備份的兩個(gè)文件的大小并不一樣！

看來，攻擊者還是挺有良心的，好像也沒有做任何大的動(dòng)作和破壞！

謝天謝地謝這個(gè)陌生人！

nuctroy

在 /usr/bin/bsd-port/ 目錄還發(fā)現(xiàn)可疑文件：conf.n
大小為69byte
于是查找這個(gè)文件名一樣的文件：

find /  -name 'conf.n'

得到如下結(jié)果

/www/wdlinux/wdcp/sys/conf.n
/usr/bin/bsd-port/conf.n

兩個(gè)文件我都刪除了……希望我做的沒有問題……

nuctroy

在 /tmp 目錄下發(fā)現(xiàn)兩個(gè)可疑文件：gates.lock 與 moni.lock
大小都為 4byte
于是我查找以lock結(jié)尾并且只有4byte大小的文件：

find /  -name '*.lock' -size 4c

得到如下結(jié)果

/tmp/gates.lock
/tmp/moni.lock
/usr/bin/bsd-port/getty.lock

三個(gè)文件我全部刪除了……希望有用………

nuctroy

我發(fā)現(xiàn)文中提到的兩個(gè)可疑文件：/bin/ps 與 /bin/netstat
大小都是 1,135,000byte
于是我查找這個(gè)大小的全部文件：

find / -size 1135000c

得到如下結(jié)果

/bin/netstat
/bin/ps
/www/wdlinux/wdcp/sys/802
/www/wdlinux/wdcp/sys/802.1
/usr/bin/lixww
/usr/bin/bsd-port/getty


希望對官方能有所幫助，并指導(dǎo)一下我們?nèi)绾翁幚怼��?/td>

nuctroy

-A INPUT -p icmp -m limit --limit 1/s --limit-burst 3 -j ACCEPT

我想知道這句的意義，是否會(huì)引起網(wǎng)絡(luò)請求延遲呢？……求指導(dǎo)！

Elias

已經(jīng)中毒狀態(tài)了 求管理看看如何解決 小白菜們需要經(jīng)驗(yàn)

下載 (56.16 KB)

2014-11-19 12:25

wonenea

安全維護(hù)建議

1: WDCP 可以設(shè)置訪問域名。比如設(shè)置 一個(gè)很長的二級(jí)域名，只有自己知道，這樣黑客就無法訪問了。

更厲害點(diǎn)，這個(gè)域名不設(shè)置解析，自己修改本地電腦的HOSTS文件，強(qiáng)制指向訪問，這樣只有自己可以訪問了。
wdcp后臺(tái)訪問安全設(shè)置即限制域名/IP訪問設(shè)置及清除方法

wdcp安全設(shè)置,讓你的后臺(tái),只有你自己能訪問

2: 平時(shí)關(guān)閉 wdcp服務(wù)，需要使用時(shí)，臨時(shí)開啟。 不影響WEB服務(wù)的運(yùn)行。

  關(guān)閉服務(wù)和禁止開機(jī)啟動(dòng) /etc/init.d/wdapache stop && chkconfig --list 345 wdapache off

                       開啟服務(wù) /etc/init.d/wdapache start

-----------------------------------------------
收藏,備用.-----------------------------------------------

mill168

建議最好重啟下吧。

joejoes

我在WDCP后臺(tái)面板上面點(diǎn)升級(jí)到wdcp 2.5.11,然后過一會(huì)提示升級(jí)成功。
這樣就可以了嗎？還是要再重啟一下linux系統(tǒng)呢？

songfeifei

回復(fù) 4# yourewang


   已經(jīng)群發(fā)郵件，稍后會(huì)繼續(xù)跟進(jìn)通知！