WDCP面板安全問題及徹底檢查與解決辦法

一、面板安全問題及徹底檢查

第一、安裝最新版本和及時升級

不論使用哪款VPS管理面板，我們需要使用最新的版本，這個類似我們在使用網站CMS一樣的道理，尤其是有安全補丁的時候及時的補丁升級，確保不被利用。

第二、刪除預設檔案

對於批量查看是否使用WDCP面板的使用者是被利用查看"LANMP一鍵安裝包之lamp"標題預設檔案的，這些在我們安裝成功的預設目錄中，需要刪除。

這樣就很容易找到我們使用的是WDCP面板。

第三、修改WDCP連接埠

預設WDCP安裝登入面板是IP:8080連接埠，我們需要更換成隨意的連接埠，這樣就查看不到登入地址。

第四、定時備份資料

定時備份資料，一般的利用者可能不會破壞網站環境運行，但是也有的是直接破壞的，所以我們需要及時的備份資料。確保即便丟失也可以重新恢複。

徹底檢查和解決WDCP面板安全性漏洞方法

對於安全問題是比較討厭的，肯定是需要解決，這裡老左提供解決的方法，根據自己的需要和實際情況選擇使用。

第一、升級最新版本

可以參考執行下面的命令升級最新版本

代碼如下	複製代碼
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz tar zxvf wdcp_v2.5.tar.gz -C /

第二、檢查資料庫和可疑檔案

如果我們在登入WDCP面板的時候發現原有的管理賬戶進不去，那說明我們的安全有問題了，至少有人進來過。我們需要檢查管理員賬戶是否有多的賬戶，需要檢查是否有多餘的資料庫使用者和網站檔案。從老左解決的幾個問題看，基本上都是被用來提權密鑰的，根據網友Peter提供的方法需要檢查ROOT根目錄是否有可以檔案查看.SSH目錄中的密鑰是不是有被添加。

第三、重新安裝系統復原網站資料

比如老左昨天解決的一台看來是沒有徹底處理好，如果我們有條件的話，盡量的都重新安裝VPS環境，然後把網站重新搬過去。當然，需要根據前一部分寫的修改安全設定。

二、檢查WDCP面板管理安全性漏洞及升級WDCP安全補丁

A - WDCP面板後台升級

這個方法是直接在WDCP面板後台，我們可以看到上圖中的"升級"串連，老左發現並不是所有的WDCP老版本都有這個串連的，我也納悶為什麼，因為有一台客戶的機器需要升級我壓根就沒有找到。如果沒有也沒有關係，我們可以用下面的方法。

B - SSH命令升級最新包

代碼如下	複製代碼
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz tar zxvf wdcp_v2.5.tar.gz -C /

直接輸入上述的命令，斷行符號後就會替換和安裝最新的檔案。

然後我們在重新整理面板看看是不是最新環境包。

這樣至少可以保證WDCP面板是最新版本。如果有在用WDCP面板的使用者，趕緊檢查且升級。如果發現升級後流量異常的，那你只有重做系統