当前位置: 首页 > 技术支持 > 服务器维护>> wdcp数据库估计被黑客攻击删除了,然后wdcp面板后台登陆端口也被删除了...(怎样关闭,开启WDCP面板服务)

wdcp数据库估计被黑客攻击删除了,然后wdcp面板后台登陆端口也被删除了...(怎样关闭,开启WDCP面板服务)

打开templates目录后就可以看到全部模板文件了, 找到你需要更改的模板下载修改后再传回去就行了。比较需要修改wdcp默认的计划任务界面,先查看计划任务使用了哪个文件。

大家好,今天小编关注到一个比较有意思的话题,就是关于wdcp虚拟主机注入漏洞的问题,于是小编就整理了4个相关介绍wdcp虚拟主机注入漏洞的解答,让我们一起看看吧。

wdcp数据库估计被黑客攻击删除了,然后wdcp面板后台登陆端口也被删除了...(怎样关闭,开启WDCP面板服务)

文章目录:

  1. wdcp数据库估计被黑客攻击删除了,然后wdcp面板后台登陆端口也被删除了...
  2. 怎样关闭,开启WDCP面板服务
  3. wdcp新建站点404,或绑定目录不对,该怎么解决
  4. 探讨一下!wdcp,磁盘使用满了,谁懂怎么用ssh删除磁盘中文件的?现在wdcp...

一、wdcp数据库估计被黑客攻击删除了,然后wdcp面板后台登陆端口也被删除了...

你是虚拟主机吗?wdcp的森滚话感觉可能是你自己使用了弱口令?或者有0day?我擦如果有0day。。感觉你应该是服务器吧?服务器你直此搭余接登录服务器然后cd /www/web就可以看到枝者你网站目录了(你没修改过或者没被所谓的黑客删除过的话),干嘛还要连接ftp

wdCP是WDlinux Control Panel的简称,是一套通过WEB控制和管理服务器的Linux服务器管理系统以及虚拟主机管理系统。本文主要介绍如何修改后台代码实现自定义功能或后台模板样式修改。

工具/原料

WDCP主机管理系统

网页编辑软件

方法/步骤

1

WDCP主机管理系统,虽然主程序为了保护版权原因都经过了加密,正常情况下是不能改动的,但后台的模板样式是可以进行自定义的。

2

但在修改前有两条要求要记住:

1、必须按原模板的结构及标签调用套用2、必须保留wdcp的版本及相关连接

3

那么如何修改呢,首先需要知道后台模板的路径:

模板目录文件在templates目录下,完整目录是/老隐www/wdlinux/wdcp/templates

4

上在这个目录建议使用SSH连接到服务器查看,如果你是在后台使用文件管理功能是不能到达这个目录了,你点wdlinux/wdcp目录就自动回到了www/web目录,这里设置了权限问题,系统限制了。所以需要使敬陆用软件登陆到服务器查看。

5

打开templates目录后就可以看到全部模板文件了, 找到你需要更改的模板下载修改后再传回去就行了。比较需要修改wdcp默认的计划任务界面,先查看计划任务使用了哪个文件,在后台看计划任务链接是:http://xxxxx/admin/task.php 看到是admin目录下的 task文件,那么进入模板admin目录下就有task.htm文件,这个就是对应的模板

6

例如我们修改新增计划任务界面,新增计划任务的模板是task_add.htm,我们把文件下载下来,打开,官方默认的任务执行分钟数下拉框中只有1,5,10,15,30

7

我们找代码处,添加个3分钟选项,保存上传,然后重新添加新计划任务,就看到分钟数下拉框中就多了侍稿厅一个3分钟选项了。

8

修改其他模板功能和这个一个道理,大家只要找对模板按照要求修改就可以了。

二、怎样关闭,开启WDCP面板服务

你好,

WDCP是Linux系统下一款免费的虚拟主机管理软件,因其简单的操作及优秀的性能,越来越多的站长使用WDCP建站,甚至有部分IDC提供商为客户的VPS预装WDCP。用户多了,黑客也更愿意在上面下功夫了。去年9月份,WDCP曾爆出严重漏洞,且有很多未修改WDCP默认的管理地址及端口的用户服务器被黑拍枣姿并造成了一定的损失。虽WDCP后进行了紧急升级,但我们要抱着再完美的系统也会有漏洞的心态,做好服务器安全防护。

为避免WDCP系统再因漏洞对服袭绝务器安全造成威胁,今天介绍一下怎样关闭WDCP面板服务:

SSH登陆服务器并执行以下指令:

/etc/init.d/wdapache stop && chkconfig --level 345 wdapache off

关闭WDCP系统服务不会影响你已建网站及数据库的运行及配置,如果你需要登陆WDCP面板管理网站和数据库时,可通过SSH登陆服务器执行下面指令开启服务:

/etc/岩唤init.d/wdapache start

三、wdcp新建站点404,或绑定目录不对,该怎么解决

新开站点或绑定域名打不开或无法访问的问题,可以按如下方法或顺序检查

以下几种情况

一 用IP可以打开,但用域名打开网站显示到默认页面

1 站点列表里是否有相应的网站信息

2 检查有没站点配置文件后台 》系统管理 》文件管理器 》虚拟主机站点文伏亏件(nginx,apache) 点击进去,进入到vhost目录,看是否有相应的配置文件

文件名以创建站点时用的域名加后缀.conf,如wdlinux.conf

3 检查网站目录下有没文件后台 》 网站管理 》 站点列表 相应网站右边的 “文件管理”,点击进去查看是否有public_html目录以及public_html目录下是否有文件

你有没装你的轮厅锋网站文件或程序上传到public_html下目录下

4 后台 》系统管理 》重起web服务

系统管理 》命令运行 里执行

service nginxd restart

service httpd restart

如果还不行,把错误信息贴上来

说明:很可能是没生效,一般重起下服务就可以

二 用IP也打不开默认首页

1 确定是否安装成功,主要是在安装过程中是否有中断或错误信息

2 检查是否有80端口

可以系统管理 》端口管理 看是否有80端口

如果没有80端口, 在 启动服务 列表页里找到相应的nginxd或httpd,点击后面的启动

或者

系统管理 》命令运行 里执行

service nginxd restart

service httpd restart

注意看提示信息

或者用ssh连接到服务器上执行service nginxd restart

service httpd restart

把错误信息贴上来

说明:

1 如果是新安装完就打不开,应该是没安装完成

2 如果是在新建站点或操作站点后打不开,99%都腊晌是伪静态规则问题,也就是伪静态规则导致nginx或apache无法启动

此时可以取消刚添加的站点的伪静态,再重起下服务,然后进一步检查伪静态规则

四、探讨一下!wdcp,磁盘使用满了,谁懂怎么用ssh删除磁盘中文件的?现在wdcp...

先清除缓存文件吧,你这样的肯定是中毒挂马了

你是指用PUTTY登录删除是吧

强制修改mysql的root密码,在忘记mysql密码时有用

sh /www/wdlinux/tools/mysql_root_chg.sh

ftp配置文件检查,在FTP不能连接或登录时有用

sh /www/wdlinux/tools/pureftp_conf_check.sh

wdcp权限检查,在wdcp后台不消坦正常或部分功能无法使用时有用

sh /www/wdlinux/tools/wdcp_perm_check.sh

wdcp数据库无法连接的修复,如登录后台提示"无法连接mysql,请检查mysql是否已启动及用户密码是否

设置正确"

sh /www/wdlinux/tools/mysql_wdcp_chg.sh

wdcp后台登录密码忘记的修改方法

sh /www/wdlinux/tools/wdcp_login_chp.sh

wdcp后台限制登录IP设置错误的修复方法

sh /www/wdlinux/tools/wdcp_login_cbip.sh

wdcp后台限制登录错误次数的修复方法

sh /www/wdlinux/tools/wdcp_cdip.sh

修改时间和同步时间的方法

sh /www/wdlinux/tools/wdcp_ntp.sh

硬盘分区的小工具

众所周知,在wdcp,wdOS,lanmp等安装的环境里,web环境及wdcp等目录都是安装在/www目录下的

以几种情况

1 VPS有两个硬盘,一个系统分,一个数据盘

2 安装时/www在系统盘里,空间不够用或加载新硬盘等

对于这两种情况,一般只要拿租桐将新加载的分区或硬盘,加载到/www目录即可,但操作起来,有点麻烦

下面就提供这样的简便的小工具

sh /www/wdlinux/tools/wdcp_disk_xvdb.sh

适用情况

新加载的硬盘是/dev/xvdb时可用,主要是在VPS的环境里,分系统盘和数据盘

可以在安装前执行,也可安装完后执行,不过最好是在安装前执行

端口说明

默认情况下wdcp的后台是使用到8080端口,可修改

lamp环境里

httpd是用到80端口

lnmp环境里

nginx是用到80端口

在lnamp环境里

httpd是用到88端口(不可修改)

nginxd是用到80端口

希望不要再有人问为什么在lnamp环境里,httpd变成了88端口

相关的启动命令

service wdapache start|stop|restart wdcp后台 启动|停止|重起

service nginxd start|stop|restart nginx服务 启动|停止|重起

service httpd start|stop|restart httpd服务 启动|停止|重起

service pureftpd start|stop|restart ftp服务 启动|停止|重起

service mysqld start|stop|restart mysql服务 启动|停止|重起

wdcp后台服务环境安装目录(wdcp2后才有,1.X没有)

/www/wdlinux/wdapache wdcp后台用型蠢的apache

/www/wdlinux/wdphp wdcp后台用的php

相关软件安装目录

/www/wdlinux/nginx nginx安装目录

/www/wdlinux/apache apache安装目录

/www/wdlinux/pureftpd pureftpd安装目录

/www/wdlinux/Zend zend安装目录

默认mysql数据库文件及日志目录

/www/wdlinux/mysql/var

虚拟主机配置文件

/www/wdlinux/nginx/conf/vhost

/www/wdlinux/apache/conf/vhost

相关配置文件

/www/wdlinux/etc/my.cnf

/www/wdlinux/etc/php.ini

/www/wdlinux/nginx/conf/nginx.conf

/www/wdlinux/php/etc/php-fpm.conf

/www/wdlinux/apache/conf/httpd.conf

/www/wdlinux/apache/conf/httpd-wdl.conf

/www/wdlinux/etc/pure-ftpd.conf

/www/wdlinux/etc/pureftpd-mysql.conf

默认web日志目录

/www/wdlinux/nginx/logs

/www/wdlinux/apache/logs

也可以在后台设置默认是

/www/web_logs

默认备份文件目录(后台可设置)

/www/backup

默认回收站目录(后台可设置)

/www/trash

wdcp访问空白的解决办法

wdcp面 板的应用以及解决方法,大部分问题我们不遇到其实根本不能实际解决到,只能算是空谈,解决

WDCP面板登录界面的时候出现空白,当然也看不到登录入 口,出现这样问题应该还算比较多

具体WDCP面板登录界面空白的原因以及解决方法:

第一种、磁盘已满

这个问题应该是最为常见的,如果我们的VPS/服务器磁盘满了,如果我们再打开任何文件是需要读写资

源的,所以没有资源可以占用固然变成空白页面。我们可以登录SSH,然后用df -lh命令看看是不是占用

已满。

删除缓存或者备份文件。因为有些时候我们的缓存占用了很多空间,以及有些时候用户把备份文件没有

删除,我们需要删除减少占用磁盘,这样就可以打开WDCP面板。主要清理路径默认是

/www/wdlinux/apache/logs/

/www/wdlinux/nginx/logs/

/www/trash/

ssh删除某目录下所有文件的命令是什么?

rm -rf 路径/* rm-rf/www/wdlinux/nginx/logs/*

到此,以上就是小编对于wdcp虚拟主机注入漏洞的问题就介绍到这了,希望介绍关于wdcp虚拟主机注入漏洞的4点解答对大家有用。


服务器购买/咨询热线:1563700917115617636856

本文链接:http://43.134.181.216/jishuzhichiyuweihu/14299.html
tags:
腾讯云服务器特惠

  • 关注微信
是否收录:

猜你喜欢

微信公众号