WDCP管理面板安全问题的警示

最近陆续收到各个主机商发布的邮寄通知以及官方公告，均是针对最近使用WDCP被黑事件。这次事件确实造成了不少用户的VPS被黑，以及被封。也有部分主机商发布了一些修复的措施，其实WDCP官方也一直在修复，最近造成的事件来看，大部分是使用老版本造成的。也就是说最新版的前一个版本均出现这样的问题。我这建议大家最好升级到最新版，WDCP控制面板后台也有一键升级等，也可以使用root升级。

以下内容来自某一主机商：

您好！VPS/云主机选择安装了Linux主机集成WDCP环境的用户，由于老版本的wdcp存在安全漏洞，会造成WDCP被入侵，现官方已经推出新的补丁，为了避免服务器被入侵引起不必要的麻烦或损失，请用户尽快对WDCP控制面板进行升级，具体操作流程如下：
方式1：可以登录wdcp控制面板，直接点击“升级”即可。
方式2： 如果无法在后台升级,可用如下方法
2.1 SSH登录服务器
2.2 wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
2.3 tar zxvf wdcp_v2.5.tar.gz -C /
升级完成后，最后点击一下“用户管理”，检查一下是否存在异常的管理员 和“MYSQL管理-数据库用户列表”，检查是否存在异常数据库用户对应wdcpdb，如果有都请直接删除。