WDCP面板2015最新安全补丁升级及PHP版本漏洞补丁
WDCP是目前国人为数不多的一款免费虚拟主机控制面板,与之同类的产品AMH从5.0版本已经开始收费了,目前AMH4.2版本还可以继续免费使用,另一款同类产品LuManager“zijidelu”已经几年没有更新了!不管使用什么都或多或少却在漏洞,安全也是相对的。平时做好补丁的修复,数据的备份工作。
15年开始WDCP已经陆陆续续在更新一下漏洞,近期官方发布新的补丁升级包,wdcp_v2.5.12之前的版本有一个登录验证漏洞,可导致越权登录,请各位及时升级到最新的2.5.14版本!
升级方法一:登录WDCP后台进行在线升级
方法二:如果无法在WDCP后台升级,可以通过登录SSH 来进行升级
wget http://down.wdlinux.cn/down/wdcp_v2.5.tar.gz
tar zxvf wdcp_v2.5.tar.gz -C /
另外近期PHP多数版本爆出了漏洞,还很有必要进行升级的
升级PHP漏洞补丁
使用SSH登录服务器
1、修复PHP5.2.17
wget http://7vps.net/xiazai/php_up5217_150424.sh
sh php_up5217_150424.sh
2、修复 PHP5.3.27/5.3.29
wget http://7vps.net/xiazai/php_up53_150424.sh
sh php_up53_150424.sh
3、升级PHP版本到PHP5.6.9
wget http://7vps.net/xiazai/php_up569.sh
sh php_up569.sh
希望各位还是修复一下哦,在修复之前建议先备份一下数据到本地,以防万一哦!