2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权限。黑客能够以网站管理员的身份进行登陆，并可以将wp企业网站的全部数据表信息恢复为以前的模式，进而上传webshell企业网站木马代码来进行篡改企业网站。现阶段受危害的版本包含最新的WP系统。
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
强制修改mysql的root密码，在忘记mysql密码时有用 sh /www/wdlinux/tools/mysql_root_chg.sh
强制修改mysql的root密码，在忘记mysql密码时有用 sh /www/wdlinux/tools/mysql_root_chg.sh ftp配置文件检查，在FTP不能连接或登录时有用 sh /www/wdlinux/tools/pureftp_conf_check.sh wdcp权限检查，在wdcp后台不正常或部分功能无法使用时有用 sh /www/wdlinux/tools/wdcp_perm_check.sh wdcp数据库无法连接的修复,如登录后台提示”无法连接mysql，请检查mysq
初学 Linux VPS 建站的用户，面对自己编译环境或者一键安装包的命令行还是很困难的。平时还是更多使用各种面板管理网站，比如魏艾斯博客之前文章中提到的 AMH 面板和宝塔面板。所以说如果你是刚开始使用 VPS 建议还是使用面板更直观一些。 相对于前文提到的AMH4.2 面板安装和宝塔服务器管理助手 Linux 面版-安装教程，WDCP 面板的用户群体更多一些。目前 WDCP 面板有 V3.0 版本，算是一款比较成熟的面板，想安装的可以参考本文的步骤。 WDCP 面板有两种不同的安装方式。 RPM 包安装
2、登陆后，左边是管理栏目，右边就是显示的系统状态，可以很清楚的看到当前服务器的系统各项信息，如图：
安装配置好wdcp之后，我们就进入wdcp面板的设置界面了，首先刚进来的时候，会提示你更换登录密码和数据库密码。根据版本的不同，显示的内容也会有一定的区别。我这里的是wdCP v3.2.13，如果需要更新，可以点这个下载最新版，会进行后台的更新（注意先备份数据）。要特别注意云锁，不熟悉的尽量不安装。安装了尽量找到云锁的售后群。
现在最流行的微信管理系统非微擎莫属了，太多人使用微擎来管理自己的微信公众号和微信小程序。同时很多人自行搭建微擎程序时候遇到了难题，为了解决这个难题魏艾斯博客前面发表过一篇宝塔面板一键部署安装微擎教程，今天再补充一篇 WDCP 面板安装微擎的过程记录，毕竟还是有很多人接触和熟悉的 linux 面板是 WDCP。
云服务器越来越普及，很多企业及个人都纷纷上云，从传统的虚拟主机或者托管服务器上把网站和应用迁移到腾讯云、阿里云、百度云等这些云服务器上。
到目前为止本人做网站已经有半年了，对服务器配置略有了解。目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法，所用到的软件也都是开源以及一些很好操作的软件，稍微有一些基础的同学都可以操作，在这个博文里我主要讲解阿里云的ECS的配置方法，腾讯的CVM的配置过程基本是一模一样，我就不再讲解了。
熟悉的人都知道,搭建web几乎是最简单的了,一般有两种方式来搭建web站点.一种是自己先安装各类环境,比如php+apache+mysql ,或者是asp.net等方式,也有jsp建站的.还有一种方式就是利用各类面板,比如amh,kangle,cpanel,wamp,wdcp等等等等,本文采用的是WDCP的3.x版本.
作者：matrix 被围观: 1,363 次 发布时间：2013-08-04 分类：兼容并蓄 | 无评论 »
☪ 背景 这个东东是昨天同事告诉我的，鄙人觉得还不错嘛，写一丢丢简单的使用方法，方便道友参考并作备忘咯 概念了解下(来自百度百科)： wdcp 是 WDlinux Control Panel 的简称 是一套通过 WEB 控制和管理服务器的 Linux 服务器管理系统以及虚拟主机管理系统 旨在易于使用 Linux 系统作为我们的网站服务器系统 以及平时对 Linux 服务器的常用管理操作,均可在 wdCP 的后台里操作完成. 官网：WDCP-Linux管理系统 对于其详细的使用可以参
当你安装 WDCP 面板之后，就要开始用来添加和管理网站了。使用面板的好处就是可视化的管理网站，不用像 lnmp 那样使用命令行来操作。点几下按钮就可以创建一个功能完整的 php 网站了。下面我们来讲
最近开始折腾SSL免费证书的安装，遇到挺多的问题，这里做一下总结吧，首页本站目前还是使用windows2008+iis7.5，这个教程就没必要说了吧，网上的教程也是很多，看看也都明白了，只是有个小小缺点，iis7.5默认只能开通一个443端口，如果需要多域名支持有点难度，这个后期会更新出来。
(如需要安装别的php版本)打开服务器 输入命令 su进入root用户 wget http://down.wdlinux.cn/in/phps.sh回车 然后 ./phps.sh选择自己需要的版本安装即可 可以在wdcp中的php版本管理选择启动或者关闭
购买云服务器之后，在创建站点的过程，需要先将环境安装搭建好，下面就是Linux下lanmp的安装教程。
源码安装(ssh登录服务器,执行如下操作即可,需root用户身份安装) wget http://dl.wdlinux.cn/lanmp_laster.tar.gz tar zxvf lanmp_laster.tar.gz sh lanmp.sh 默认安装N+A的引擎组合 可安装多版本PHP更灵活应用,参考http://www.wdlinux.cn/bbs/thread-57643-1-1.html 安装前,可先去演示站体验一番 http://demo.wdlinux.cn admin/wdlinux.cn 卸载(注意备份数据,否则后果自负) sh install.sh uninstall 就可以 RPM包安装 RPM包安装软件版本较老，建议使用源码安装更新的版本 wget http://down.wdlinux.cn/in/lanmp_wdcp_ins.sh sh lanmp_wdcp_ins.sh 就可以 RPM包安装支持系统:CentOS 5.X/wdlinux_base 5.X/wdOS 1.0,CentOS 6.X ,32位,64位均支持 卸载 (切记备份好数据) sh lanmp_wdcp_ins.sh uninstall 就可以 安装完后,默认的后台管理地址如下 http://ip:8080 用户名:admin 默认密码:wdlinux.cn mysql默认的管理用户名:root 默认密码:wdlinux.cn
小编发现很多同学在使用阿里云服务器搭建PHP网站的时候会用到WDCP面板，用WDCP面板大家最为关注的就是WDCP所占用的内存，很多童鞋说目前最新版本的WDCP面板比较占用系统资源，尤其是占用内存较大。那么对于小内存的服务器和VPS我们该如何来优化WDCP所占用的系统资源呢？
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
wget http://dl.wdlinux.cn/files/lanmp_v3.3.tar.gz
[教程] v3版本，如何创建可远程连接的mysql用户？ 在v2的版本里，mysql的数据库名和用户名是分开的，虽然可以更灵活地创建用户，但大部分用户是用不到的 所以，在v3版本里，就把这两个合并了 那在v3版本里，如何创建可以远程连接的数据库用户呢？ 也简单，在创建数据库时 在主机名里填“%”就可以了 默认是 localhost，代表的是本机，只可以本机连接 替换为 % 代表是任意，所以就是本地或远程都可以连接了 不过，不要忘记了，还要在iptables或防火墙里，增加3306端口了访问，否则，也是连接不
WDCP是国内著名的Linux管理控制面板，界面清爽简洁。对于一些不会使用Linux服务器的朋友来说是一个不错的选择。但使用一段时间的WDCP，您会发现硬盘被大量占用。这是因为WDCP采用了WINDOWS的回收站机制，在后台中删除的文件。默认不会直接被删除，会被保存到trash这个文件夹。长期下来，就会占用大量的空间。而这里，源码库ASPKU为大家带来三条简单的命令，轻松解决空间被占用的问题。
一、yum -y update 运行出现以下错误: http://centos.tencentyun.com/contrib/x86_64/repodata/filelists.xml.gz: [Errno 14] PYCURL ERROR 22 – “The requested URL returned error: 404″ Trying other mirror. Error: failure: repodata/filelists.xml.gz from contrib: [Errno
如果忘记网站账号密码，该如何操作呢，下面分享一下WordPress网站账号密码忘了，如何通过在数据库中修改的操作步骤。
1 先上图 我这里是点击“修改密码”那个按钮，然后跳到了modal框。（大家这里可以随便写一个按钮，然后给他一个点击事件让他可以显示modal框就好了，我这里着重讲解标题的内容） 2 贴代码 const [visible, setVisible] = useState(false);//antd 控制modal是否显示 const showMoal=()=>{ // console.log("showMoal") setVisible(true); } const handle
今天在了解MySQL的DCL时，跟着视频学习时，老师讲了一条修改用户密码的语法，但是在输入后却报错了，思考了一下可能是版本的问题(我使用的是8.0，视频教学中使用的是5.7)，因此我在搜寻、探索一番后得到了解决的方案，在此记录一下
是指利用受害者未失效的身份认证信息（cookie、session等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下，以受害人的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）的一种攻击行为。
国内站长使用 Linux 服务器一般乐意使用面板一类的可视化操作环境，早年都用国外的 Linux 面板，随着国内面板的丰富，我们又多了很多可选的国产面板，比如 WDCP 就是国产面板中的翘楚。最近许久没有动静的 WDCP 面板终于升级到了 3.2 版本，其中增加了两个大家热切期待的功能，一是多 PHP 版本共存，二是创建 letsencrypt 的证书。下面我们就来实操一下安装 WDCP V3.2 版本的过程。 一、安装 WDCP 3.2 版本的命令 yum install -y wget wget ht
这篇文章不是像评论区的某些大佬所想的那样是来炫技的，更多的是来给大家科普一些实用的渗透工具和方法，我相信不是所有的人都用过文中提到的这些方法。
老左在"简单对比LNMP与OneinStack一键包区别与选择建议"文章中有简单谈了谈个人对于LNMP和OneinStack的看法，其实两者都各有优势和各自的用户群体。当然，搜罗网络其实我们还可以看到很多很多一键WEB安装脚本工具。我们用户在选择和使用之余，还是要感谢这些热心网友的。
如果一个class不想被拷贝，我们是不是不提供拷贝的方法就能保证class的安全了呢？
当我们使用 useradd、usermod 命令创建或维护用户账号时，确保始终应用强密码策略。例如，一个好的密码至少包括8个字符，包含了字母、数字以及特殊字符串、大小写等。使用诸如“John the ripper”这样的工具来查找弱口令用户，使用 pam_cracklib.so 来增强密码策略。
实现一个业务功能，也有着很多不同的实现方式，当业务逻辑考虑不严谨的时候，同一个业务功能模块存在着很多漏洞场景，如密码重置漏洞、商城支付漏洞等。
腾讯云服务器是现在越来越多站长以及企业建站的首选了，因为腾讯云背靠腾讯这颗大树，有10亿微信用户和10亿QQ用户流量考验验做为背书，有足够的技术实力和奖金实力让人相信它是靠谱的。双10亿的用户流量都能把持得住，还在乎你个小网站的流量压力吗？
如今，互联网移动端用户群还是相当多的，其中微信渠道的用户群我们可以想象有多大就有多大。无论是企业还是一些个人群体是希望在移动端获取到一定的用户群体。其中微信公众号管理软件微擎，应该算是目前使用用户量最大的微信运营管理平台。在老蒋部落中也有陆续记录到帮助网友提供一些解决方案的内容。
解决办法：调整服务器时间（WDCP同步时间：/www/wdlinux/wdcp/shell/wdcpntp.sh）
建站，从零开始，为lbyxiaolizi（站长）为小白撰写的一系列建站教程，包含多种博客程序的搭建、优化。希望能给大家提供一些帮助。
摘要： 欢迎来到猫头虎的技术博客！今天，我们将深入探讨MySQL 8中密码修改的各种方法。文章涵盖了从基础到高级的密码修改技巧，包含MySQL 8, 数据库安全, 用户管理, 密码策略等关键词。本文旨在为数据库新手和资深开发者提供一个全面、易懂的密码修改指南，确保每位读者都能轻松掌握MySQL 8的密码管理。
在已经有大量的网站走上https之路的时候，对于https的需求也日益增加，似乎https已经成为一种普遍性需求，于是我们就申请了一波免费的DV证书：https://console.cloud.tencent.com/ssl
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
