WDCP是Linux系统下一款免费的虚拟主机管理软件，因其简单的操作及优秀的性能，越来越多的站长使用WDCP建站，甚至有部分IDC提供商为客户的VPS预装WDCP。用户多了，黑客也更愿意在上面下功夫了。去年9月份，WDCP曾爆出严重漏洞，且有很多未修改WDCP默认的管理地址及端口的用户服务器被黑并造成了一定的损失。虽WDCP后进行了紧急升级，但我们要抱着再完美的系统也会有漏洞的心态，做好服务器安全防护。
为避免WDCP系统再因漏洞对服务器安全造成威胁，今天介绍一下怎样关闭WDCP面板服务：
SSH登陆服务器并执行以下指令：
/etc/init.d/wdapache stop &&chkconfig --level 345 wdapache off
关闭WDCP系统服务不会影响你已建网站及数据库的运行及配置，如果你需要登陆WDCP面板管理网站和数据库时，可通过SSH登陆服务器执行下面指令开启服务：
/etc/init.d/wdapache start
①主机安全维护。主机安全包括主机的安全防御以及主机的安全设置，安全防御可以由软件来解决。
服务器行业安全软件做的最好的有：安全狗，护卫神，云锁。这几款软件相对来说安全狗操作稍微比较复杂，安全设置比较齐全，上手难度比较难不建议尝试（有毁灭网站的风险），云锁普通入门级别大多数人都可以使用，护卫神和云锁差不多不过没尝试过具体设置。安全设置主要是端口设置一般windows主机的话尽量不要使用默认端口登录远程，Linux主机如果安装控制面板的话就尽可能的屏蔽掉22.443端口。
②网站安全维护。
做好网站安全维护要做的主要的就是定期备份网站和数据库，有条件的话尽量在一个月或者一周备份一次，发现问题及时恢复。不轻易安装不熟悉的插件主题，不随意添加有调用外部链接的代码，因为这些不管是插件主题还是代码都有可能被留后门的嫌疑。使用常用cms建站是一定要注意账号密码后台路径一定不要使用默认，对于使用热门的cms官方出的补丁一定要定时更新，因为热门研究的人就比较多，补丁出来就证明有漏洞已经存在了，如果不定时更新就有可能被黑客扫到漏洞的风险。
③账号密码安全。
账号密码问题绝对不是危言耸听，很多人使用的密码都是全球最常见十大密码（123456,123456789，qwerty，12345678，111111，1234567890，1234567，password，123123，admin）这些密码黑客基本上不用几秒钟就能破解，还有就是账号也不能使用默认，不要轻易去陌生网站注册账号密码信息，以免被不怀好意人利用。
结论：不管是网站安全还是服务器安全维护都是一种保护措施，不是做到这些了就能万无一失的，告诫同行或者企业主们，在自己能力承受的范围切莫四面树敌，更别去招惹哪些黑客和居心不良的人。
wdCP是WDlinux Control Panel的简称,是一套通过WEB控制和管理服务器的Linux服务器管理系统以及虚拟主机管理系统。本文主要介绍如何修改后台代码实现自定义功能或后台模板样式修改。工具/原料
WDCP主机管理系统
网页编辑软件
方法/步骤
1
WDCP主机管理系统，虽然主程序为了保护版权原因都经过了加密，正常情况下是不能改动的，但后台的模板样式是可以进行自定义的。
2
但在修改前有两条要求要记住：
1、必须按原模板的结构及标签调用套用2、必须保留wdcp的版本及相关连接
3
那么如何修改呢，首先需要知道后台模板的路径：
模板目录文件在templates目录下，完整目录是/www/wdlinux/wdcp/templates
4
上在这个目录建议使用SSH连接到服务器查看，如果你是在后台使用文件管理功能是不能到达这个目录了，你点wdlinux/wdcp目录就自动回到了www/web目录，这里设置了权限问题，系统限制了。所以需要使用软件登陆到服务器查看。
5
打开templates目录后就可以看到全部模板文件了， 找到你需要更改的模板下载修改后再传回去就行了。比较需要修改wdcp默认的计划任务界面，先查看计划任务使用了哪个文件，在后台看计划任务链接是：http://xxxxx/admin/task.php 看到是admin目录下的 task文件，那么进入模板admin目录下就有task.htm文件，这个就是对应的模板
6
例如我们修改新增计划任务界面，新增计划任务的模板是task_add.htm，我们把文件下载下来，打开，官方默认的任务执行分钟数下拉框中只有1，5，10，15，30
7
我们找代码处，添加个3分钟选项，保存上传，然后重新添加新计划任务，就看到分钟数下拉框中就多了一个3分钟选项了。
8
修改其他模板功能和这个一个道理，大家只要找对模板按照要求修改就可以了。
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）