[建議] 建議官網(wǎng)發(fā)（現(xiàn)）漏洞補(bǔ)丁了郵件通知一下論壇用戶

hhsc00

昨天自己的服務(wù)器很不幸中招了這個(gè)

wdcp的一個(gè)安全漏洞，非常嚴(yán)重，請大家及時(shí)升級和檢查

然后大量對外發(fā)包，被機(jī)房監(jiān)測到了直接把服務(wù)器給停了。
今天重新啟動(dòng)服務(wù)器后發(fā)現(xiàn)后臺密碼被改，直接無法管理，只能晚上ssh連上去檢查了。


我前兩個(gè)月沒事了還登到后臺去看一下wdcp有沒有更新，但最近一直忙，就忘了這回事，沒想到就這么中招了。并且這個(gè)提示是11月份發(fā)的現(xiàn)在都12月了，不知道有多少wdcp的用戶沒升級。


所以建議官網(wǎng)在發(fā)現(xiàn)漏洞或者發(fā)布補(bǔ)丁后，給論壇用戶發(fā)一個(gè)郵件通知 一下，也許這次中招就會(huì)避免。然后我看了一下，論壇里沒有填寫郵件地址的地方，但有填寫得有qq號，所以官方只需要在qq號后加個(gè)郵箱后綴就可以通知用戶了。這也不用費(fèi)什么事吧。


雖然wdcp是免費(fèi)的，沒有義務(wù)去做這事，但是wdlinux的很多其它業(yè)務(wù)是收費(fèi)的，如果把這個(gè)做了，也許很多潛在的用戶會(huì)轉(zhuǎn)化成付費(fèi)用戶的。


最后，祝好。