admin

不知你是在哪里看，是明文，很好奇
而且，默認(rèn)的數(shù)據(jù)庫(kù)文件，也只有root用戶可讀寫，其它用戶是不可讀的

admin

這個(gè)是mysql的密碼，并不是wdcp的登錄密碼
為了小工具的方便用，確實(shí)是明文存儲(chǔ)。不過(guò)一般用戶是讀取不到的
這個(gè)文件的默認(rèn)權(quán)限，應(yīng)該是600，其它的用戶也讀不到的
可以檢查或重新設(shè)置一下
chmod 600 /www/wdlinux/wdcp/conf/mrpw.conf

admin

如果 要進(jìn)行實(shí)際運(yùn)營(yíng) 還是要從APCHE 和 PHP 設(shè)置 等等基礎(chǔ)的安全上學(xué)  好好的優(yōu)化 否則 等于裸奔哦 我就是上 ...
jsudi 發(fā)表于 2018-7-18 19:03

   其實(shí)也沒(méi)這么復(fù)雜，一般的入侵或掛馬，要么是密碼太簡(jiǎn)單或不修改，要么是程序有漏洞apache，php就算是默認(rèn)的安全或配置，也不是一般人入侵得了

如果程序有漏洞不升級(jí)不修補(bǔ)，再apache,php如何配置安全，一樣有機(jī)會(huì)上傳

admin

明文的確實(shí)不安全
lqingdong 發(fā)表于 2018-11-23 10:21

明文存儲(chǔ)確實(shí)存在一定的隱患，新版本里，已經(jīng)做調(diào)整，不再是明文存儲(chǔ)
之前用明文存儲(chǔ)，也確實(shí)是考慮得不夠周全