admin

不知你是在哪里看，是明文，很好奇
而且，默認的數(shù)據(jù)庫文件，也只有root用戶可讀寫，其它用戶是不可讀的

admin

這個是mysql的密碼，并不是wdcp的登錄密碼
為了小工具的方便用，確實是明文存儲。不過一般用戶是讀取不到的
這個文件的默認權(quán)限，應(yīng)該是600，其它的用戶也讀不到的
可以檢查或重新設(shè)置一下
chmod 600 /www/wdlinux/wdcp/conf/mrpw.conf

admin

如果 要進行實際運營 還是要從APCHE 和 PHP 設(shè)置 等等基礎(chǔ)的安全上學  好好的優(yōu)化 否則 等于裸奔哦 我就是上 ...
jsudi 發(fā)表于 2018-7-18 19:03

   其實也沒這么復雜，一般的入侵或掛馬，要么是密碼太簡單或不修改，要么是程序有漏洞apache，php就算是默認的安全或配置，也不是一般人入侵得了

如果程序有漏洞不升級不修補，再apache,php如何配置安全，一樣有機會上傳

admin

明文的確實不安全
lqingdong 發(fā)表于 2018-11-23 10:21

明文存儲確實存在一定的隱患，新版本里，已經(jīng)做調(diào)整，不再是明文存儲
之前用明文存儲，也確實是考慮得不夠周全