WDCP V3版本修改8080端口和常用安全设置及安装ionCube Loader
更新时间：2016年10月10日 08:41 点击：1821
下面我们来看为各位介绍一篇关于WDCP V3版本修改8080端口和常用安全设置及安装ionCube Loader，希望文章能够帮助到各位朋友。
今天老蒋在帮助一个网友客户安装iMobiTrax软件的时候，网友指定需要安装WDCP面板环境管理，本来我建议是安装一键包LNMP等环境的，毕竟传说中WDCP存在一定的安全漏洞问题，但是如果我们处理好简单的安全问题和隐患，还是可以使用的。于是就根据惯例想安装原来老2.5版本，因为可以通过RPM快速安装，但是安装后发现获取不到官方数据包文件，估摸着官方已经逐渐取消老版本的软件源（早知道保存一份了）。
办法还是有的，因为目前WDCP已经提供V3版本，老蒋在"WDCP面板V3新版本安装过程及常见使用体验记录过程"中体验安装过，界面还算友好，而且需要的Apache、MySQL、PHP版本都升级到较新版本。其实根据客户需要部署的iMobiTrax环境需求，安装V3版本还是比较省事且不需要重新升级和编译PHP版本（因为IM软件需要5.3以上PHP版本）。
相对而言，因为没有RPM快速安装包，所以整个WDCP V3版本安装过程比较费事，打算算了一下，肯定超过30分钟全部过程，所以尽可能的需要用到screen，要不因为状况掉下就悲剧了，这里我就边上着班，边挂在一边让自动安装着。
第一、WDCP V3安装
| 代码如下 | 复制代码 |
wget http://dl.wdlinux.cn/files/lanmp_v3.tar.gz
tar zxvf lanmp_v3.tar.gz sh lanmp.sh | |
直接输入官方的命令行，然后根据提示选择软件组合。
我们根据需要选择软件组合，可以是Apache、Nginx、或者有需要的zend组件支持。同时，V3版本与之前版本不同之处，其中也集成了一些软件源码需要的一些组件。然后我们让自动去安装，等呀等。
当运行完毕看到上图界面后，就表示当前的WDCP V3版本安装完毕，然后我们可以习惯的在浏览器地址栏输入当前服务器IP，看看是否有默认首页，以及打开PHPINFO是否可以看到服务器信息，如果能看到这些信息，表示安装没有问题，如果打不开，说明没有安装成功。
第二、WDCP V3修改8080端口
如果是面板存在固有的漏洞，那作为大部分用户来说也没有办法解决，我们唯独能做的就是确保基础的安全问题。因为使用WEB面板管理VPS，我们需要有一个WEB登入面板，同样的，作为安全考虑，这个面板入口最好只能我们自己访问，所以需要将默认的8080端口隐藏起来或者换一个我们知道的端口，这样就不会被轻易得到面板入口。
老蒋在之前的"WDCP管理面板更换8080端口 确保登录入口安全"文章中有分享过方法，但是这个方法不适用V3版本，所以我们就无法解决这个问题。那V3版本如何修改8080端口呢？
1、修改8080端口（WDCP后台-系统设置-修改后台访问端口）
我们可以看到上图所示，找到对应位置可以修改8080默认端口。同时，我们还可以修改FTP默认21端口。
2、重启服务器是否生效
这里我们最好是重启下服务器，看看新端口的面板是否可以登入，因为之前有人提到修改端口之后没有保存到规则中，老蒋想着官方既然有面板修改端口功能应该把规则一并保存。
| 代码如下 | 复制代码 |
more /etc/sysconfig/iptables
| |
重启完毕后，我发现新端口也是可以登入WDCP V3面板的，看来没有问题，用上面脚本也检查下是否有新端口。
新设置的8989端口写入规则中了，看来没有问题。
第三、WDCP V3其他安全设置
对于普通用户而言，我们能做的就是简单的安全设置。要不我们有特别大能力的话，肯定就不去使用面板了，直接自己编译自己的版本环境。基本的安全还是需要做的。
1、删除WDCP面板默认首页等几个文件，我们需要在/www/web/default/中的3个页面删除，但不要删除错了，别把数据库文件夹删除。
2、修改服务器ROOT端口（方法），这个是必须的，我们需要修改ROOT端口或者用密钥登入VPS。
3、备份、备份、备份。如果我们用来建站的，一定要注意有规律的备份数据，无论我们何种问题，总归是没错的，不要怕麻烦。
第四、WDCP V3安装ionCube Loader
因为有些软件需要用到ionCube Loader组件，一般默认面板是没有安装的，我们需要自己手工安装。且我已经在"WDCP面板系统安装IonCube Loader加密环境方法"，不过安装也是一样的，只不过如今V3的版本软件较高，我们不能直接这么使用。
1、选择版本安装
A - 32位系统
| 代码如下 | 复制代码 |
wget http://downloads3.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz
tar -zxvf ioncube_loaders_lin_x86.tar.gz mv ioncube /www/wdlinux/php/lib/php/extensions | |
B - 64位系统
| 代码如下 | 复制代码 |
wget http://downloads3.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz
tar -zxvf ioncube_loaders_lin_x86-64.tar.gz mv ioncube /www/wdlinux/php/lib/php/extensions | |
根据系统位数32/64BIT版本，然后下载ioncube，然后移动到extensions目录下，找到对应的目录文件。
2、设置软件路径
我们找到当前WDCP中的php.ini文件，然后将
| 代码如下 | 复制代码 |
[ionCube Loader]
zend_extension="/www/wdlinux/php/lib/php/extensions/ioncube/ioncube_loader_lin_5.6.so" | |
添加到php.ini中，以前我们PHP版本低，只要5.3就可以，这里我们PHP是5.6，所以ioncube也需要用到5.6。
3、重启生效
这里为了确保整个环境没有问题，最好重启服务器，然后看phpinfo文件中看到ioncube是有有存在。如果不在，说明安装不成功。（注意PHP的版本确定目录）
第五、WDCP V3修改端口和安装ioncube组件总结
1、无论我们用面板还是一键包，服务器的基本安全还是需要做做的，好歹稍微有点安全感。
2、修改端口或者修改任何系统配置后，建议多重启几次，这样看看是否一切正常。因为有些软件安装后，重启后失效，所以这样可以确定是否一定安装完毕。
3、ioncube需要单独安装，因为V3版本PHP版本较高，我们ioncube也需要安装高版本的。部署的时候要根据PHP版本然后确定配置PHP.INI路径。（如果有不会安装的可以找老蒋解决）
下面我们来看一篇关于Linode代购注意事项及转移VPS至其他账户申请过程及问题的解决办法，具体操作步骤如下文介绍。 虽然我们在Linode后台可以看到充值续费已经支持信用卡和PayPal两种方式付款，但是新购买的时候还是仅支持双币信用卡唯一的方式，也许在不久将来会开放多付款方式。老蒋选择和使用Linode VPS服务器也有很长一段时间，从当初的月费512MB内存需要20美金，到如今2GB内存方案仅仅需要10美金，在一定程度上是降价的。
随着而来的是通过降价之后导致大量用户的引入和各种项目的折腾，客观的讲目前的性能是不如以前，虽然有固有的线路问题，在很多因素中大量的用户量也是其中之一，且在之前一段时间我们公司的很多项目因为不够满意稳定性也迁移不少的项目到其他服务器中。
但是，从性价比考虑，以及可以承受的稳定范围，毕竟商家的靠谱度还是比较高的。且选择用来建站用途或者其他项目用户的，从配置上看比较便宜，理论上2GB内存配置60多元的成本，能选择这样的服务商家还是知足的。由于商家可能考虑到日本机房的稳定性，目前无论是新账户或者可见日本机房的老账户，也开不到日本机器（目前是）。
第一、关于Linode代购问题
这里，老蒋需要提到关于代购Linode账户的问题，以前的代购分成两种，直接开通独立账户，或者是开通子账户。两者的区别在于，前者是独立的，我们用户名和密码登入进入，可以看到所有的权限，包括开通机器、付款、各种管理，而子账户是需要独立总账户开通授权某个子账户可以管理某一台机器，不可以删除、新开、或者付款。
因为Linode商家管理的严格度，每个账户新开账户只能用唯一的支付信用卡，也就是说，如果代购总独立账户则需要准备一张信用卡才可以，所以，目前基本没有人代购独立账户，信用卡资源也是有限的，给你买后他得这个卡以后就不能再Linode购买和消费（有一定的风险）。所以，目前授权子账户的代购方式居多，包括我们在TB看到的代购都是子账户。
风险提醒：代购且授权子账户，一定要找熟悉的或者信誉好的商家，因为我们的财务都需要走总账户才可以，一旦找不到总账户的人或者他们不讲信用删除机器，那我们是会有风险和损失的。如果我们项目比较重要，可以自己想办法开通独立账户或者购买独立账户，然后充值（新注册Linode账户赠送10美元优惠码及Linode账户信用卡和身份验证）。
第二、Linode VPS转移、迁移到其他账户方法
一般而言，迁移账户用的并不多见，但是老蒋也遇到几个网友迁移到我账户的。比如我们通过某个网友代购的VPS，然后因为各种问题需要继续使用，但是需要换到其他代购者或者换到自己已有的总账户中使用。我们则可以用迁移机器到其他Linode账户的方法。
A - 提交申请
我们需要当前VPS所在的总账户提交TICKET工单申请转移。格式如下：
| 代码如下 | 复制代码 |
I want transfer "当前VPS" to "新的Linode总账户"。
| |
B - 等待回答
我们提交之后，等待回答工单。
当我们看到这样的答复之后，然后需要到新的Linode总账户去提供开一个新的工单。
C - 提交新工单（用新总账户）
我们用接收当前VPS的新总账户写一个TICKET工单，格式类似：
| 代码如下 | 复制代码 |
I accept the vps. Ticket is [上图中的红圈里的工单号].
| |
我们提交工单的时候表示愿意接收VPS，且需要提到老账户客服给的工单号，他们这样才知道转入哪个。提交后，等待几分钟客服回答和处理后，我们可以在新账户中看到转入进来的VPS。
顺带提醒：VPS是转入到新账户了，但是原来子账户的用户名和密码登入后是看不到机器的，我需要在新总账户中给当前这个VPS设置一个授权子账户用户名和密码。
怎么快速在24小时清除百度上一切负面信息?对于公司的负面信息我们希望处理 ，那么要如何处理我相信许多的公司不知道如何操作了，今天我们来看一篇关于它的处理办法，具体的如下文介绍。 有了负面信息，自然而然，网上就出现了很多删帖公司，但收费从几百，到上千甚至上万!
怎么处理负面信息呢?
第一招-----顶
所谓的顶，就是把你公司其他正面信息顶上去，负面消息自然就到后面了。在百度上，搜索某关键词时，第一页前10 名的点击就占了90%以上，前三名就占了60%-70%，如果你做好优化，在首页出现的都是你的正面信息，将那些负面的顶在第三页或更后面，那就无伤大雅了。
第二招-----删
关于删除，这里讲两个。
第一是百度上的删除，当搜索你公司关键词，出现别人恶意攻击时，你可以进入百度用户服务中心---投诉服务，然后针对你的类别，网页快照或贴吧和知道。
网页快照投诉举例
填写好内容，标题可以写内容侵犯了我的个人权益，同行恶意竞争等等，还有就是一定要上传相关资料，身份证，营业执照之类的，证明你才是正牌嘛。写到这，大家都觉得很简单吧，但是百度可是很忙了，我投诉了，百度的回应却是了了无期该怎么办?这个简单，大家在搜索“百度用户服务中心”时应该有看到百度服务电话。
当你提交投诉后就给客服打电话吧，告诉他你的投诉，然后就说同行恶意投诉，正在打官司，请尽快删除。呵呵，是不是有点小邪恶。但是这样快嘛。
关于天涯，也是和百度一样的，在天涯每个帖子的最下面都有一个投诉链接，点开它，你就会看到天涯已经告诉你了详细的投诉流程，这里就不细说了，不过天涯的帖子量比较大，所以，更需要你打电话了，不然，你的投诉不知道何时才能受理。
还有在各种论坛里面，如果有别人恶意黑你，你一定别去那个帖子里面解释，争辩。你的每一次评论都等于在帮这个帖子跟新，如果两边在里面互掐的话，很容易把这个帖子炒成热贴，那样的话投诉删除都没用了。
上面说的方法只对别人恶意攻击，和虚假信息有用，如果你或公司在网上出现了负面信息是属实的话，那就没用了，当然也可以把一个危机转化成一次宣传的机会，正好借机举例证、摆事实证明企业的产品或服务，也可邀请专家评论，或者请专业机构来检验产品等等，借此机会宣传自己，所谓危中有机就是这个道理。
百度知道负面怎么删除?记得在几年前在一家广告公司上班当时就有人问百度上的负面怎么清除，当时自己也不知道，今天看到一篇这样的文章整理起来给各位广告公司的朋友参考。 百度是提供这个申诉功能的我们只需要参考下面的办法来申诉就可以删除负面不实信息了哦。
侵权投诉
我们找到要投诉处理 的负面信息，点击界面中的“举报”-“侵权投诉”。
进入“反馈侵权信息” 然后我们登录百度帐号，进入之后我们还有事情要做就是准备材料了。
详细填写“问题描述”，并且上传证明反馈理由成立的其它辅助材料。证明反馈理由成立最好提供证明，以便于更快的处理。建议写个保证函，做出承诺，企业用户并签字盖章，个人用户上传本人身份证明。保证函参考案例如下图。
在“问题描述” 然后填写信函了，然后自己的“联系邮箱”也填写这样可以收到处理通知。
提交了我们只要在百度会员中心的“百度服务中心”-“我的服务”中查看是否处理。
处理结果会发邮箱中去，现在百度处理这个都很快的一天24小时就会有结果的哦。
好了如果各位不知道如何处理百度知道负面信息可以找本站小编帮助哦，下面的联系方式即可帮助到各位。
如果我们的网站项目非重要的商务网站，比如是个人网站、博客或者简单的项目需要用到SSL安全证书，其实网上目前有提供的免费SSL证书足够我们选择和使用。在之前的博文中，老蒋有提到永久免费的Let's Encrypt、StartSSL、WoSign SSL等，其实免费的SSL证书不仅限于此，比如腾讯云也有提供免费一年TrustAsia DV SSL证书，这样我们的项目又多了一个选择。
因为SSL与域名不同，比如到期之后或者不好使用，我们可以换一个其他SSL，基本不会影响所谓的网站和用户体验。因为用户认识和访问的还是网站域名，对于使用何种SSL用户基本是不知道的。且如今国内网站中也开始陆续使用SSL证书，所以也有必要学习和收藏免费且好用的SSL证书工具。
TrustAsia DV SSL证书：由赛门铁克(Symantec)顶级根证书签发，亚洲诚信(TrustAsia)提供技术支持，兼容支持所有浏览器。原本应该是付费的SSL证书，目前在腾讯云账户后台可以申请免费证书，这里我们试试看申请过程是否复杂，以及是否容易申请到。
第一、TrustAsia DV SSL证书申请地址
地址：https://console.qcloud.com/ssl
我们需要在腾讯云申请免费DV SSL证书则肯定需要一个账户且通过实名认证过的才可以申请
第二、TrustAsia DV SSL证书申请过程
1、准备申请
我们看到上图界面，准备【申请证书】。
这里可以看到TrustAsia DV SSL证书的介绍情况，免费一年。申请就点击【确定】。
2、填写需要申请免费SSL证书的域名
主要是域名填写，只支持"www.laojiang.me"这样类型的，不可以直接输入"laojiang.me"不带前缀的。
3、验证域名所有权
我们需要根据【详细说明】介绍提交一个别名解析。或者我们先点击【确认申请】，然后再看到需要添加别名解析的记录。
这里我们需要到域名解析面板中添加CNAME别名解析记录。
4、等待审核通过
这样申请DV SSL证书前期工作完成，我们需要等待下发证书。
第三、TrustAsia DV SSL证书成功申请及领取
1、DV SSL证书审核通过
审核过程很快，老蒋大约就等了不到10分钟就收到来自腾讯云的开通审核通过邮件。
2、DV SSL证书下载
我们可以到SSL证书管理中将当前申请到的免费DV SSL证书下载到本地，然后根据我们服务器的环境进行部署。
第四、TrustAsia DV SSL证书部署网站环境
我们从申请到的SSL证书下载到本地，然后可以看到两个文件：1_www.laojiang.me_cert.crt、2_www.laojiang.me.key，我们可以根据自己常用的Nginx或者Apache环境进行部署到网站中（腾讯云官方文档：https://www.qcloud.com/doc/product/400/4143）。
1、Apache网站环境部署
A - 将1_laojiang.me_cert.crt 第一段代码保存成一个 crt格式的文件laojiang.crt ，第二段粘贴到一个文本中保存为 crt格式的文件 ca.crt。
B - 证书安装
编辑Apache根目录下 conf/httpd.conf 文件，找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释；编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：
| 代码如下 | 复制代码 |
<VirtualHost www.laojiang.me:443>
DocumentRoot "/var/www/html" ServerName www.laojiang.me SSLEngine on SSLCertificateFile /usr/local/apache/conf/laojiang.crt SSLCertificateKeyFile /usr/local/apache/conf/2_laojiang.me.key SSLCertificateChainFile /usr/local/apache/conf/ca.crt </VirtualHost> | |
需要注意我们处理的SSL几个文件格式，需要上传到对应的目录中。
2、Nginx网站环境
A - 将域名 www.laojiang.me 的证书文件1_www.laojiang.me_cert.crt 、私钥文件2_laojiang.me.key保存到同一个目录，例如/usr/local/nginx/conf目录下。
B - 更新Nginx根目录下 conf/nginx.conf 文件
| 代码如下 | 复制代码 |
server {
listen 443; server_name www.laojiang.me; ssl on; ssl_certificate 1_www.laojiang.me_cert.crt; ssl_certificate_key 2_www.laojiang.me.key; ssl_session_timeout 5m; ssl_protocols TLSv1; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } | |
这是我们常用的将SSL使用到Apache和Nginx环境的安装方法，老蒋目前还没有用到WIN VPS服务器，以后如果有接触到WIN服务器的部署，可以再单独分享。
第五、TrustAsia DV SSL证书申请和总结
1、腾讯云提供的免费1年DV SSL证书申请还是比较简单的，大约10分钟左右就可以申请到。
2、具体的部署我们可以参考腾讯云给予的教程，以及一般用于NGINX或者APACHE网站WEB环境中的部署，基本上没有多大的区别。
3、这样，我们又多了一个获取免费SSL证书的渠道，如果有需要的话也可以使用和选择，等到期不提供免费的时候再更换其他免费SSL服务商。
相关文章
- 这篇文章主要介绍了C# 10个常用特性，文中示例代码非常详细，帮助大家更好的理解和学习，感兴趣的朋友可以了解下...2020-07-09
- 最近公司的网站升级Windows 2016服务器，选择安装了最新版的Windows 2016，以前使用Windows服务器还是Windows 2003系统，发现变化还是挺多的，依次记录下来以备后面查阅...2020-10-05
- 这篇文章主要介绍了nginx 代理80端口转443端口的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-09-06
- 这篇文章介绍了php中常用的数组与函数，非常具有价值，有兴趣的同学可以参考一下 本文实例总结了php常用数组函数。分享给大家供大家参考，具体如下： 1. array array_mer...2016-12-31
- PHP编程常用技巧四则: 1.配置PHP文件目录 作为服务器端解释执行的脚本语言,PHP程序放置在某个服务器可以访问的目录下，一般可以通过修改Apache的httpd.conj...2016-11-25
- 本文章来收藏了大量的关于在css中hack的用法及在不同浏览器下hack语法写法，有需要了解的朋友可参考一下。 区别不同浏览器的CSS hack写法： 区别IE6与FF： b...2017-07-06
- 这篇文章主要给大家介绍了关于C#开发中经常用的加密解密方法的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用C#具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧...2020-06-25
从零开始的html教程之CSS篇(3)：常用的字体与文本属性
一聚教程网 从零开始的html教程之CSS篇(2)，介绍了css中常用的文字文本属性。这系列教程讲解CSS叠层样式表的知识，希望大家喜欢！ 一、css常用的字体属性 1.字体的设置...2017-01-22- 本文详细总结了Pycharm的常用快捷键，下文介绍使用方法和场景, 并不需要记忆这些快捷键, 你只需要知道有这些快捷键, 再需要用的时候查看一下, 用的多了自然也就记住了,需要的朋友可以参考下...2021-05-13
win2003 服务器安全设置教程(权限+防火墙)第1/3页
win2003 服务器安全设置教程(权限+防火墙) ...2016-01-27- <?php array_values() //返回数组中所有元素 array_walk() //使用自定义函数遍历数组都一个单元 arsort(); //保留数组下标于值的关系进行倒序排列 asort() //保留...2016-11-25
- PHP的功能描述 ABS装置（ ）返回绝对值的第3号 acos （ ）返回arccosine的第3号 acosh （ ）返回逆双曲余弦的4号 阿辛（ ）返回反正弦的第3号 asinh （ ）返回逆双曲正弦的4号...2016-11-25
- 安全配置和分析概述“安全配置和分析”是分析和配置本地系统安全性的一个工具。...2016-01-27
- 众所周知，在windows下当Apache第 一次被安装为服务后，它会以用户“System”(本地系统账号)运行。...2016-01-27
- 今天小编在这里就来给各位photoshop的这一款软件的使用者们来说说三个日系常用调色的技巧心得，各位想知道具体调色技巧的使用者们，那么大家就快来跟着来看一下吧。 ...2016-10-10
- 当要在防止页面攻击时，可在页面的头部include防攻击文件，就像通用防注入文件。我们可以用三种情况来办到： 1、在每个文件内引用。这样的文件是可以，不过如果一个网站内有...2016-11-25
windows server 2008 服务器安全设置初级配置
这里为大家分享的是windows server 2008 服务器安全设置初级配置，基本上最基本上的东西都包括了,需要的朋友可以参考下...2017-07-06- */ $hash_list=hash_algos(); //返回注册的hash规则列表 print_r($hash_list); //显示结果 /*创建文件以计算哈希值*/ file_put_contents('example....2016-11-25
- PHP执行系统命令的有几个常用的函数,如有:system函数、exec函数、popen函数,passthru,shell_exec函数他们都可以执行系统命令，不过前提时必须系统给了权限了哦。 s...2016-11-25
- strip_tags函数是过滤字符串中的html标签了，今天我们一起来看看这strip_tags函数的具体使用方法了，希望例子能够对各位有用。 A,定义和用法 strip_tags() 函数去除...2016-11-25