内容摘要：装完wdcp，浏览器里敲进IP，蹦出来一个登录框。用户名admin，密码wdlinux.cn。这事我干过不下二十次，每次帮人配服务器，头一回登录都是这个组合。你要是没改，别人也能这么进去。 wdcp全

装完wdcp，默认密码浏览器里敲进IP，默认密码蹦出来一个登录框。默认密码用户名admin，默认密码密码wdlinux.cn。默认密码这事我干过不下二十次，默认密码每次帮人配服务器，默认密码头一回登录都是默认密码这个组合。你要是默认密码没改，别人也能这么进去。默认密码

wdcp全称WDlinux Control Panel，默认密码国人开发的默认密码一套Linux服务器管理系统。早些年用的默认密码人不少，尤其是默认密码那些不想敲命令行、又买不起cPanel的默认密码小站长。它把Apache/Nginx、MySQL、PHP这些玩意包了一层Web界面，点鼠标就能建站、开数据库、配FTP。方便是真方便，隐患也是真隐患。

默认密码这东西，说大不大，说小不小。你装完不改，等于大门敞开。我见过最离谱的一个案例：某外贸公司的小服务器，跑着三个企业站，wdcp后台密码还是wdlinux.cn。结果被人扫到，传了个webshell，整台机器变成肉鸡，往外发垃圾邮件。等机房封了IP，老板才知道出事。前后不到两周。

为什么这么多人懒得改？一是安装完提示不明显，二是觉得“我这才几个访客，谁盯着我”。攻击者不盯人，盯的是IP段。全网扫描8080端口的脚本一抓一大把，wdcp默认就跑在这个端口上。你密码不改，等于在门口挂了把备用钥匙。

改密码的位置在后台“用户管理”里，点admin那行，直接改。别只改密码，用户名也一起换掉。admin这个ID太扎眼，换成你自己记得住的。还有，8080端口能改就改，防火墙里把来源IP限制一下，只允许你自己的办公网络访问。这些操作花不了五分钟，但能挡掉九成以上的自动化扫描。

有人问，我用的不是wdlinux.cn这个默认密码，是安装时自己设的，是不是就安全了？不一定。wdcp早期版本有个毛病，安装脚本里密码字段是写死的，你设了新的，数据库里存的还是旧的。这bug在3.x之后修了，但老版本存量还很大。你要是拿不准，直接进MySQL里翻一下wd_passwd表，看看存的是什么。

另外提一嘴，wdcp官方已经很久没大更新了。作者WDlinux后来重心转到了别处，社区活跃度也下来了。新装的机器，我一般不建议再用wdcp。宝塔、1Panel这些更现代的面板，至少在安全更新上跟得紧。但如果你手上已经有跑着wdcp的老机器，别急着换，先把密码和端口收拾干净，比什么都强。

最后说个细节。wdcp登录页默认没有验证码，也没有登录失败锁定。这意味着攻击者可以无限次尝试密码。你密码设得再复杂，也架不住人家挂着字典跑一晚上。所以除了改密码，最好在Nginx或者防火墙层面加个访问频率限制。具体做法网上教程很多，搜“wdcp 防爆破”就能找到。

服务器安全这事，从来不是装个面板就万事大吉。默认密码只是第一道门槛，跨过去之后该做的加固一样不能少。我见过太多人，面板装完就当甩手掌柜，等到被入侵了才回头翻日志。那时候黄花菜都凉了。