WPbuy 團購論壇

 找回密碼
 立即註冊

[其他] 關於 BT 寶塔面板疑似有嚴重 bug 的問題

[複製鏈接]
yungkeli 發表於 2018-7-3 12:03:57 | 顯示全部樓層 |閱讀模式
這幾天在 hostloc 爆出 BT 寶塔面板疑似有嚴重 bug 的問題,嚴格來說,這也不是只有寶塔才會有漏洞,只要是有面板的系統,都會有這問題。

怎麼說呢,登入面板後台一般都是 IP 帶一個端口 (port)。

例如,寶塔的面板登入是你的主機 IP:8888。

有心人士就會利用 Python 程序進行 8888 port 的掃瞄及暴力破解。

寶塔的默認密碼為 8 碼,實際上沒有這麼容易破解成功,但是這是 http get 你的端口,CPU 負載一定會拉高。

如果你的主機性能太爛,或有超賣情形,小雞掛掉的情形不是說沒有的。

使用面板雖然方便,但最大的問題也管理面板端口及 FTP 被動模式端口這 2 個頭痛問題。

所以保持一個正確觀念是很重要的:

  • 1. 更改後台的預設端口。
  • 2. 更改預設帳號、密碼 (密碼最好 10 碼以上)。
  • 3. 使用域名綁定後台為登錄網址 (子域名長度越長越好)。
  • 4. 更改 SSH 端口。
  • 5. FTP 要用時才啟動,用完後就停止程序。


以上的作法都是避免一些機器人掃描程序,去掃描到你的 VPS 主機,造成 CPU 負載暴高。

只要是你有安裝面板程序,都應該這麼做,不只寶塔而已。

寶塔官方也出面澄清:
https://www.bt.cn/bbs/thread-15654-1-1.html
請會員多利用「廣播」功能,查詢最新佈景和外掛動態   
您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則

服務信箱|推廣註冊|手機版|WPbuy 團購論壇 |網站地圖

GMT+8, 2018-11-15 16:37 , Processed in 0.011033 second(s), 8 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表