精彩评论
al2359（2年前 (2023-02-06)）
求科学离线插件，谢谢！34401355@qq.com
评：改版梅林固件安装SS【shadowsocks】科学上网插件教程求科学离线插件，谢谢！！！
评：改版梅林固件安装SS【shadowsocks】科学上网插件教程
宝塔面板被爆出严重的安全事件，这次并不是后门问题，而是数据库未授权访问漏洞，公网无需鉴权直接 root 权限进入 phpmyadmin，IP或域名地址:888/pma 可以直接进入 phpMyAdmin，导致很多网站数据库被篡改或者直接清理了数据库，可谓损失惨重！
下图为使用宝塔面板服务器软件后爆出的数据库未授权访问漏洞
下图为阿里云先知提醒：
实际原因：
phpmyadmin安全访问模块的原因，凡是在宝塔面板安装了phpmyadmin数据库管理软件，无须用户名密码即可操作数据库。
影响版本：
宝塔Linux版本 7.4.2版本
宝塔Linux测试版本 7.5.14版本
宝塔Windows版 6.8版本
紧急解决方案：
1、建议更换888端口，以及在防火墙中禁止phpmyadmin的访问权限。
2、如果怀疑自己的数据库被别人动过，可以查看/www/wwwlog下面的access.log(是不是异地IP)，查看nginx的端口访问记录，如有有记录，建议恢复到昨天，或者以前版本，避免被提权。
3、更改所有密码。
4、备份，备份，备份，平时一定要做好网站数据定时备份！
「梦想一旦被付诸行动，就会变得神圣，如果觉得我的文章对您有用，请帮助本站成长」
标签：
上一篇：DNS 解锁Netflix
下一篇：CMI线路和其他线路
共 0 条评论关于"宝塔后门事件"
您必须登录才可以发表评论！
最新评论