【已回复】宝塔面板网站权限无限制一个网站沦陷=服务...

顾及哥哥 发表于 2018-11-15 12:16:52

本帖最后由大炮运维于 2018-11-15 14:30 编辑

前两天网站被黑了，原因是dedecms密码没修改

导致黑客上传了木马

然而宝塔面板创建的网站权限没有限制

导致网站木马可以修改/下载其它的目录/非网站目录文件

dongyao 发表于 2018-11-15 14:30:37

前两天家里被偷了，原因是出门时候没有锁门

导致小偷进家里偷了好多东西

然而小区物业却没有提前把小偷拦在大门外面

所以才导致了小偷盗取财物/破坏财产/损失惨重

大炮运维V587 发表于 2018-11-15 14:30:25

您好，发生这样的事情为您感到惋惜。我们本着方便用户的使用提供服务，假如我们层层设防，也就违背了我们“简单，好用”的理念，也请您在使用宝塔的过程中做好您的服务器安全工作。

顾及哥哥 发表于 2018-11-17 01:24:49

大炮运维发表于 2018-11-15 14:30
您好，发生这样的事情为您感到惋惜。我们本着方便用户的使用提供服务，假如我们层层设防，也就违背了我们“ ...

防shell跨站目录权限是怎么设置的

大炮运维V587 发表于 2018-11-17 11:51:18

顾及哥哥发表于 2018-11-17 01:24
防shell跨站目录权限是怎么设置的

您看下Apache防火墙或者Nginx防火墙再问，都不看直接问，很难成长

页: [1]

宝塔面板论坛's Archiver