当前位置:论坛首页 > Linux面板 > 求助

宝塔面板中的安全——面板操作日志被人清空。求恢复

发表在 Linux面板2018-2-8 23:22 [复制链接] 6 11719

1.jpg


这个被人清空,怀疑被人黑进来了。有没有办法恢复日志文件
使用道具 举报 只看该作者 回复
发表于 2018-2-9 10:16:51 | 显示全部楼层
没办法。。。
使用道具 举报 回复
发表于 2018-2-9 10:46:01 | 显示全部楼层
建议用阿里云腾讯云 或可以设置安全组的云服务器,把宝塔端口设置只有自己的ip可连接 并开启宝塔WAF防火墙,开启url过虑,效果很好。开启后 我自己都无法上传数据,也无法登陆网站后台,如果自己要发布文章 关闭url过虑之后再发。安全极了。有服务器密码也无法登陆你的服务器,因为他没法盗用你的ip 是有点麻烦,但是安全。
使用道具 举报 回复 支持 反对
发表于 2018-2-9 11:12:49 | 显示全部楼层
x28018028 发表于 2018-2-9 10:46
建议用阿里云腾讯云 或可以设置安全组的云服务器,把宝塔端口设置只有自己的ip可连接 并开启宝塔WAF防火墙 ...

要有固定IP才行呀。一般家庭和办公上网,还不是固定IP呢
修改所有公开的端口,修改掉弱口令,同时,关闭掉不用的所有端口。
或者用密钥登录。
预防入侵要从每一个点滴做起。
使用道具 举报 回复 支持 反对
发表于 2018-2-9 14:47:28 | 显示全部楼层

建议下个版本弄个备份日志。操作日志不占用太多空间。不能在面板直接删除备份日志。嘿嘿
使用道具 举报 回复 支持 反对
发表于 2018-2-24 23:57:01 | 显示全部楼层
hsxnet 发表于 2018-2-9 11:12
要有固定IP才行呀。一般家庭和办公上网,还不是固定IP呢
修改所有公开的端口,修改掉弱口令,同时,关闭 ...

不是固定ip也没关系,下次登陆的时候改成现有的ip就行了,我一直是这么做的
使用道具 举报 回复 支持 反对
发表于 2018-2-27 15:26:06 | 显示全部楼层
x28018028 发表于 2018-2-24 23:57
不是固定ip也没关系,下次登陆的时候改成现有的ip就行了,我一直是这么做的 ...

求教您是如何做到的?
因为你不是固定IP,你今天设置的IP是114.115.116.117
明天你的IP不是这个IP了,你登录,不就登录不上去了吗?
你是如何修改的呢?
难道是SSH中登录root,然后再修改这个BT的IP?
这样,直接用ROOT在SSH中登录,也不安全呢
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表