关于谣言宝塔会去监控网站内容的澄清声明

       今晚9点左右在一个论坛有篇帖子说在宝塔论坛看到一个帖子，然后解读成宝塔会去监控网站内容，存在100%的解读错误，我们觉得有必要发个帖子声明下
       整个事情的具体经过是：

       一个用户在宝塔官方论坛发问，然后通过官方论坛私信发给我们他服务器账号密码资料叫我们技术帮忙处理问题，在帮他处理问题的过程中，发现他站点存在有争议的内容，所以我们说没办法提供服务帮他解决问题。
       用户是自己给他的宝塔面板账号密码给我们叫我们帮忙进去解决问题，所以我们才知道他的是什么内容，对于用户给资料叫帮忙解决问题的，存在有争议的内容的服务器，我们内部有开会是没办法提供具体的技术服务支持的。运维客服在和客户沟通的时候没有注意的自己的言行，导致产生误解，同时在误解产生的第一时间发现了自己的错误，已经私信和用户解释的清清楚楚了，当天用户就已经理解。但是过了一天多可能部分网友看了点点滴滴内容又产生了其他误解。

       宝塔不可能去监听用户的内容，这是违法的事情，同时稍微有点技术就可以抓包看宝塔有没监控网站内容。
       宝塔现在以及未来都100%不可能去监控站点内容，因为这是违法的事情，根本没这样做的意义。
       开发软件不容易，维护好一个论坛及尽可能的帮助用户解决问题也不容易，希望大家共同维护好这个氛围。


       宝塔全体职员敬上
       感恩。


       宝塔会将代码直接公开在Github上，欢迎查看。     
      （原本计划是等多几个月国际版aaPanel更完善些再一起放在github上的），
       到时还会提供现金悬赏漏洞的渠道，当前悬赏的漏洞类型：
       1．  信息泄露 2．存在后门  3． 命令执行 4． 代码执行 5． 文件包含
       6． 任意文件操作 7． 权限绕过 8． 逻辑漏洞 9．XSS 10．SQL注入漏洞

运维客服在用户提供了资料准备帮他解决问题的时候，发现存在争议内容，所以第一时间告知用户，但运维客服存在表达的问题，让用户误解了，当时发现了后第一时间修正了用语，同时也第一时间有私信用户解释，用户也理解了（这是实实在在的你一句，我一句，误解就产生了，当事人都清清楚楚没事了，外部的人看了点点滴滴又解读产生其他谣言）运维客服是宝塔面对用户的一个窗口，误解产生后第一时间就修正了，也和用户解释清楚了，解决完后过了一天多才有其他论坛的帖子解读产生谣言。

误会解除了就好 相信宝塔

卧槽，我是不是当事人？这么严重吗，随意一问的。

这是不可改变的情况、产品没有一些喷子 才不正常了。做好自己就行

如果ZF要求你们提供用户数据，你们会怎么处理呢？毕竟你们收集了用户的个人信息。

某些人呐，要求真多，宝塔能免费用，不爽吗。

惠利云  前来支持 谣言止于智者

宝塔一直在用心做软件。这次的误会，让宝塔公布了源码，也能更好的提升知名度。

yaojiu 发表于 2019-6-16 02:23
我好几台机都一直在用宝塔，宝塔值得信赖。感谢宝塔团队孜孜不倦的努力！！！ ...

请问你在使用宝塔面板的时候；如何防止CC攻击呢

安全高速 发表于 2019-6-17 16:44
个人肯定相信宝塔。

不过现在这种直接给宝塔面板账号密码处理问题的方式，多少是有些问题，生产环境总有一 ...

这个其实就是信不信的问题，不管是提供账号密码处理问题，或者是其他方式处理，只要牵涉到别人的服务器数据，就存在“敏感数据”这个问题。别的面板就能避免这个问题了吗？只要宝塔没有监听用户服务器数据，就没问题。

有的用就不错了，还故意找事！这个人啊真是：人上一百，形形色色

国际版加快速度

有些事情，是有底线的。

希望官方严守底线，产品越来越好！

感谢宝塔提交免费面板

谣言止于智者

一个好产品一定有个好技术，一个优秀产品必然有很多喷子！

相信宝塔的，前几年从宝塔第一个版本时候就在用，非常便捷，让纯新手也能很快的适应面板的管理，我也一直用到现在，给用户做环境也首推安装宝塔。

祝贺宝塔正式开源
Github地址

个人肯定相信宝塔。

不过现在这种直接给宝塔面板账号密码处理问题的方式，多少是有些问题，生产环境总有一些敏感数据（合法的），处理问题要给面板账号密码确实不是一个好方法。

能够理解这样处理问题效率最高，但是作为面板产品，安全性和隐私性保障是非常重要的，这方面出问题是会严重影响宝塔发展的，就看宝塔怎么平衡这个问题了。