【待反馈】面板被人登录了

最*出现一个问题！我用的阿里云云服务器
安全组22是关闭的----这个证明ssh是不能再进行登录
莫名其妙宝塔的密码被改了，
宝塔控制面板可以看到有人登录宝塔，上传一个木马
每个站都没放过，然后他们进行从木马链接进去开始大批量上传他们的垃圾玩意！

这个问题不少小伙伴遇到！不知道是宝塔的漏洞还是什么？？？

大炮运维V587 · 发表于 2022-10-9 18:48:35

您好，您的面板日志中看到有其他人登录了，已经是被人拿下了面板的权限，请问您的面板版本是哪个？
我这里有个关于面板安全的教程，您配置下，如果开启了BasicAuth和动态验证，即使你的面板账号密码被人拿下，这两个验证输入不正确也是无法登录面板的
https://www.bt.cn/bbs/thread-101277-1-1.html

9056731 · 发表于 2022-10-9 20:52:33

大炮运维V587 发表于 2022-10-9 18:48
您好，您的面板日志中看到有其他人登录了，已经是被人拿下了面板的权限，请问您的面板版本是哪个？
我这里 ...

最新的版本 7.9.4

运维风光 · 发表于 2022-10-18 17:57:41

您好！请问您这边是否解决问题了吗？还未解决的话这边建议重新发帖提问一下哦！感谢使用宝塔面板！

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111