【待反馈】宝塔 被本地局域网登录 宝塔没有记录相关安全...

有内部局域网IP登录我服务器宝塔我的服务器*常都是禁全端口TCP和UDP只有我自己用宝塔或者登录服务器的时候才会开放自己的IP进入 是不是被入侵了我宝塔关联的钉钉 谁登录了会有通知 这个是内地局域网 昨天登录了三次 从来没有  遇到过这种情况 用密码的形式 是不是被入侵了
我*常都这样设置的 端口全部封禁 只有自己用的时候才允许自己的IP进入
宝塔没有记录相关安全日志 求助 这是什么情况 是不是被入侵了

您好，请问您这边本地内网IP是多少？通过cmd命令执行ipconfig命令可获取本地内网IP。然后再服务器命令行执行以下命令获取下SSH登录日志是否存在此IP，命令执行结果您发一下

1. cat /var/log/secure | grep  192.168.211.1

复制代码

堡塔运维向樛木 发表于 2022-11-1 10:34
您好，请问您这边本地内网IP是多少？通过cmd命令执行ipconfig命令可获取本地内网IP。然后再服务器命令行执 ...

久等了 我现在不知道 怎么回事 宝塔进不去了  堡塔远程工具也进不去 只有阿里云的 远程工具才能进入

堡塔运维向樛木 发表于 2022-11-1 10:34
您好，请问您这边本地内网IP是多少？通过cmd命令执行ipconfig命令可获取本地内网IP。然后再服务器命令行执 ...

久等了 我现在不知道怎么回事 宝塔上不去了 堡塔的远程工具也链接不了

宝塔用户_gzuamg 发表于 2022-11-1 11:20
久等了 我现在不知道 怎么回事 宝塔进不去了  堡塔远程工具也进不去 只有阿里云的 远程工具才能进入  ...

执行以下命令截图看一下

1. curl -O -m 3 http://download.bt.cn/tools/bt_check.sh && bash bt_check.sh

复制代码

堡塔运维向樛木 发表于 2022-11-1 11:47
执行以下命令截图看一下

你好 宝塔目前可以进入了 执行了 上两个命令的结果 麻烦您看一下

堡塔运维向樛木 发表于 2022-11-1 10:34
您好，请问您这边本地内网IP是多少？通过cmd命令执行ipconfig命令可获取本地内网IP。然后再服务器命令行执 ...

你好 宝塔目前可以进入了 执行了 上两个命令的结果 麻烦您看一下

宝塔用户_gzuamg 发表于 2022-11-1 12:16
你好 宝塔目前可以进入了 执行了 上两个命令的结果 麻烦您看一下

是否方便提供一下服务器，这边协助您排查一下问题所在。
将您的服务器ssh信息，面板登录资料按照下面的格式发到这个邮箱：parmaq@qq.com
格式(必须复制帖子链接，不然不知道邮件来源)：

1. 帖子标题(遇到什么问题)：
   
2. 帖子链接：https://www.bt.cn/bbs/thread-xxxxxxxx
   
3. SSH账号密码及端口（Windows服务器请发送远程连接）：
   
4. 宝塔面板登录链接地址及账号密码：

复制代码

接到邮件后将开始处理、视问题复杂度处理时间约1-3工作日，请耐心等待。
有任何进展将会回复。