【已解答】宝塔是异常了还是被人破解了？11点邮件提醒有...

宝塔是异常了还是被人破解了？11点邮件提醒有个德国IP登录
360截图20221208115542687.jpg

堡塔运维向樛木 · 发表于 2022-12-8 14:12:11

您好，您是否有使用过VPN之类的工具登录过面板？确认不是自行登录的话，你的服务器可能是被入侵了。
建议你在软件商店安装木马查杀工具先扫一遍；
另外，服务器建议定期修改root密码、网站建议安装防篡改、计划任务时常做备份等

宝塔用户_wbidlm · 发表于 2022-12-8 20:48:04

几台服务器有一台遇到了一样得情况，不知道怎么登录到面板得，像是开源被人研究到漏洞了

谢花郎 · 发表于 2022-12-8 21:28:39

您好，您那边可以将面板端口限制IP访问或者是在面板设置内设置一个授权IP进行访问，

宝塔用户_kvewpk · 发表于 2022-12-9 08:47:05

宝塔用户_wbidlm 发表于 2022-12-8 20:48
几台服务器有一台遇到了一样得情况，不知道怎么登录到面板得，像是开源被人研究到漏洞了 ...

估计是被人研究到漏洞破解了，还好这黑客没有进行其他操作，这黑客应该在尝试大量破解宝塔用户，我现在设置只有本地ip访问

老衲依旧爱飘柔 · 发表于 2022-12-9 09:19:08

密钥+ip限制+端口ip限制，谁能破？

宝塔用户_kvewpk · 发表于 2022-12-9 20:27:13

老衲依旧爱飘柔发表于 2022-12-9 09:19
密钥+ip限制+端口ip限制，谁能破？

你这弄得这么麻烦，万一忘记了，不就完了

大炮运维V587 · 发表于 2022-12-9 20:33:20

宝塔用户_kvewpk 发表于 2022-12-9 20:27
你这弄得这么麻烦，万一忘记了，不就完了

bt命令里有取消指定ip登录面板的操作，如果忘记了，可以关闭