【已完成】为什么数据库、域名文件配置、网站文件经常...

本帖最后由堡塔运维小林于 2023-10-31 15:35 编辑

阿里云设置的只允许特定IP访问，但是数据库、域名文件配置、网站文件经常被更换。宝塔版本7.9.6
黑客难道成精了。。

运维小林q3030251644 · 发表于 2023-10-31 11:46:12

您好，能否具体详细的描述一下您的问题呢，从上面的信息无法获取更多有利于排查的信息，按照您说的只允许特定ip访问，应该就是只能这个ip才能访问，所以也就只有这个ip修改，您的网站名称是集体会变更吗？那这样网站是否隔一段时间就访问不了呢

宝塔用户_bdrspq · 发表于 2023-10-31 14:52:04

堡塔运维小林发表于 2023-10-31 11:46
您好，能否具体详细的描述一下您的问题呢，从上面的信息无法获取更多有利于排查的信息，按照您说的只允许特 ...

数据库经常被删库。网站文件里被植入病毒。域名配置里被加入攻击者的IP地址。经常间隔半月或者两月访问不了。

宝塔用户_bdrspq · 发表于 2023-10-31 14:54:27

堡塔运维小林发表于 2023-10-31 11:46
您好，能否具体详细的描述一下您的问题呢，从上面的信息无法获取更多有利于排查的信息，按照您说的只允许特 ...

数据库被删库。网站文件被植入病毒。域名配置文件被篡改。
怎么才能减少上面情况的发生。
感觉现在服务器就像市场商的店家，人家想来就来，想怎么做就怎么做

大炮运维V587 · 发表于 2023-10-31 15:13:33

宝塔用户_bdrspq 发表于 2023-10-31 14:54
数据库被删库。网站文件被植入病毒。域名配置文件被篡改。
怎么才能减少上面情况的发生。
感觉现在服务器 ...

您好，您的配置的指定IP访问是访问您的服务器SSH服务还是说您服务器的web服务80，443端口？还是说指定IP访问您的数据库端口？

数据库经常被删库。网站文件里被植入病毒。域名配置里被加入攻击者的IP地址。

您的面板登录信息是否泄露？另外参考我之前写的安全相关的配置，做下对应的配置
https://www.bt.cn/bbs/thread-118054-1-1.html

如果需要我们人工介入排查，请扫码联系我们客服
客服微信.png

宝塔用户_bdrspq · 发表于 2023-10-31 16:17:24

大炮运维V587 发表于 2023-10-31 15:13
您好，您的配置的指定IP访问是访问您的服务器SSH服务还是说您服务器的web服务80，443端口？还是说指定IP访 ...

你这个开了一堆，没有重点，每次登录都要频繁的操作。有没有简单点的方法。我现在连ftp与ssh都关闭了，端口也是指定IP才能访问。

宝塔用户_bdrspq · 发表于 2023-10-31 16:18:45

为啥黑客来去自如，就好像自家后院。

大炮运维V587 · 发表于 2023-10-31 16:33:21

宝塔用户_bdrspq 发表于 2023-10-31 16:17
你这个开了一堆，没有重点，每次登录都要频繁的操作。有没有简单点的方法。我现在连ftp与ssh都关闭了，端 ...

您好，如果自己觉得麻烦或者需要我们人工介入排查，可以联系客服。