本帖最后由 foxhunter 于 2018-6-14 21:48 编辑
最近发生了很神奇的事情,就是安全日志中有错误的登录尝试,连续几天均有错误记录,关键此记录还是来源于一个固定ip。即便我使用了自定义域名绑定(即此域名为本机host指定),任然会有错误的登录日志。吓死人了,为查阅到底严重到何种地步只好临时修改main.py,让系统记录下错误登录时尝试的账户和密码,以便看看泄露情况。
因此建议,对于错误登录不要全都标注为*号,建议起码可以将登录的账户给显示出来,也好看看究竟到个什么地步了。
【补充】刚才才发现,以上服务器面板是一直升级升上来的,错误登录日志中账号和密码全是*号。但是我的另外一台服务器是上个月安装的面板,他的错误登录日志中的账户却是正常显示的,只有密码为*。难道升级的时候面板没有升级完全????
|
|