【已回应】宝塔压缩文件安全性增强!!!!!

在宝塔对文件进行压缩的时候，文件命名能发加一些随机名称，

有的用户在网站搬家之后，忘记删除压缩文件，有人就利用这个缺陷，用软件扫描，网站目录是否存在的同名的压缩文件

例如网站：www abc com
打包压缩后：www abc com tar gz

就很容易被别人利用，获取到网站关键信息

建议压缩后：www abc com [随机字符].tar.gz

倾心丨WHY · 发表于 2020-4-7 13:02:31

提议是不错的，但是有的人使用习惯差，被黑也是活该...被黑几次就知道安全的重要性了，我有个朋友，FTP信息到处放

大炮运维V587 · 发表于 2020-4-8 09:31:04

感谢反馈，建议很好，这个暂时不准备做，后续会考虑的。

宝塔用户_ikruyd · 发表于 2020-4-9 09:04:37

Hax0412 发表于 2020-4-7 13:02
提议是不错的，但是有的人使用习惯差，被黑也是活该...被黑几次就知道安全的重要性了，我有个朋友，FTP信息 ...

你说的这个朋友，是不是

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M