【已回应】宝塔面板安全问题

扫描工具扫描到面板所在端口，出现2个安全问题
1、点击劫持：X-Frame-Options 响应头信息缺失
2、服务器开启了 OPTIONS ，
再次说明一下这个不是里面的站点被扫描到的安全问题，是面板本身。请问这个怎么解决啊？

大炮运维V587 · 发表于 2020-5-11 09:24:20

feefe123 发表于 2020-5-9 18:18
好的。看完了给个回复，谢谢

您好，已经了解到这是使用的扫描器进行扫描导致的，面板上目前默认有安全入口和BasicAuth认证可以解决这个问题。

大炮运维V587 · 发表于 2020-5-9 18:05:33

感谢反馈，已经收到。

feefe123 · 发表于 2020-5-9 18:10:00

大炮运维V587 发表于 2020-5-9 18:05
感谢反馈，已经收到。

能给回复一下怎么解决吗？

大炮运维V587 · 发表于 2020-5-9 18:15:03

feefe123 发表于 2020-5-9 18:10
能给回复一下怎么解决吗？

我们先看下

feefe123 · 发表于 2020-5-9 18:18:50

大炮运维V587 发表于 2020-5-9 18:15
我们先看下

好的。看完了给个回复，谢谢

皮卡丘 · 发表于 2020-5-10 09:19:02

有点意思

feefe123 · 发表于 2020-5-11 09:36:59

大炮运维V587 发表于 2020-5-11 09:24
您好，已经了解到这是使用的扫描器进行扫描导致的，面板上目前默认有安全入口和BasicAuth认证可以解决这 ...

感谢。修改安全入口这个方法不行，扫描是按端口扫描的。不过BasicAuth认证这个应该可以

大炮运维V587 · 发表于 2020-5-11 10:23:18

feefe123 发表于 2020-5-11 09:36
感谢。修改安全入口这个方法不行，扫描是按端口扫描的。不过BasicAuth认证这个应该可以 ...

不是端口是面板连接后面有一串字符串，一种安全方面的策略。

feefe123 · 发表于 2020-5-13 11:38:03

大炮运维V587 发表于 2020-5-11 10:23
不是端口是面板连接后面有一串字符串，一种安全方面的策略。

我的意思是扫描工具不看你后面的字符串是什么。。我改了好几次了，都不行，他扫开启的端口，然后检测端口的安全性，所以后面的字符串并不能防止端口被扫描到。

大炮运维V587 · 发表于 2020-5-13 15:10:04

feefe123 发表于 2020-5-13 11:38
我的意思是扫描工具不看你后面的字符串是什么。。我改了好几次了，都不行，他扫开启的端口，然后检测端 ...

那他就算扫到端口，后面还有一串安全入口，有什么用？

【已回应】宝塔面板 安全问题