今天所有用户收到了宝塔要求升级宝塔短信

今天所有用户收到了宝塔要求升级宝塔短信在晚上收到了宝塔要求升级到7.4.3的短信，导致了很多人开始扫描888端口我看了好多群收获满满，就连不玩扫描的群也开始了，什么代刷网，博客，商城，小一部分人打算扫全球我看这情况，，，至少被删除了不少，，，万一那些没有备份的怎么办，辛苦前几天有人告诉我宝塔7.4.2有bug，当时我一脸疑惑还以为没安装nginx防火墙，他就告诉我是数据库绕过登录，他告诉我是端口加pma 然后我去看看，幸亏是空的wp博客系统，，，，，我觉得可以增加个自动更新，超危险的问题自动升级，至少还不会被大规模扫描，，，，小版本更新就不自动升级，发短信不是不可以但是我觉得或者加给phpmyadmin 登录白名单也好啊，，你这不是变相告诉黑ke来我这里有bug来扫描ip:888/pma端口??有事或者是没看到，就是他们活该被删库吗？万一数据库管理员密码就是bt管理员账号密码然后去改root密码执行rm-fr/*？？？在或者？？偷走全部数据库???其是这个问题本来就可以避免的。。。。哎。。升级了我也怕的。。。等风波过去吧

凡人 · 发表于 2020-8-23 21:59:31

抱歉给您带来困扰，因为影响面比较广，所以只能以最快最广的方式提醒linux面板7.4.2还有window面板6.8的去更新。更新了后则不受这个影响，如有其他疑问可以继续联系我们。

1502073402dqbf · 发表于 2020-8-23 22:16:35

我去数据库没有任何东西了真是服了

宝塔用户_sgcbgh · 发表于 2020-8-23 23:33:08

这哥们的语言组织能力

咚咚 · 发表于 2020-8-24 09:01:11

打开BasicAuth认证应该可以避免被扫描？

宝塔用户_wenwgq · 发表于 2020-8-24 18:27:02

不知道啊好像没有用我发现泄露了但是不明确多少小网站就直接重装系统了，

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111