宝塔官网 IDC推荐 宝塔币商城 邀请大使
【菠萝云】免费装宝塔,4G内存68 ★美国CN2高防服务器★打死退款★ ★香港CN2云/站群/高防/特价机★ 【滴盾】高防服务器 专抗DDOS 【多途云】高防CDN
高防服务器，无视一切流量攻击 SSL证书，防止数据被劫持 OV/EV SSL证书，可当日签发 宝塔一键部署DV,EV,OV,SSL证书 A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★ 【苍穹云】高性能云服务器 1.2折起 【迅线云盒】内网穿透-固定公网IP A14招租，联系qq394030111 【恒爱云】香港低至8元1核1G2M
当前位置：论坛首页 > Linux面板 > 建议

网站设置密码访问的安全性问题

WEGFan发表在 Linux面板2020-11-28 00:06 [复制链接] 0 2156

在7.4.5里，密码加密是用的/class/public.py里的hashPwd函数
Snipaste_2020-11-27_23-59-03.png
使用了crypt.crypt方法，这个函数在python2下只支持最多8位密码和2位盐值
Snipaste_2020-11-28_00-04-07.png
也就是说无论在面板里输入多少位，访问的时候输前8位就可以了
建议去掉第二个参数，这样的话python2会用支持的最安全的加密方法去加密密码
Snipaste_2020-11-28_00-06-00.png

使用道具 举报 只看该作者 回复
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册

企业版年付运维跟进群

普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急问题处理

论坛响应时间：10分钟

问题处理方式：1对1处理（优先）

工作时间：白班：9：00 - 18：00

工作时间：晚班：18：00 - 24：00

立即付费处理

工作时间：09:00至24:00

  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表