宝塔官网 IDC推荐 宝塔币商城 邀请大使
【菠萝云】16G内存99¥免费装宝塔 cncsz专注海外服务器+站群 A3招租，联系qq394030111 ✅易探云·香港/美国vps仅9元 【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击 【阿里云】宝塔一键部署，低至5折 香港站群金牌Gold 6138大促销 【阿里云】宝塔一键部署，低至5折 OV/EV SSL证书，可当日签发
✅出海专用服务器防封/安全 ▶CPS云◀海外大带宽vps服务器 OV/EV SSL证书，可当日签发 恒爱云-香港弹性云8H8G10M 63元 【UStat】免费易用的网站分析平台
当前位置：论坛首页 > Linux面板 > 建议

网站设置密码访问的安全性问题

WEGFan发表在 Linux面板2020-11-28 00:06 [复制链接] 0 2686

在7.4.5里，密码加密是用的/class/public.py里的hashPwd函数
Snipaste_2020-11-27_23-59-03.png
使用了crypt.crypt方法，这个函数在python2下只支持最多8位密码和2位盐值
Snipaste_2020-11-28_00-04-07.png
也就是说无论在面板里输入多少位，访问的时候输前8位就可以了
建议去掉第二个参数，这样的话python2会用支持的最安全的加密方法去加密密码
Snipaste_2020-11-28_00-06-00.png

使用道具 举报 只看该作者 回复
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册
普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间：09:00至18:30

  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表