【已完成】宝塔防篡改,网站配置目录config文件被篡改，如何

Windows面板使用宝塔防篡改，网站配置目录web_config下的.config文件被篡改。并且无法增加config后缀保护。经测试，其他文件防护正常。如何做限制？

大炮运维V587 · 发表于 2022-3-9 17:09:20

您好，默认我们已经做了config文件后缀的文件类型保护，您看下您的这个文件是否在目录白名单中？

宝塔用户_uzgfhr · 发表于 2022-3-9 17:19:56

白名单只设置了一个站，这样的。经测试其他站也是类似的可以修改。包括根目录中的.config文件也可以改。

大炮运维V587 · 发表于 2022-3-9 17:42:38

宝塔用户_uzgfhr 发表于 2022-3-9 17:19
白名单只设置了一个站，这样的。经测试其他站也是类似的可以修改。包括根目录中的.config文件也可以改。
...

您私信发您的面板登录新给我看下是什么问题

xiayitian · 发表于 2022-3-9 17:42:54

大炮运维V587 发表于 2022-3-9 17:09
您好，默认我们已经做了config文件后缀的文件类型保护，您看下您的这个文件是否在目录白名单中？
...

这个是一个bug ，我之前测试过了，需要加保护config后缀才行

大炮运维V587 · 发表于 2022-3-9 17:58:35

xiayitian 发表于 2022-3-9 17:42
这个是一个bug ，我之前测试过了，需要加保护config后缀才行

稍等，我们排查下具体问题

宝塔用户_uzgfhr · 发表于 2022-3-9 19:41:10

大炮运维V587 发表于 2022-3-9 17:42
您私信发您的面板登录新给我看下是什么问题

下班了吧，明天私信发你吧。

宝塔用户_uzgfhr · 发表于 2022-3-9 19:42:14

xiayitian 发表于 2022-3-9 17:42
这个是一个bug ，我之前测试过了，需要加保护config后缀才行

测试过，默认有的后缀是加不了的。config后缀

宝塔用户_uzgfhr · 发表于 2022-3-9 19:47:02

排查了半天，常规的程序文件后缀估计篡改不了，竟然篡改了配置文件……

宝塔用户_uzgfhr · 发表于 2022-3-9 21:47:37

大炮运维V587 发表于 2022-3-9 17:42
您私信发您的面板登录新给我看下是什么问题

大炮运维V587 · 发表于 2022-3-10 09:27:53

宝塔用户_uzgfhr 发表于 2022-3-9 21:47

正在排查中，您稍等哈

大炮运维V587 · 发表于 2022-3-10 22:02:26

您好，您是通过面板修改的还是什么方式修改的 web.config?

宝塔用户_uzgfhr · 发表于 2022-3-11 13:21:02

大炮运维V587 发表于 2022-3-10 22:02
您好，您是通过面板修改的还是什么方式修改的 web.config?

通过FTP软件或远程进服务器，都可以修改web.config，其他PHP文件测试正常

大炮运维V587 · 发表于 2022-3-11 15:16:52

宝塔用户_uzgfhr 发表于 2022-3-11 13:21
通过FTP软件或远程进服务器，都可以修改web.config，其他PHP文件测试正常

服务器的话，暂时没法进行拦截，本身就是最高权限，FTP我测试下

宝塔用户_uzgfhr · 发表于 2022-3-11 15:28:23

大炮运维V587 发表于 2022-3-11 15:16
服务器的话，暂时没法进行拦截，本身就是最高权限，FTP我测试下

那我再检查下吧，确实是改了网站的配置文件。
还有防篡改好像只能加72个目录？不能每个站都设置下吗？有什么解决方案？