【已解决】限制IP 但是还能登陆而且密码被改了

限制IP 但是还能登陆而且密码被改了

大炮运维V587 · 发表于 2022-4-29 11:07:20

您好，您是面板被登录成功了吗？您打开面板设置中ip限制看下是否有对应的ip?

骑士人才系统 · 发表于 2022-4-29 11:18:47

大炮运维V587 发表于 2022-4-29 11:07
您好，您是面板被登录成功了吗？您打开面板设置中ip限制看下是否有对应的ip? ...

您好，您看一下截图中的设置，我没有将222这个IP 设置到权限IP中权限IP中只有三个IP
其次是，这个ip修改了宝塔的密码，然后登录上了宝塔，我每次登录需要重新改密码才行

大炮运维V587 · 发表于 2022-4-29 12:06:43

宝塔用户_ifinzh 发表于 2022-4-29 11:18
您好，您看一下截图中的设置，我没有将222这个IP 设置到权限IP中权限IP中只有三个IP
其次是，这个ip修改 ...

您好，您手机扫描这个二维码，然后转给大炮慧敏企业微信.png

谢花郎 · 发表于 2022-4-29 16:06:15

已处理，查看系统日志和Linux系统用户组发现在/etc/passwd文件下，SSH连接日志内发现跟面板日志内登录的IP一致，发现一个比较特殊的用户。
名为hhh用户，跟服务器root账户在同一个用户组，这个hhh用户相当于跟root权限一样的权限。
所以用户面板密码一直被修改，服务器尽量使用复杂化密码，不要使用弱密码。
弱密码容易被爆破成功入侵服务器的

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111

【已解决】限制IP 但是还能登陆 而且密码被改了

【已解决】限制IP 但是还能登陆而且密码被改了