被宝塔清数据的来说出你的故事

IPLC

"

造谣一只嘴，辟谣跑断腿，BT什么东西没开源？

aboutyj

本帖最后由 aboutyj 于 2020-3-30 12:45 编辑

为了省事，在一台阿里云ECS上用docker部署了宝塔；6.9.3免费版，然后之前一直都好正常，但是本月某一天突然打开博客主页，发现跳转到wordpress安装页，第一时间就觉得不妥，然后登ecs看下网站目录，空的，再看数据库，空的；我初初以为是宝塔后台被黑，但是认真检查了，阿里云防火墙里面宝塔后台端口，这个端口还是我自己改过的5位数字端口(没用默认的8888)，我仅限了公司IP能访问，其他全部拒绝的，而且为了安全我并没有直接使用宝塔80 443端口，我另外再搞了一nginx的docker来映射80和443端口然后做反向代理的，ecs除了80和443防火墙策略是0.0.0.0/0外，其他ssh端口 宝塔后台端口全部都是指定仅限公司固定IP的光纤还有公司托管机房那边的防火墙出口IP访问。就是这么的无缘无故
虽然有备份，但真懒得恢复了，有空再重新人工在编译安装过lnmp后再恢复了

Init

本帖最后由 Init 于 2020-3-30 15:38 编辑

真的很奇葩，我也不知道为啥。。。小鸡鸡闲置着【就挂了一个算算平时用】
某一天闲着无聊去登了下面板发现账号密码变成初始的了。
ssh爆破也是排除的。宝塔曾经安装过pj，但是后来转了个正版就rm rf 了。
反正别安装pj，总是不大好。具体原因我现在也不太清楚
-------
补充一句话，备份到是在的，反正就一个垃圾站换到hk了

mymyhope

免费版够用，一般没问题。这种公司搞出幺蛾子要判刑的，他们也不太敢乱搞。但是你也要考虑，不开源的东西，不太可能不藏后门。

GAted0

论坛里口嗨又不会被抓（某些mjj的心理）

robot

tufu001

吃瓜了

zxzf

没用过开心版，前排吃瓜

6fyC8r

不建站，不宝塔，纯吃瓜

驴总

我用的宝塔。。。