都在说宝塔漏洞，MJJ大佬知道在不更换的情况下怎么防御

Oracle. · 发表于 2022-12-10 18:08:01

都在说宝塔漏洞，MJJ大佬知道在不更换宝塔的情况下怎么防御？7.7开心版

toot · 发表于 2022-12-10 18:13:51

没有一个人发被木马的网站让我们实际体验一下。没有一个人

枝江小狼王 · 发表于 2022-12-10 18:46:42

shutdown -h now -c "Good night."

榆木 · 发表于 2022-12-10 18:13:03

https://zhufan.net/2022/12/09/%E5%AE%9D%E5%A1%94%E9%9D%A2%E6%9D%BF%E5%8F%AF%E8%83%BD%E5%AD%98%E5%9C%A8%E6%9C%AA%E7%9F%A5%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%88%86%E6%9E%90%E4%B8%8E%E5%A4%84%E7%BD%AE%E6%96%B9%E6%B3%95/

燕十三丶 · 发表于 2022-12-11 07:28:20

Backfire · 发表于 2022-12-10 23:50:07

难怪我最近打开一些网站会跳到一个下载app的页面

suckyou · 发表于 2022-12-10 21:51:13

是不是都在用8888端口所以被黑的？？？应该是统一扫的吧

holinhot · 发表于 2022-12-10 21:50:59

这是价值千万的漏洞怎么可能这么容易让你找出来，进出都清理得干干净净

乡长 · 发表于 2022-12-10 21:40:45

jiao1396009596 发表于 2022-12-10 20:15
【宝塔系统加固】插件中的【关键目录加固】功能，可以将nginx关键执行目录（/www/server/nginx/sbin）锁住 ...

请问是644就可以了吗

IDC888 · 发表于 2022-12-10 21:33:07

https://fd.vvwvv.eu.org/thread-1112919-1-4.html
宝塔demo被黑

jiao1396009596 · 发表于 2022-12-10 20:15:13

【宝塔系统加固】插件中的【关键目录加固】功能，可以将nginx关键执行目录（/www/server/nginx/sbin）锁住，此目录在正常使用中不会有任何修改的行为，除了重装以外其他修改行为均可视为被篡改，所以将它锁上

目录加固，只读不写应该就可以了

cooioobb · 发表于 2022-12-10 20:11:04

没有一个人发被木马的网站让我们实际体验一下。没有一个人

hyf3513 · 发表于 2022-12-10 19:27:25

chattr +i锁住目录

		自动登录	找回密码
密码			注册

都在说宝塔漏洞，MJJ大佬知道在不更换的情况下怎么防御

浏览过的版块