寶塔面板被曝留后門搜集用戶隱私信息迫于無(wú)奈搭建自己的所謂寶塔類似面板

[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

前段時(shí)間因?yàn)?a target="_blank" href="http://madamerex.com/tag/%e5%ae%9d%e5%a1%94%e6%8e%a7%e5%88%b6%e9%9d%a2%e6%9d%bf" title="查看所有文章關(guān)于 寶塔控制面板"target="_blank">寶塔控制面板被曝留后門搜集用戶隱私信息,搞的是紛紛揚(yáng)揚(yáng)的,寶塔也連夜更新了新的版本,就米有了收集信息,也不知道真假,反正就當(dāng)沒(méi)有了,安裝完新版,依然會(huì)強(qiáng)制綁定各種信息,新的版本V7.9.2已經(jīng)不能手動(dòng)去除一些信息了,也開始有些東西加密了;

單獨(dú)架設(shè)一個(gè)獨(dú)立的云版本自己玩耍一下;

延伸閱讀:寶塔控制面板獲取數(shù)據(jù)

第一步、搜集安裝包套服務(wù)器上面的域名,文件/class/public.py。并檢測(cè)域名是否可用,/class/acme_v2.py。

第二步、收集面板操作日志,包括:時(shí)間,IP(*此處為操作面板用戶的 IP),請(qǐng)求方式,請(qǐng)求路徑,UA,操作動(dòng)作等。由/class/public.py搜集信息,保存到/www/server/panel/logs/request/目錄。

保存格式為:[“2022-05-06 01:58:10”, “你的 IP(非服務(wù)器 IP):1000”, “POST”, “/login?”, “用戶 UA”, “{}”, 39]

第三步、由/script/site_task.py,打包發(fā)送搜集到的信息到寶塔服務(wù)器。

由/task/bt-task.c 定時(shí)執(zhí)行.每一小時(shí)執(zhí)行一次。

事情曝光后,寶塔官方連夜加班更新新版本:

寶塔官方認(rèn)識(shí)到了事態(tài)嚴(yán)重,并在第一時(shí)間做出整改,把1分鐘一次上傳用戶信息修改為修改為2分鐘一次。

剛好,我手里有幾臺(tái)裝了bt的服務(wù)器,進(jìn)去看看:路徑 /www/server/panel/logs/request? 果然如爆料一樣的中招了。

寶塔上傳用戶信息緊急修復(fù)方法:

這也只是網(wǎng)友目前找到的后門,建議該換的還是得換了吧,信息安全很重要;

#將腳本文件清空
echo "" > /www/server/panel/script/site_task.py
#腳本文件添加寫保護(hù),防止內(nèi)容被寫回(即使是root,不取消保護(hù)也無(wú)法寫入)
chattr +i /www/server/panel/script/site_task.py
#清空所有統(tǒng)計(jì)日志
rm -rf /www/server/panel/logs/request/*
#為request文件夾添加寫保護(hù),防止內(nèi)容寫入
chattr +i -R /www/server/panel/logs/request

 

問(wèn)題未解決?付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說(shuō),是心之所感,思之所悟,行之所得;文當(dāng)無(wú)敷衍,落筆求簡(jiǎn)潔。 以所舍,求所獲;有所依,方所成!

支付寶贊助
微信贊助

免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。

您必須遵守我們的協(xié)議,如您下載該資源,行為將被視為對(duì)《免責(zé)聲明》全部?jī)?nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
LaoLiang.Net部分資源來(lái)自互聯(lián)網(wǎng)收集,僅供用于學(xué)習(xí)和交流,請(qǐng)勿用于商業(yè)用途。如有侵權(quán)、不妥之處,請(qǐng)聯(lián)系站長(zhǎng)并出示版權(quán)證明以便刪除。 敬請(qǐng)諒解! 侵權(quán)刪帖/違法舉報(bào)/投稿等事物聯(lián)系郵箱:service@laoliang.net
意在交流學(xué)習(xí),歡迎贊賞評(píng)論,如有謬誤,請(qǐng)聯(lián)系指正;轉(zhuǎn)載請(qǐng)注明出處: » 寶塔面板被曝留后門搜集用戶隱私信息迫于無(wú)奈搭建自己的所謂寶塔類似面板

發(fā)表回復(fù)

本站承接,網(wǎng)站推廣(SEM,SEO);軟件安裝與調(diào)試;服務(wù)器或網(wǎng)絡(luò)推薦及配置;APP開發(fā)與維護(hù);網(wǎng)站開發(fā)修改及維護(hù); 各財(cái)務(wù)軟件安裝調(diào)試及注冊(cè)服務(wù)(金蝶,用友,管家婆,速達(dá),星宇等);同時(shí)也有客戶管理系統(tǒng),人力資源,超市POS,醫(yī)藥管理等;

立即查看 了解詳情