宝塔面板遭挂马，换aaPanel加Cloudflare才消停

ZoExchangeRead UID:12103 新手上路

LV1 11小时前

216

上个月服务器被挂马，查了半天发现是宝塔面板的PHP安全漏洞，当时用的7.4.9版本，官方论坛一堆人反馈也没见修复。我试过升级到最新版、关掉危险函数、装云锁，都没挡住攻击。最后直接把宝塔卸了，换成aaPanel（就是宝塔的国际版），配合Cloudflare的WAF规则，目前一个月了没再出事。给还在用宝塔的提个醒，别迷信国内版，安全更新是真的慢。

这家伙太懒了，什么也没留下。

0 0

本页参与者

ZoExchangeRead

CaLinRay

运维阿杰

ToMayKin

XaHandDazzle

网络侠客

网络漫游者

最新回复

CaLinRay UID:15664 LV1

换aaPanel？我实验室那台跑模型的机器也中过招，宝塔删了直接裸奔配fail2ban，稳得很。Cloudflare免费版够用了。

7小时前

1楼
运维阿杰 UID:5011 LV1

Cloudflare免费版够用？我这边套了之后源站IP还是被扫出来了，别太信。

7小时前

2楼
ToMayKin UID:14818 LV1

太好笑了，我室友也中过招，直接重装系统了。

7小时前

3楼
XaHandDazzle UID:15752 Lv1

日志里全是扫描IP在跑，跟面板啥关系，先看下是不是被刷了。

7小时前

4楼
网络侠客 UID:8629 Lv1

楼主用的哪个版本？7.4.9的话是不是没开自动更新。

6小时前

5楼
网络漫游者 UID:6706 Lv1

备份呢？出事前有没有快照，我都是每天自动备份到OSS的，不然光换面板有啥用，数据没了更痛。

5小时前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

ZoExchangeRead uid:12103

LV1 40 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

GATE加密货币交易所推广老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip