为什么这个论坛会有人洗宝塔

小鸡真爱无疑

各种离谱角度洗，偷换概念洗，几个固定ID我大概知道。但我不大相信宝塔能请得起几个固定水军，全网都在说他家的各种问题，不可能每个论坛都有专员洗吧？所以问题来了，洗的人图啥？

先申明，我的网站出了问题，一定是我自己菜用了漏洞wp，用了盗版主题，或者用了开心宝塔，（即使事实上我机器只做反代），必定不可能是宝塔方面的问题。

avada

讲证据讲证据，日志放出来，问题描述清楚，一个个都说自己被入侵了，但是都拿不出东西

那还不如不讲，你说你被入侵对我们要防御这个事情有什么意义？

把东西摆出来，大家一起看是什么问题

哪怕就举报别人入侵你，也要拿出日志这些证据不是

我们都相信宝塔肯定有问题，但是对直说问题什么也拿不出来的，非常反感

发出来的目的是什么，博同情吗

Salta

先申明，我的网站出了问题，一定是我自己菜用了漏洞wp，用了盗版主题，或者用了开心宝塔，（即使事实上我机器只做反代），必定不可能是宝塔方面的问题。

没听懂你这句话，但感觉你小子好像也在洗。

bet

总会有塔卫兵

小鸡真爱无疑

dua 发表于 2023-1-5 14:02
只單做 Proxy Server 還真不會被入侵

重點 你機器設定是怎樣 沒人知道

对不起，文盲看不懂繁体字

dua

只单做 Proxy Server 还真不会被入侵

重点 你机器设定是怎样 没人知道

是否有跑过非自己写的脚本  没人知道

在资安角度来看 不单只是你宝塔设定问题

你怎用这台机器 怎设定  做过什么事情 都是可能影响的

不论 Windows & Linux 都是如此

当然 对于 只会用宝塔的人而言 我是没啥认为 会有这样的知识

小鸡真爱无疑

dua 发表于 2023-1-5 14:02
只单做 Proxy Server 还真不会被入侵

重点 你机器设定是怎样 没人知道

我知识有限，但我确实可以确定是宝塔的问题，用排除法的，重装会再得，但换面板不会再得。再者，我关注了全网社区里的这次事件反映，确实不是个例。我自己看到的已经上百例了。没有看到的应该不止，就像我的群友，我随便找一个看一下，就中了，说明这种情况不是小众事件。

小鸡真爱无疑

dua 发表于 2023-1-5 14:19
何必执着宝塔漏洞?  

摆脱管理面板就不能用?

是啊，我已经bt stop了，观望一下，太无解了。

dua

小鸡真爱无疑 发表于 2023-1-5 14:14
哥们，一看你就是啥都不懂，就知道喷。这个漏洞被黑第一件事儿就是删日志，关于你能查到的，无非就是一个 ...

何必执着宝塔漏洞?  

摆脱管理面板就不能用?

在生产环境 就将系统 资安做好 别用杂七杂八的

单纯点

Nassa

开心版暂时无事，有事我也喷

小鸡真爱无疑

avada 发表于 2023-1-5 14:09
讲证据讲证据，日志放出来，问题描述清楚，一个个都说自己被入侵了，但是都拿不出东西

那还不如不讲，你说 ...

哥们，一看你就是啥都不懂，就知道喷。这个漏洞被黑第一件事儿就是删日志，关于你能查到的，无非就是一个被篡改的nginx二进制文件，还有一个系统缓存文件。其他什么都查不到。你要是能查到更多的细节，可以去宝塔那边拿10W悬赏。

为什么要发帖？**问问大家伙都得了没有，自己得很烦，大家都得了，就没那么烦了，再者，得的人多了，可能就有解决方案了。

更多的漏洞患者细节，有人贴过了。不过都是无价值的细节。

Skwax

没有证据实锤， 自然有人黑，有人洗。 无脑黑也挺恶心的

小鸡真爱无疑

小学生 发表于 2023-1-5 14:07
宝塔开心版目前还没遇到问题

我几十台，其中一台中了，但损失最大，那台站最多。。。。

小学生

宝塔开心版目前还没遇到问题