宝塔
-
2022年12月,宝塔面板疑似出现全新高危漏洞,目前已出现大面积入侵
影响版本:7.9.6及以下且使用nginx用户 风险等级:极高 处置建议: 停止使用BT面板且更换阿帕奇 [宝塔官方建议暂停面板] 排查方式: /www / server/ nginx/ sbin 目录下文件 1. nginx 11.80 MB 2. nginxBak 4.55 MB[木马] 3. nginx 4.51M [木马] 特征: 1.大小4.51 …
-
宝塔面板子目录绑定子域名后,无法签发证书的三种解决办法
很多站点,比如帝国CMS的,在访问手机版网站时,会另外访问m开头的子域名。 比如主站是www.abc.com,手机站点可能是m.abc.com。 当然,像这样的二级域名要好处理的多,而如果是三级域名甚至更深级别,就会麻烦一些,以下做分享。 一、申请通配符域名证书 很容易理解,如果证书是*.abc.com,则www和m均会被支持,所以这是最简单的方法。 在实际…
-
全民图床,2022年八款开源免费的图床相册程序推荐
人在江湖,难免要用到图床。作为分享也好,自己收藏也罢,搭建一个图床还是有用的。 如果你手上有闲置的服务器、云主机,与其放着吃灰或者挂探针,不如弄一个图床吧。 这里整理了10款比较热门的图床程序。 一、Chevereto-Free 虽然我内心是极力拒绝和否定Chevereto的,但奈何市场占有率高,所以这里姑且第一个推荐。 特别强调,Chevereto作者性情…
-
宝塔『Linux专业版』1个月(含)至2年授权租用
宝塔Linux专业版,具备WAF防火墙,防入侵等完整功能。 本商品为帐号出租,需提供临时管理员帐号密码登陆宝塔后台(宝塔有提供此功能)。 拍12件为年付,有大额优惠。 官方价格:495.14 元/年,现在租一年只需要96(8元/月),租两年只需要168(7元/月)。 下单地址:https://shop.lanluo.cn/?id=14
-
宝塔7.9真是有大病,满屏广告显丑恶嘴脸!我的服务器,谁的广告屏?
更新宝塔7.9之后,登陆后发现界面被篡改,强制增加了几处广告,不得不说,宝塔真是有大病! 我建站近20年,回顾过往,从来没有哪个服务器面板、虚拟机面板、虚拟主机面板能这样强势且未经用户同意增加的广告。 这些面板包括但不限于:DA、CP、zijidelu、AMH…… 真应了那句话,“活久见”。 一、强制推荐企业版 登陆宝塔后,除了本来第一行推荐购买专业版及基本…
-
宝塔怎么安装Cloudreve?如何像普通CMS程序一样安装Cloudreve
本来是用OneManager搭建的,但出于定位,OneManager只是简单的文件展示功能,当然你也可以开启游客上传的功能。 但功能上就不要有过多的期望,主题及美化需要有一定的动手能力,与我的预期不符,所以找到了Cloudreve。 官方安装方式 官方文档地址:https://docs.cloudreve.org/getting-started/instal…
-
宝塔Linux正式版7.4.2紧急发布安全漏洞更新提醒 漏洞危害情况堪忧
2020年8月23日下午,宝塔紧急发布安全漏洞更新提醒,要求用户更新到最新版本,7.4.2版本已被证实有超高危漏洞,攻击者可以在几秒钟之内入侵服务器,并快速的删除整个服务器数据库,通过SQL提权的方式,拿到服务器所有权。 更新日期:2020/08/23 紧急修正一处安全风险,建议7.4.2版本的用户立即更新 漏洞演示 公告截图 短信截图 (点击查看大图) 首…
-
如何自定义一个美观的宝塔防火墙拦截页面及页面代码分享
宝塔防火墙能拦截一些常规的攻击,在拦截时候会提示宝塔防火墙,如果你不想让攻击者知道你用的是宝塔并且是被宝塔防火墙拦截,可以通过自定义规则的方式,定义一个新的页面作为相应内容,默认页面效果如下: 通过自定义后的效果如下: 修改教程 在宝塔面板中,点击软件商店,找到安装的防火墙,点击设置。 左侧选项卡选择第二项,全局配置,我们需要修改的就是右侧这几个「响应内容」…
-
宝塔里和防火墙配合的OpenRASP究竟是什么?
c0debreak,百度安全工程师,一个比百度工程师还像百度工程师的百度安全工程师。其实,c0debreak 还有另一个身份,那就是 OpenRASP 项目负责人。 OpenRASP,看到这个名字时,估计很多人也像我一样升腾起不明觉厉的感觉。(我觉得凡是名字里带有五个大写字母的项目都挺有前途,例如:CPPCC,不知道的童鞋可自行百度)其实,OpenRASP …
-
phpstudy linux面板(小皮面板)发布
今天下午16时,phpstudy linux面板(小皮面板)在其论坛发布了,目前显示永久免费。 phpStudy Linux 面板是什么 phpStudy Linux 面板是由phpStudy官方团队(xp.cn)针对Linux服务器推出的一款服务器环境搭建以及管理工具。 注意:phpStudy 针对Linux服务器集成环境一共推出过两款软件,本软件为 ph…