宝塔被黑，公布一些数据供参考

xc55

如题，以为没事一直开着宝塔，结果真的中招了。建议暂时先不要用宝塔，有点危险

版本:免费版 7.9.5
系统: Debian 10
堡塔登录提醒：您的服务器*通过账号密码登录成功，账号：*，登录IP：45.77.54.150:44784，登录时间：*

更新:
有人说是网站的问题，这台机上没有挂任何网站，所以猜测应该不是网站导致的

烟花三月

xc55 发表于 2022-12-24 21:50
好心提醒一下，没必要阴阳怪气的。另外我这台机上面没有挂任何网站，只有宝塔。 ...

也是提醒你一下，不能怪刀。问题是你换端口了吗？你SSH换证书登录禁密码了吗？你的密码够复杂吗?二步验证你加上了吗？，自已的问题凭什么怪BT？我用BT的不多 ，也就十几台，怎么重来没有发现你描述的问题？

friendik

是不是屏蔽这个ip就搞定了

全军冲鸡

45.77.54.150
ISP        Vultr Holdings, LLC
Host name        45.77.54.150.vultrusercontent.com

6056687

这用免费的DD摸一下就死



/**
* 如果我是那雨滴的话，那么
* 我能够像把不曾交汇的天空与大地连接起来那样
* 把某人的心串联起来吗
*
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

疯狂痴呆

默认端口吗

xc55

疯狂痴呆 发表于 2022-12-24 18:22
默认端口吗

用docker装了两个宝塔，8888端口中招，9898端口没事

yumingshang

官方还没找到原因

小学生

删库塔这是活该  

烟花三月

跟宝塔有什么关系??????用刀杀了人怪刀咯?

气味