宝塔888 告诉我们，以后不要从宝塔进数据库

W4ter · 发表于 2020-8-23 23:04:54

本帖最后由 W4ter 于 2020-8-24 01:21 编辑

宝塔888 告诉我们，以后不要从宝塔进数据库

要同时满足所有条件才会被触发

1、安装有Mysql服务并安装了phpMyAdmin
2、近期从面板访问过phpMyAdmin【通过面板安全访问】
3、仅宝塔Linux面板7.4.2，宝塔Linux面板7.5.14测试版和宝塔Windows面板6.8版本受影响【其他版本均无效】

具体分析
https://gksec.com/BTpanel_Unauthorized_Access.html

我不使用面板自动登录phpmyadmin，所以对我来说无影响。
我依然没有升级，有本事来删我库。

yjlml · 发表于 2020-8-23 23:13:23

官方还说的那么个未经授权访问数据库

我看是直接打开大门让人进来吧

klocal · 发表于 2020-8-23 23:20:04

危险⚠️幸亏不是啥大站就一个破博客无所谓了

usephp · 发表于 2020-8-23 23:28:26

服务器不开888端口会有问题吗？

a141420 · 发表于 2020-8-24 00:42:14

没搞懂，宝塔，

wo284473037 · 发表于 2020-8-24 00:48:12

还好一个我一个机子是7.4.0，由于懒一直没更新

h20 · 发表于 2020-8-24 00:49:02

我擦

微羽 · 发表于 2020-8-24 01:00:12

5.9毫无畏惧

tianqingk4 · 发表于 2020-8-24 01:01:13

吓死，看了一眼我才上Beta7.2.10，不影响~

这种真的大开门扉

寒夜方舟 · 发表于 2020-8-24 01:04:41

不用宝塔才是正解

		自动登录	找回密码
密码			立即注册

宝塔888 告诉我们，以后不要从宝塔进数据库

本帖子中包含更多资源