宝塔漏洞

Pas · 发表于 2020-8-25 18:00:36

截至2020-8-25 17:30

景安：封了888
小鸟云: 封了888
阿里云：大部分地区封了888，少部分地区没封，检测到的存量400+
腾讯云: 没封，检测到存量 2700+
西部数码：没封，ip比较乱，成都211段存量190+

-------------------------
综合上述景安小鸟云阿里云三家反应是比较快的，安全度较高。

minsc · 发表于 2020-8-25 18:01:38

随便封888端口会出大问题的

Syc · 发表于 2020-8-25 18:04:08

我机器888跑ssh的，你给我封了？

saas · 发表于 2020-8-25 21:21:40

本帖最后由 saas 于 2020-8-25 21:23 编辑

漏洞又不是云厂商造成的，把888端口封了万一导致用户的项目出问题，造成了损失还要承担，像腾讯云阿里云有不少大客户，万一封了端口出了问题要赔多少钱。有些云厂商有安全组一层策略，如果刚好用户为了图省事把端口开了，又刚好用的宝塔，又刚好用的7.4.2，又刚好安装了PHPmyadmin，又刚好几天都不看漏洞推送通知。那还做个锤子的网站。

MoeWang · 发表于 2020-8-25 18:02:40

应该先判断888运行的是否是宝塔的pma，是再封禁，直接封我觉得多少不妥

wangjy · 发表于 2020-8-25 18:02:23

minsc 发表于 2020-8-25 18:01

随便封888端口会出大问题的
不封的话，相比损失会更大一些吧

012 · 发表于 2020-8-25 18:01:00

随便封那也不行啊 pma不能不用

周润发 · 发表于 2020-8-25 18:02:37

这是爆出来的没有爆出来的漏洞出一个又死一堆先把安全问题做好了再卖会员

Pas · 发表于 2020-8-25 18:02:39

周润发发表于 2020-8-25 18:02

这是爆出来的没有爆出来的漏洞出一个又死一堆先把安全问题做好了再卖会员 ...
当初买专业版永久就是为了他们后续插件，反手来了个企业版，唉

Pas · 发表于 2020-8-25 18:03:56

Syc 发表于 2020-8-25 18:04

我机器888跑ssh的，你给我封了？
工单申请就解封的

		自动登录	找回密码
密码			立即注册

宝塔漏洞

浏览过的版块