宝塔的安全及系统防火墙功能形同虚设

BWH · 发表于 2020-8-23 19:28:51

一般安装好宝塔我都会在安全里只保留需要用到的端口，这次bug后我发现我的888端口都能打开，而我在安全里并没开放此端口。庆幸的是我并没有安装宝塔的phpmyadmin。

检测后发现有两点问题1. 系统防火墙插件显示防火墙开放不一定已经开启
2.官方默认的一条规则并没有显示在安全或者系统防火墙插件中，该规则是允许20/21/22/80/888/8888端口

解决办法自己操作firewalld(centos 7)或者ufw(debian 10)

Syc · 发表于 2020-8-23 19:30:15

一直没懂你们放心的把安全交给一个第三方面板

h20 · 发表于 2020-8-23 19:50:03

提示: 作者被禁止或删除内容自动屏蔽

Syc · 发表于 2020-8-23 19:46:59

BWH 发表于 2020-8-23 19:33
主要是都是些不重要的网站

都是顺手的事情，环境不按照习惯设置好各种安全，我都不想用……

klocal · 发表于 2020-8-23 19:36:02

腾讯云和阿里云的端口防护比较好

BWH · 发表于 2020-8-23 19:33:11

Syc 发表于 2020-8-23 19:30
一直没懂你们放心的把安全交给一个第三方面板

主要是都是些不重要的网站

Alanku · 发表于 2020-8-23 19:30:27

ufw好评，简单好用

guonning2000 · 发表于 2020-8-23 19:29:59

学习了，咋会有这样的设定

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	8^# 发表于 2020-8-23 19:50:03 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持反对举报

宝塔的安全及系统防火墙功能形同虚设

浏览过的版块