宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

图/文:迷神

国内的某些公司做着做着就喜欢动些歪脑筋,手脚总是不那么干净,居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子,网友附上了详细的宝塔搜集信息并上传到服务器的代码和操作流程,附带搜集信息的证据。我虽然对宝塔面板无感,但是手里的也服务的客户使用了宝塔,于是上去查看了一番,果然,发送的日志位于:

/www/server/panel/logs/request

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

请求记录

看看里面的日志,甚至把部分代码都提交给了宝塔,如果你的数据库配置文件在线修改了,而且配置文件文件比较少了话,很可能被被上传到宝塔上。

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

上传的部分日志截图

宝塔提交服务器的日志,包括服务器的一些操作日志,保存格式为:[“操作时间”, “你的 IP(非服务器 IP):1000”, “POST”, “url地址/login?”, “用户 UA”, “{}”, 39]

着实想不通宝塔收集用户操作信息到底想干嘛?属实没必要吧?有何资格收集,就因为使用你们家面板?居心又何在???

一、宝塔收集收集用户面板操作日志的部分信息.

由/class/public.py文件的 write_request_log 搜集,并保存到:/www/server/panel/logs/request/

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

收集日志

由 /script/site_task.py ,logs_analysis的函数,定时发送到宝塔服务器部分信息:

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔上传用户服务器面板操作日志

PS:他们的证书也涉嫌获取服务器的所有域名信息。

其实,我很反感某些公司,天天就各种不安分的小手脚。修复方法也简单,可以把 相关代码注释掉。更狠点的话,可以

添加写宝塔,禁止修改和写入
chattr +i /www/server/panel/script/site_task.py
chattr +i -R /www/server/panel/logs/request

最后,真心建议,宝塔这样的公司和他们家的产品,该换就换,还是别用了吧!怪可怕的。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/36222.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(12)
迷神笔记迷神笔记订阅用户
上一篇 2022年5月15日 01:49
下一篇 2022年5月17日

相关推荐

  • Path如何进行环境变量的配置?

    开发Java程序,需要使用JDK提供的开发工具(比如javac.exe、java.exe等命令),而这些工具在JDK的安装目录的 bin目录下,如果不配置环境变量,那么这些命令只可以在该目录下执行。我们不可能把所有的java文件都放到JD…

    2023年5月12日 默认文章
    02
  • 探寻南宁那些保存完好的百年建筑,周末就能去

    南宁,给年轻朋友的印象是她的现代与繁华,充满了活力与朝气,可与对于老南宁人来说,这座城市的意义远不止于此。南宁,这座现代与历史相交融的古城,深藏的许许多多不为现代人所知的秘密,下面就与小编一起去探索…

    2018年3月20日 默认文章
    0243
  • 图片优化对SEO有着重要作用?

    精美的图片可以让用户看起来赏心悦目,增加美感。如果网站上有大量的图片,而这些图片还没有得到优化,会影响搜索引擎的收集和排名,也会失去大量的流量。搜索引擎只能识别文本内容,而一些非文本内容无法识别,包…

    2022年7月22日
    0237
  • 今日荐书:《怒》

    吉田修一著。东京郊区发生一起灭门凶杀案,凶手在墙上留下“怒”字后离去。此后,在港口小城滨崎、东京市区及冲绳的波留间岛,分别出现了三个疑似凶手的陌生人,给他们身边的人带来一场信任危机。“无法完全相信重要的…

    2016年8月17日
    0230
  • 5月编程排行榜出炉!是谁独领风骚?

    技术的发展日新月异,作为开发者,应该时刻关注这些变化,不断学习才能跟上时代步伐。 编程语言层出不穷,关于“ 最佳编程语言 ”的争论也从未停止,网友们各抒己见......网友A: 人生苦短,我选Python! 懂得自懂!…

    2023年5月14日
    09
  • 今日荐书:《芬妮·希尔:一个欢场女子的回忆录》

    曾是一部禁书。1748年,作者约翰·克利兰因欠下840英镑债务入狱,为还债而在狱中创作了《芬妮·希尔》这部小说。小说在1749年出版时引起英国教会轩然大波,因“伤风败俗、诱人犯罪”被禁,克利兰再次锒铛入狱。此后近一…

    2017年11月22日
    01.1K
  • 2023中国程序员薪酬报告出炉,你拖后腿了吗?

    程序员薪资高已是公认的事实,但是具体高到什么程度呢?近期,全球人力服务公司 Michael Page Internatioal 就发布了《2023 中国大陆薪酬报告》,揭示了中国程序员的薪酬情况。该报告中一共调研了国内 7 个行业以及…

    2023年4月26日 默认文章
    012
  • 今日荐书:《我希望自己足够渺小》

    “我希望自己足够渺小,以至于能活在别人心里。”面对生命中那些孤单而黑暗的时刻,你该何去何从?以十八个短篇漫画故事,记录都市人所面临的共同困境,展现小人物内心的焦虑与挣扎,同时在黑暗中传递出人性的光亮,…

    2017年12月1日
    0287

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息