宝塔0day?

jshkk

不明觉厉...求辟谣？

千机

改端口，强密码，只允许域名，但又不解析，本地 host 解析了解一下？

40huo

windows版有真0day

treesky

简单去看了下，应该锅不在宝塔在弱密码

应该是win版宝塔的问题


一码归一码，
宝塔修复一个BUG的同时也日常增加了一个BUG，
自从斯比后登录名都随机了很好，
但是却让我连着2次在在手动修改了用户密码之后，一直登陆错误。。
醉了

yaren

顶楼上。
虽然装过没用过宝塔。但是不容易。并且这个锅不是宝塔的。

宝塔面板

首先标题和配图一点关系都没有，虽然你已经很谦虚的说了你什么都不懂，从你标题用图来讲也帝的确说明了你的确不懂。标题这个是什么意思估计你也不清楚，可以先百度下，这个在宝塔不存在的，宝塔官网及所有节点用的都是宝塔面板管理的，你可以尝试能不能拿下。第二图这个也没办法，就像你用linux，你非要将密码设置成123456，然后给爆破了，这也不能让宝塔背锅。同时宝塔为了防止背这类锅，已经不能让别人贪图方便设置简单的密码，强制高强度的账号及密码。  
~~~说来说去还是那个，自己的服务器也要对自己负责，常规操作端口，账号，密码还是要改的，因为这个出了问题再去怪Liunx或者windows都不靠谱。

mould8

这肯定是弱口令被扫导致，绝对是用户缺乏安全意识，忽略了宝塔面板后台的安全提醒。

bigtiger8

高并发处理的也不好，同样的网站用宝塔502，换到directadmin采用nginx+Apache完美解决。

hxuf

弱口令 这个就是被扫了。