宝塔漏洞-云厂商的安全反应速度

Pas

截至2020-8-25   17:30

景安： 封了888
小鸟云: 封了888
阿里云：大部分地区封了888，少部分地区没封，检测到的存量400+
腾讯云: 没封，检测到存量 2700+
西部数码：没封，ip比较乱 ，成都211段存量190+

-------------------------
综合上述 景安 小鸟云  阿里云 三家反应是比较快的，安全度较高。

minsc

随便封888端口会出大问题的

Syc

我机器888跑ssh的，你给我封了？

saas

漏洞又不是云厂商造成的，把888端口封了万一导致用户的项目出问题，造成了损失还要承担，像腾讯云阿里云有不少大客户，万一封了端口出了问题要赔多少钱。有些云厂商有安全组一层策略，如果刚好用户为了图省事把端口开了，又刚好用的宝塔，又刚好用的7.4.2，又刚好安装了PHPmyadmin，又刚好几天都不看漏洞推送通知。那还做个锤子的网站。

MoeWang

应该先判断888运行的是否是宝塔的pma，是再封禁，直接封我觉得多少不妥

wangjy

minsc 发表于 2020-8-25 18:01
随便封888端口会出大问题的

不封的话，相比损失会更大一些吧

012

随便封那也不行啊 pma不能不用

周润发

这是爆出来的 没有爆出来的漏洞 出一个 又死一堆 先把安全问题做好了 再卖会员

Pas

周润发 发表于 2020-8-25 18:02
这是爆出来的 没有爆出来的漏洞 出一个 又死一堆 先把安全问题做好了 再卖会员 ...

当初买专业版永久就是为了他们后续插件，反手来了个企业版，唉

Pas

Syc 发表于 2020-8-25 18:04
我机器888跑ssh的，你给我封了？

工单 申请就解封的

周润发

Pas 发表于 2020-8-25 18:03
当初买专业版永久就是为了他们后续插件，反手来了个企业版，唉

据说还有几个重大漏洞 没有爆出来,就是看人家黑帽到底想不想搞了 出一个漏洞 200多万用户,你想想 黑帽得开心死了