linux安装宝塔的危害是:宝塔存在漏洞,并且漏洞存在于Linux7.4.2以及Windows6.8版本的宝塔程序上,攻击者可以直接通过访问网站pma的方式。直接登录数据库后台管理页面。
宝塔是默认安装phpMyAdmin(数据库管理后台)并开启了888端口。而 phpMyAdmin 没有验证用户是否;拥有访问数据库的权限,就直接对用户放行所造成的漏洞。
并且宝塔还被骇客篡改数据库,然而就是这样一个强大服务器管理系统,前段时间就因为一个漏洞上了百度的热搜榜。
漏洞爆出的当天,不少网站都遭到了骇客的光顾。数据库的数据被篡改、脱裤、甚至是删库。如果数据库用户使用的是root权限,那么网站很有可能会被直接打穿,导致服务器被 “骇客”给控制。
linux安装宝塔安全问题的设置方法是:
在服务器管理过程中,无论我们是用面板还是用一键包或者编译环境,安全问题确实是需要注意。在安全方面,除了依靠服务商,我们在安装面板之后,自己还是需要进行一些处理设置。
1、登录密码设置,一是需要设置复杂的ROOT密码或者独立一个管理用户禁用ROOT,或者采用密钥模式登入。
2、修改宝塔面板端口,默认安装后是8888端口,我们需要修改一个端口,可以是8888-65535之间的任意数值。
3、修改管理员用户名和密码,默认面板安装成功之后,管理员用户名是admin,我们需要登入后台修改用户名,以及复杂面板密码。
4、强制绑定。
linux服务器由于没有图行操作,所以操作起来非常麻烦,所以一般我们建站都是给服务器装个建站面板,如wdcp、宝塔。而近几年宝塔面板是非常火的,因为简单,方便,不过很多新手还是不懂得如何安装宝塔,这里我们写了一篇新手操作教程,希望可以帮助大家,一般只要懂得登陆linux系统的,操作起来都不难。
1.用软件putty(这个软件自己可以百度搜下载) SSH登陆linux服务器
2.输入管理员帐号密码
再输入密码,需要注意的是linux输入密码是不显示的,所以输入正确后直接点回车键即可,也可以直接复制好密码,点鼠标右键,回车也可以,上图就是帐号密码登陆正确后的显示。
3.登陆完后我们接着安装宝塔,复制宝塔安装地址yum install -y wget &&wget -O install.sh http://download.bt.cn/install/install_6.0.sh &&sh install.sh,右击鼠标粘贴,回车
4.等待安装完成
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)