宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

图/文:迷神

国内的某些公司做着做着就喜欢动些歪脑筋,手脚总是不那么干净,居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子,网友附上了详细的宝塔搜集信息并上传到服务器的代码和操作流程,附带搜集信息的证据。我虽然对宝塔面板无感,但是手里的也服务的客户使用了宝塔,于是上去查看了一番,果然,发送的日志位于:

/www/server/panel/logs/request

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

请求记录

看看里面的日志,甚至把部分代码都提交给了宝塔,如果你的数据库配置文件在线修改了,而且配置文件文件比较少了话,很可能被被上传到宝塔上。

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

上传的部分日志截图

宝塔提交服务器的日志,包括服务器的一些操作日志,保存格式为:[“操作时间”, “你的 IP(非服务器 IP):1000”, “POST”, “url地址/login?”, “用户 UA”, “{}”, 39]

着实想不通宝塔收集用户操作信息到底想干嘛?属实没必要吧?有何资格收集,就因为使用你们家面板?居心又何在???

一、宝塔收集收集用户面板操作日志的部分信息.

由/class/public.py文件的 write_request_log 搜集,并保存到:/www/server/panel/logs/request/

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

收集日志

由 /script/site_task.py ,logs_analysis的函数,定时发送到宝塔服务器部分信息:

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔上传用户服务器面板操作日志

PS:他们的证书也涉嫌获取服务器的所有域名信息。

其实,我很反感某些公司,天天就各种不安分的小手脚。修复方法也简单,可以把 相关代码注释掉。更狠点的话,可以

添加写宝塔,禁止修改和写入
chattr +i /www/server/panel/script/site_task.py
chattr +i -R /www/server/panel/logs/request

最后,真心建议,宝塔这样的公司和他们家的产品,该换就换,还是别用了吧!怪可怕的。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/36222.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(12)
迷神笔记迷神笔记订阅用户
上一篇 2022年5月15日 01:49
下一篇 2022年5月17日 21:21

相关推荐

  • 今日荐书:《水果:一部图文史》

    水果演化的历程就像一个迷宫游戏,复杂而有趣。英国皇家园艺学会的裁判员和园艺所高级会员彼得·布莱克本-梅兹是一名在水果历史和栽培方面首屈一指的专家,在这本书中介绍了多种水果的有趣历史。苹果是如何从一个生…

    2017年12月13日
    0284
  • 产品经理和产品运营有什么区别?

    在很多公司中,经常会存在两个交叉性很高,但工作又不一样的岗位,就是产品经理和产品运营。其实产品经理和产品运营是推动产品的核心人物。业内经常会说“产品、运营不分家”,就是说的产品经理和产品运营,某种程度…

    2023年5月9日
    018
  • 今日荐书:《恋物物语》

    松浦弥太郎著。松浦弥太郎推崇美国冒险家鲁斯说过的一句话:“人生有两个原则。一是不计较代价,一是绝不做自己无法全情投入的事情。”每次出门旅行,他都会带鲁斯的书。松浦将身外之物视为朋友,这些年来他孜孜不倦…

    2016年5月31日
    0232
  • 今日荐书:《冬日笔记》

    保罗·奥斯特著。这是保罗·奥斯特对自己一生的剖白。他以一种近乎随意而散乱的逻辑,组织起六十多年的人生碎片,描述了从童年到晚年之间的身体意识、感受到的快乐和痛苦、他与父母的牵绊以及对父母的探索与迷思,记…

    2016年6月9日
    0251
  • 二叉树有几种遍历方式?

    二叉树(Binary Tree) 是一种树形数据结构,其中每个父节点最多可以有两个子节点。 二叉树的每个节点(node)包含三个属性:data 数据、left 左子节点的地址、right 右子节点的地址。 满二叉树(Full Binary Tree):每…

    2023年5月7日 默认文章
    00
  • jQuery水平滑动企业大事记时间轴代码下载

    jQuery水平滑动企业大事记时间轴代码下载。 演示效果如下图: 下载链接:http://pan.baidu.com/s/1mh8Yr3q 密码:f0i5

    2017年11月9日
    0245
  • 今日荐书:《毛茸茸》

    村上春树与画家安西水丸创作的暖萌绘本。熟悉村上作品的读者都知道村上爱猫,生活中似乎没有缺少过猫的陪伴,这本书集中了他对猫的情感,“我们从猫咪身上学到,幸福就是温暖而柔软的东西。”

    2016年7月2日
    0402
  • 今日荐书:《了不起的地下工作者》

    艾米·斯图尔特著。没有人可以通过外部形态来判断蚯蚓的年龄。只要他们达到性成熟,年轻的蚯蚓与老年的蚯蚓看起来一模一样。也许对于一种不怎么生病,也没有多少敌人的物种来说,活在永恒的青春里,也没有死亡的预兆…

    2016年5月31日
    0266

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息