宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

图/文:迷神

国内的某些公司做着做着就喜欢动些歪脑筋,手脚总是不那么干净,居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子,网友附上了详细的宝塔搜集信息并上传到服务器的代码和操作流程,附带搜集信息的证据。我虽然对宝塔面板无感,但是手里的也服务的客户使用了宝塔,于是上去查看了一番,果然,发送的日志位于:

/www/server/panel/logs/request

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

请求记录

看看里面的日志,甚至把部分代码都提交给了宝塔,如果你的数据库配置文件在线修改了,而且配置文件文件比较少了话,很可能被被上传到宝塔上。

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

上传的部分日志截图

宝塔提交服务器的日志,包括服务器的一些操作日志,保存格式为:[“操作时间”, “你的 IP(非服务器 IP):1000”, “POST”, “url地址/login?”, “用户 UA”, “{}”, 39]

着实想不通宝塔收集用户操作信息到底想干嘛?属实没必要吧?有何资格收集,就因为使用你们家面板?居心又何在???

一、宝塔收集收集用户面板操作日志的部分信息.

由/class/public.py文件的 write_request_log 搜集,并保存到:/www/server/panel/logs/request/

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

收集日志

由 /script/site_task.py ,logs_analysis的函数,定时发送到宝塔服务器部分信息:

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

宝塔上传用户服务器面板操作日志

PS:他们的证书也涉嫌获取服务器的所有域名信息。

其实,我很反感某些公司,天天就各种不安分的小手脚。修复方法也简单,可以把 相关代码注释掉。更狠点的话,可以

添加写宝塔,禁止修改和写入
chattr +i /www/server/panel/script/site_task.py
chattr +i -R /www/server/panel/logs/request

最后,真心建议,宝塔这样的公司和他们家的产品,该换就换,还是别用了吧!怪可怕的。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处:https://www.cwhello.com/36222.html

(2)
上一篇 2022年5月15日 01:49
下一篇 2022年5月17日 21:21

相关推荐

  • 福利彩票内幕,骗了很多中国人

    来自福彩内部计算机程序员的自述,必看一个福彩内部计算机程序员的自述: 我曾经工作于XX省福彩中心,也是XX省曾经风靡一时的“XX风采”20020411期的2等奖得主,之所以会中奖,是有内幕的。上期我看到“双色球”一下出了...

    2018年1月29日
    0420
  • 什么是搜索引擎蜘蛛。

      搜搜引擎蜘蛛是一个自动抓取互联网上网页内容的程序,每个搜索引擎都有自己的蜘蛛。   搜索引擎蜘蛛也叫搜索引擎爬虫、搜索引擎robot。   国内各大搜索引擎蜘蛛名称:   百度:百度spider   谷歌:googl...

    2022年3月12日
    0510
  • 关注用户体验来提升网站的seo

    除了易于发现和快速闪电外,您的移动站点还应提供令人愉悦的用户体验。找出客户在您的站点上执行的常见任务。他们的搜索意图是什么?尝试消除任何障碍,并确保用户可以快速实现其目标。优化用户体验时,您需要考虑很...

    2020年4月9日
    0660
  • 友情链接如何交换才能稳定。

    友情链接在优化一个网站的时候对快照、排名、收录等影响都还比较大,因为他也算是外链的一部分,所得到的外链推荐性也比较高。 一直在交换友情链接的时候,大家更多的考虑的是PR、百度权重等“硬性指标”,但是大家经...

    2022年3月12日
    0450
  • B站短视频做任务赚钱 全程手机简单操作的赚零花钱项目。

    大家平时都在说的B站就是哔哩哔哩,手机app版本可以从各大应用中心下载,我就不需要介绍这个平台的受欢迎程度了。与优酷的视频网站不同,这个以年轻人为主的市场,有很多二次元和鬼畜视频诞生在这个平台上。 哔哩哔...

    2021年11月26日
    0380
  • 移动网站优化首要数据分析和挖掘

    百度移动搜索端的用户需求、用户行为与PC端有较大区别,同样,,优化方式也有其独特之处:做移动网站优化,首先我们要做的是数据分析和挖掘。在站长平台里面,优化与维护>流量与关键词>移动搜索,就能看到相关...

    2022年5月27日
    0310
  • 网站设计,如何快速制作网站

    网站设计,无论是个人还是企业都离不开互联网,很多传统企业也不得不由被动地选择互联网到主动拥抱互联网。确实,互联网为企业带来了更大的机遇与挑战,早些时期很多企业借助互联网开拓疆土,以最低成本进行品牌文宣...

    2019年10月23日
    0700
  • 非常实用的15个微信小程序

    学习办公 ①腾讯文档 腾讯旗下的办公小程序,支持多人同时在线编辑,内容实时同步,随时随地高效协作。 ②腾讯翻译君 Ai智能翻译,支持中文、英语、日语、韩语、法语等多种语言,包含语音翻译、拍照翻译、图片翻译、权...

    2022年5月13日
    0760

发表评论

您的电子邮箱地址不会被公开。