被宝塔清数据的来说出你的故事

aboutyj · 发表于 2020-3-30 12:41:21

本帖最后由 aboutyj 于 2020-3-30 12:45 编辑

为了省事，在一台阿里云ECS上用docker部署了宝塔；6.9.3免费版，然后之前一直都好正常，但是本月某一天突然打开博客主页，发现跳转到wordpress安装页，第一时间就觉得不妥，然后登ecs看下网站目录，空的，再看数据库，空的；我初初以为是宝塔后台被黑，但是认真检查了，阿里云防火墙里面宝塔后台端口，这个端口还是我自己改过的5位数字端口(没用默认的8888)，我仅限了公司IP能访问，其他全部拒绝的，而且为了安全我并没有直接使用宝塔80 443端口，我另外再搞了一nginx的docker来映射80和443端口然后做反向代理的，ecs除了80和443防火墙策略是0.0.0.0/0外，其他ssh端口宝塔后台端口全部都是指定仅限公司固定IP的光纤还有公司托管机房那边的防火墙出口IP访问。就是这么的无缘无故
虽然有备份，但真懒得恢复了，有空再重新人工在编译安装过lnmp后再恢复了

大师兄 · 发表于 2020-3-30 13:15:29

不用开心版就没事
--< 不忘初心，努力前行 >--

靠你几哇 · 发表于 2020-3-30 13:23:39

不用开心版就没事

免费版基本够用了

一个盒子 · 发表于 2020-3-30 13:24:19

不敢这么明目张胆的删数据吧

Init · 发表于 2020-3-30 15:36:25

本帖最后由 Init 于 2020-3-30 15:38 编辑

真的很奇葩，我也不知道为啥。。。小鸡鸡闲置着【就挂了一个算算平时用】
某一天闲着无聊去登了下面板发现账号密码变成初始的了。
ssh爆破也是排除的。宝塔曾经安装过pj，但是后来转了个正版就rm rf 了。
反正别安装pj，总是不大好。具体原因我现在也不太清楚
-------
补充一句话，备份到是在的，反正就一个垃圾站换到hk了

小穴儿 · 发表于 2020-3-30 17:39:29

我觉得用破解了，宝塔就能删站了，mjj们觉得会不。。

ByteCat · 发表于 2020-3-30 17:48:35

免费的还不够吗

不，我不是小尾巴，你也看不见我，哼唧

不，我不是小尾巴，你也看不见我，哼唧

IPLC · 发表于 2020-3-31 08:32:30

mymyhope 发表于 2020-3-30 12:17
免费版够用，一般没问题。这种公司搞出幺蛾子要判刑的，他们也不太敢乱搞。但是你也要考虑，不开源的东西， ...

造谣一只嘴，辟谣跑断腿，BT什么东西没开源？

我日人 · 发表于 2020-3-31 08:45:32

提示: 作者被禁止或删除内容自动屏蔽

水善利万物 · 发表于 2020-3-31 08:52:29

		自动登录	找回密码
密码			注册

我日人我日人当前离线积分 3183	29^# 发表于 2020-3-31 08:45:32 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
我日人我日人当前离线积分 3183
	回复支持反对举报

被宝塔清数据的来说出你的故事

浏览过的版块