设计师牛人大佬:


现在就是想探讨下,更改端口+开启BasicAuth认证+限制登陆IP是否能防范攻击。

不知道这个漏洞到底有多高可操作性,通杀到什么地步,

是知道IP+端口就能攻击吗,

会不会直接无视掉宝塔的登陆IP限制策略

BasicAuth认证应该无法跳过吧。

说点题外话吧
整天玩小鸡的牛人大佬们可能一天装七八次面板,可能无所谓
但是对于稳定做站的小站长或者公司企业站装一次面板就是终身。
Nginx版本基本不会升级,Mysql非必须不会升级。

我觉得那些说不用面板的人都是玩票性质的做站居多吧,或者是爱折腾的技术流。要么就是懂运维。

平常站长还是喜欢简单快捷方便的东西,

yanaxiao牛人大佬:
我到现在还没看明白这次宝塔漏洞是哪里出问题。

baidns牛人大佬:
不用面板才是简单快捷

Mancy牛人大佬:
已经 bt stop 了 怕怕 用宝塔还不是图的方便 lnmp太麻烦了 因为喜欢折腾 改东西还是宝塔方便

okok牛人大佬:
直接 bt stop为妙,观察几天再考虑下一步

有没有牛人大佬:
有用

Sooele牛人大佬:
我至今没看明白nginx的锅。跟宝塔什么关系

cooioobb牛人大佬:

我到现在还没看明白这次宝塔漏洞是哪里出问题。

管你nginx mysql phpmysql 只要是用宝塔,任何其他漏洞都归类宝塔背