全球主机交流论坛

标题: 宝塔的安全及系统防火墙功能形同虚设 [打印本页]

作者: BWH 时间: 2020-8-23 19:28
标题: 宝塔的安全及系统防火墙功能形同虚设
一般安装好宝塔我都会在安全里只保留需要用到的端口，这次bug后我发现我的888端口都能打开，而我在安全里并没开放此端口。庆幸的是我并没有安装宝塔的phpmyadmin。

检测后发现有两点问题1. 系统防火墙插件显示防火墙开放不一定已经开启
2.官方默认的一条规则并没有显示在安全或者系统防火墙插件中，该规则是允许20/21/22/80/888/8888端口

解决办法自己操作firewalld(centos 7)或者ufw(debian 10)

作者: guonning2000 时间: 2020-8-23 19:29
学习了，咋会有这样的设定

作者: Syc 时间: 2020-8-23 19:30
一直没懂你们放心的把安全交给一个第三方面板

作者: Alanku 时间: 2020-8-23 19:30
ufw好评，简单好用

作者: BWH 时间: 2020-8-23 19:33

Syc 发表于 2020-8-23 19:30
一直没懂你们放心的把安全交给一个第三方面板

主要是都是些不重要的网站

作者: klocal 时间: 2020-8-23 19:36
腾讯云和阿里云的端口防护比较好

作者: Syc 时间: 2020-8-23 19:46

BWH 发表于 2020-8-23 19:33
主要是都是些不重要的网站

都是顺手的事情，环境不按照习惯设置好各种安全，我都不想用……

作者: h20 时间: 2020-8-23 19:50
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临全球主机交流论坛 (https://loc.imgfree.eu.org/)