宝塔被爆严重安全事件：数据库未授权访问漏洞

php中文网最新课程 2020-08-24

917

php中文网最新课程

每日17点准时技术干货分享

宝塔翻车了，重大漏洞，多站被删库，刚发布紧急更新补丁！

2020年8月23日，宝塔面板被爆出严重的安全事件，数据库未授权访问漏洞，公网无需鉴权直接 root 权限进入 phpmyadmin，IP或域名地址:888/pma 可以直接进入 phpMyAdmin，导致很多网站数据库被篡改或者直接清理了数据库，可谓损失惨重！

7.4.2新加的安全模块导致的不鉴权直接进，像phpma这种东西，另外一款老牌知名的服务器管理软件小皮面板就考虑的非常周到，希望各大服务器集成环境软件开发者对服务器环境安全这块时刻保持敬畏之心，从技术手段尽量杜绝。

下图为阿里云先知提醒：

影响版本：

宝塔Linux版本 7.4.2版本

宝塔Linux测试版本 7.5.14版本

宝塔Windows版 6.8版本

php中文网提醒使用宝塔面板的站长们尽快采取安全措施阻止漏洞攻击！

怎么尽量保障网站安全？

1. 备份，备份，备份！定时备份数据库和网站程序，切记！

2. 从官方下载软件，不要从第三方网站下载。

3. 做好网站程序权限处理。

4. 其它：服务器安全防护，补丁及时更新，程序漏洞处理等等

▼请点击下方：“阅读原文”，在线查看！

文章转载自php中文网最新课程，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。