关于 1panel 疑似出现严重安全问题的解释

scynull · 发表于 2024-4-19 22:39:01

我是当事人，也就是8群里面反馈安全的，最开始跟大多数人一样就是想买个理财产品，说不定以后自己可能用得上。
因为自己平时经常挖洞的原因，看着啥都想测试一下，偶然间发现了他们一个漏洞。
大家请放心，漏洞与面板本身没啥关系，而且面板是基于go开发的性能和安全性还是挺好的。
后面体验了一下他们的这个面板，他们目前主推应该是waf功能，就目前来说规则可能有点偏少，但是整体而言还是对的起百来块钱的。
希望以后多几家面板，大家一起竞争，这样也不存在一家独大，对于用户而言也有更多的选择。

125540947 · 发表于 2024-4-19 23:12:07

2#

发表于 23 分钟前 | 只看该作者

自从1panel呼声越来越高之后，宝塔比以前好用多了。

aaq · 发表于 2024-4-19 23:01:45

louiejordan 发表于 2024-4-19 22:48
你别说，还真是，宝塔最近几波更新确实好用多了

前天更新nginx，两台机器都更新失败了。

掌柜 · 发表于 2024-4-19 22:47:58

自从1panel呼声越来越高之后，宝塔比以前好用多了。

louiejordan · 发表于 2024-4-19 22:48:41

掌柜发表于 2024-4-19 22:47
自从1panel呼声越来越高之后，宝塔比以前好用多了。

你别说，还真是，宝塔最近几波更新确实好用多了

xxfoo · 发表于 2024-4-19 23:13:06

说明宝塔比较贱，没有压力就不好好搞。一来压力就搞好点。

Aa. · 发表于 2024-4-19 23:35:05

1panel忙着做活动没时间更新

balala · 发表于 2024-4-20 02:21:32

有宝塔我不用，非得用这个

2212959812 · 发表于 2024-4-20 02:27:48

找找这个洞 https://github.com/midoks/mdserver-web

		自动登录	找回密码
密码			注册