关于宝塔安全漏洞的声明

h3cie

官方删除了用户发的贴子，自己发了一个帖子，让人关闭面板，晕了，看来，是真的很严重！

我们在两个月前已经在补天发布了百万悬赏漏洞征集
如有发现漏洞可以直接在此处提交
https://www.butian.net/Article/content/id/521

目前正在检查是否存在重大安全漏洞，如有发现会第一时间更新修复并通知所有面板用户
现阶段建议面板设置一些安全措施如更换端口限定IP访问或直接进入ssh执行以下命令关闭面板
并备份好数据库及站点数据
停止面板：
bt stop


等待我们验证清楚后再重新开启
启动面板：
bt start

EthanHunt

凉了 连续2次这么大的漏洞。有什么代替的产品吗

kent8

难受 赶紧关面板赶紧

kissmk3515

发发地址

qinghe187100

早知道直接用LNMP了，BT真是麻烦

欧阳逍遥

kissmk3515 发表于 2020-12-28 11:23
发发地址

https://www.bt.cn/bbs/thread-61706-1-1.html

jsdv

没说bt stop啊

EnwenY

[root@11]# bt stop
Stopping Bt-Tasks...        done
Stopping Bt-Panel...        done
[root@11]#

已关闭

Cstudent

一键后门的事刚过去两个月 现在又来新bug 可以可以