如何安全的使用宝塔, 最实用的经验(附首发开心版后门)

如何安全的使用宝塔:

先来问一个问题,为何要使用宝塔:方便的安装配置环境,管理站点.

以下建议满足上述基础需求,更高需求满足不了.

1,免费版:安装完需要的环境软件,插件.然后ssh里面servicebtstop,就会停掉bt进程,环境不受影响,cron类应该只有一个let证书续费,不会链接bt官网.

2,收费版:servicebtstop后,可能需要定期进后台用到防护统计,访问统计等插件,可以在使用时候servicebtstart,访问后台,用完再stop.

bt进程日常就不应该运行.

3,开心版hostcli:食用方法和上述一致外,此开心版还加了一个"远程执行后门",可以手动修改,删除掉代码,也可以使用.

后门文件在
/www/server/panel/script/check_files.py

-----------------------------------------------------
网友回复:

提醒下，hostcli.com的站長是在東南亞做黑產的（之前看到他在別的站長群裏玩“暗雷”），在利益面前肯定是沒什麽底綫的，最好別用他的東西。

网友回复:

影视搜索包含在线观看和下载吗不包括为啥不用TMDBhttps://www.themoviedb.org/

网友回复:

引用:laianguo发表于2022-5-1212:29

影视不错。收费的还是免费的呢？

网友回复:

你的影视搜索源码有没有后门？会不会连你的服务器？

网友回复:

引用:mgwx发表于2022-5-1212:42

影视搜索包含在线观看和下载吗不包括为啥不用TMDBhttps://www.themoviedb.org/

网友回复:

太牛逼了大佬，这个后台开源吗？这个我根本不知道咋整，太烧脑了

我见过做得更完善的，狐狸的

网友回复:

刚才看了下，7.6版的开心有这个文件，7.4.5的没有

网友回复:

爬的豆瓣吗？

如这个豆瓣几年前就删除了，告知下怎么爬的

网友回复:

引用:疯狂痴呆发表于2022-5-1213:49

爬的豆瓣吗？

引用:bagheera发表于2022-5-1217:52

嗯?没回复成功吗?

豆瓣和谐的影片,抓imdb补充的

网友回复:

rm-rf/var/www/panel不是更香么