惊爆：宝塔面板留后门搜集隐私信息，附紧急修复方案
宝塔bt.cn是比较知名的国产主机控制面板，傻瓜式操作让小白也能用服务器搭建网站环境，从而赢得了大量用户。然而今天各大论坛贴满了关于宝塔后门搜集隐私信息的帖子，我们看看怎么回事：首先，网友po出了详细的宝塔搜集信息并上传到服务器的代码和操作流程，附带搜集信息的证据。
第一步、搜集安装包套服务器上面的域名，文件/class/public.py。并检测域名是否可用，/class/acme_v2.py。http://www.imdupeng.cn/wp-content/uploads/2022/05/1.png
第二步、收集面板操作日志,包括:时间,IP(*此处为操作面板用户的 IP),请求方式,请求路径,UA,操作动作等.由/class/public.py搜集信息，保存到/www/server/panel/logs/request/目录。保存格式为：["2022-05-06 01:58:10", "你的 IP(非服务器 IP):1000", "POST", "/login?", "用户 UA", "{}", 39]http://www.imdupeng.cn/wp-content/uploads/2022/05/2.png第三步、由/script/site_task.py，打包发送搜集到的信息到宝塔服务器。http://www.imdupeng.cn/wp-content/uploads/2022/05/3.png
由/task/bt-task.c 定时执行.每一小时执行一次.http://www.imdupeng.cn/wp-content/uploads/2022/05/4.png
出处:https://blog.kieng.cn/2950.html事情曝光后，宝塔连夜加班更新新版本http://www.imdupeng.cn/wp-content/uploads/2022/05/5.png网页调侃道：宝塔官方认识到了事态严重，并在第一时间做出整改，把1分钟一次上传用户信息修改为修改为2分钟一次。
刚好，我手里有一台装了bt的服务器，进去看看http://www.imdupeng.cn/wp-content/uploads/2022/05/6.png
果然如爆料一样的中招了。
急修复方法付一份紧急修复方法，当然这只是网友目前找到的后门，建议该换的还是得换了吧，信息安全很重要。echo "" > /www/server/panel/script/site_task.py
chattr +i /www/server/panel/script/site_task.py
rm -rf /www/server/panel/logs/request/*
chattr +i -R /www/server/panel/logs/request四行的含义分别是将脚本文件清空脚本文件添加写保护，防止内容被写回（即使是root，不取消保护也无法写入）清空所有统计日志为request文件夹添加写保护，防止内容写入
页:
[1]