-
WordPress警惕wp2shell漏洞 数据库新增管理员账号 请立即排查
4414 站长论坛曝光 WordPress 安全事件：站点数据库被新增以 wp2shell 开头的管理员账号。详细分析攻击路径、紧急排查 SQL 命令、清理步骤与防护加固方案，建议站长立即自查。- 257
- 0
-
网站莫名跳转 BC 网站？宝塔面板 Nginx Lua 后门 ngxd.lua 深度分析与防护
核心摘要：近日论坛曝光多起网站访问时自动跳转 BC 违规网站案例，站长检查代码、解析、域名均无异常，最终定位为宝塔面板 Nginx 目录被植入 ngxd.lua Lua 后门。本文深度还原该攻击链路，提供 5 步清理流程 + 8 项加固措施 + 百度云防护 WAF 推荐方案，帮助站长彻底防御此类隐蔽后门攻击。 一、事件回顾：百变鹏仔站长的真实经历 某站长（百变鹏仔）在…- 727
- 0
-
宝塔网站日志在使用CDN的情况下如何识别用户真实IP
之前说过，使用CDN代理转发域名的时候，网站请求日志默认情况下会显示CDN的回源IP，而不是访客的真实IP。 想要识别真实IP，可以通过X-Forwarded-For等来源的请求头识别，只需要直接在nginx添加识别即可。 不过现在宝塔防火墙有更简单的方法： 1.进入网站-高级设置 2.全局设置-开启CDN来源IP解析-选择CDN支持的来源请求头。 一般CDN默认情况下支持X-Forwarded-…- 873
- 0
-
宝塔控制面板与 CDN 源 IP 泄露
使用宝塔控制面板时，即使已经套用了 CDN，仍有几处常见配置会把源站真实 IP 暴露给外部扫描器（Censys、Shodan 等）。归纳如下： 风险点 1. 设置默认站点 1.1产生原因 IP 直接访问时，Nginx 会把请求落到“第一个”站点，从而返回该站点的 SSL 证书（含域名），再结合证书即可反查到源 IP。 1.2快速检查方法 浏览器直接访问 https://源站IP，看证书里的 Com…- 1.9m
- 0
-
宝塔服务器负载和cpu经常100%。怎么解决呢？
问题:宝塔上一个网站，但负载和cpu经常100%。怎么解决呢？ 在宝塔面板（BT Panel）上部署的网站若频繁出现负载和CPU占用率飙升至100%，通常由代码性能、资源配置、流量异常或外部攻击等因素导致。以下从问题定位到解决方案的系统化排查与优化步骤： 一、快速定位问题根源 1. 实时监控进程 通过SSH/宝塔终端执行命令： top # 按CPU排序进程（按P键） htop # 更直观的进程监控…- 648
- 0
-
宝塔面板：免费简单高效的服务器运维管理工具
宝塔面板（BT Panel） 是一款专为中文用户设计的服务器运维管理面板，通过可视化操作大幅降低服务器管理门槛，让建站、部署应用、系统监控等复杂任务变得简单高效。无论是个人开发者还是企业运维团队，均可快速上手。 核心功能亮点 1️⃣ 一键式操作，极简部署 快速建站：支持PHP、Java、Python等环境一键配置，轻松搭建WordPress、Discuz等主流应用。 软…- 207
- 0
-
宝塔面板也支持 快速部署DeepSeek了，高效、可视化操作！
本文将指导你在服务器上使用宝塔面板部署DeepSeek，让你轻松享受AI大模型的快乐。 前提条件 已安装宝塔面板 操作步骤 DeepSeek 可以使用CPU进行推理，但是推荐使用NVIDIA GPU加速，文末将介绍如何使用NVIDIA GPU加速。 登录宝塔面板，点击左侧菜单栏中的Docker，进入Docker容器管理界面。 首次使用Docker需要先安装Docker，点击安装。 在Docker-…- 273
- 0
-
小皮面板：类似于宝塔的免费国产服务器管理面板
这几年宝塔面板在建站市场占有率非常高，不过很多人不喜欢用宝塔面板，那么可以考虑下另一个国产面板：小皮面板。小皮面板其实开发很久了，其前身是phpStudy开发的，主机帮三年前有推荐过，最近因为小皮面板改版了，页面跟宝塔相近，所以才重新推荐一遍。 跟宝塔一样，小皮面板是免费的。 相比宝塔，目前小皮面板的商业化要少些，软件商店也很少，不过如果只是简单的搭建网站环境的话绝对够的。 有需要的同学可以了解下…- 5.8m
- 0
-
知名服务器管理软件宝塔严重故障
8月9日消息，国内知名服务器管理软件宝塔今天出现严重故障。 从今天早上10点开始故障，宝塔安装帐户绑定注册等均受影响，截至目前18：30还没有彻底恢复。 据官方动态，起因是所处机房楼层网络硬件模块损坏。 主机帮查了下 目前登陆宝塔面板并不影响，说实话主机帮一直用宝塔，原因是免费，而且维护方便，很多问题可以论坛咨询官方，他们一般都会回复你。 目前宝塔应该是国内市场占有率最高的服务器管理软件了，此次事…- 390
- 0
-
解决宝塔面板 网站部署CDN仍可查询SSL到源服务器IP问题
最近有站长反馈主机吧，发现主机吧的网站源服务器IP泄漏了，主机吧觉得很奇怪，因为主机吧刚刚换的新服务器，IP也没有直接解析过，怎么会暴露呢？ 了解后得知，是源服务器IP用HTTPS访问后，会显示该IP的证书来自XXX域名 此服务器无法证明它是XX.X2.0.1X5；其安全证书来自zhujib.com。出现此问题的原因可能是配置有误或您的连接被拦截了。 而一些厉害的扫描工具可以通过查询全网IP，反查…- 167.8k
- 0
-
宝塔面板如何开启mysql数据库远程登陆权限
默认情况下宝塔面板创建的mysql数据库是本地登陆权限，如果要远程管理操作需要单独开启权限，具体操作如下： 1、登陆宝塔面板，点击【安全】，在防火墙里面填写放行3306端口。 2、点击【数据库】，对应的数据库点击【权限】按钮，然后选择“所有人”，或者指定ip。这个指定IP就是要远程连接的客户端ip。 一般选择“所有人(不安全)”这个选项，远程连接管理以后要还原之前的操作关闭远程权限。- 50.8k
- 0
-
宝塔Linux正式版 7.9.7更新
宝塔Linux正式版 7.9.7更新，更新日期：2022/12/21 【增加】增加SSH登录密钥重新生成【增加】增加废弃node.js虚拟环境自删除机制【增加】增加异地登录告警【增加】登录面板增加表单验证机制【增加】登录入口增加反爬虫机制【增加】增加对部分敏感信息通信过程的RSA加密机制【增加】会话验证中增加IP/User-Agent验证【优化】优化aarch64加载器【优化】优化Node.js虚…- 7k
- 0
-
宝塔面板SSL证书如何部署（nginx、apache、IIS SSL证书安装教程）
证书文件目录大部分免费证书（指阿里/腾讯申请的），都会有以下四个文件夹。我们只需要用到相应的WEB环境证书文件即可。 Nginx环境配置证书方法(证书目录只有两个文件的)：进入nginx（证书）目录，有以下两个文件其中红框.key后缀的是服务器私钥，填入面板证书的左边红框中（用文本编辑器完整复制粘贴进去）蓝框.crt后缀的是证书（也可能是pem后缀），填入面板证书的右边蓝色框中（用文本编辑器完整复…- 83
- 0
-
利用宝塔防火墙+百度云加速CDN拦截海外IP方法
虽然百度云加速也支持海外IP防御，不过这个功能需要商务版才可以开启，而且即使开启海外防御也是会计算进套餐里的，那样的话相当不值得。 今天主机吧教大家利用宝塔防火墙搭配百度云加速CDN拦截海外IP。 首先，开启宝塔的防火墙，然后添加百度云加速IP白名单，记住第一件事是添加IP白名单。 IP白名单如下： 111.174.61.1-111.174.61.255111.174.63.1-111.174.6…- 108
- 0
-
宝塔防火墙白名单对已拦截的IP失效
最近主机吧在给客户做防御的时候，发现高防IP一直无法进入服务器，主机吧以为是阿里云的问题，然后让客户到云盾添加白名单，结果还是不行，了解客户开宝塔的防火墙后，我们让客户把高防IP的回源IP添加下白，而客户也添加了，但依然无法访问，然后我们查了下宝塔防火墙的封锁历史，发现高防IP的回源节点居然在封锁历史中，不是加白名单了吗，为何还被封呢？ 由此我们得出：宝塔的防火墙对已经被拦截的IP加白后依然失效的…- 4.3m
- 0
-
宝塔面板的回收站在哪？
经常有站长因为文件满了，要删东西，用宝塔删除的话，并不会立即删除，而是会进入回收站。 这个时候我们需要进入回收站再删除，才会释放空间。那么回收站在呢？ 路径在：/www/Recycle_bin/ 也可以点击文件菜单，右上角：回收站- 203
- 0
-
如何把百度云加速SSL证书下配置至宝塔面板教学
最近一直有站长咨询这个问题。那就是域名本身在百度申请了SSL证书，然后想配置到宝塔面板上。 今天我们就来做个教程，教大家怎么配置。 首先当然是进入百度云加速 证书列表 更多，下载 随便输入个密码，确定 压缩包解压，输入刚才输入的密码 解压得到 XXX.COM.cer*文件，这是一个SSL证书文件，用记事本打开，复制-----BEGIN RSA PRIVATE KEY----- 以上部分 进入宝塔网…- 63.1k
- 0
-
宝塔面板防火墙拦截百度云加速502怎么办？
经常有站长向主机吧反馈网站访问出现502的问题，主机吧了解后，发现大多都是因为宝塔防火墙拦截了。但是他们已经卸载了，还是出现502怎么回事呢？其实是因为宝塔的那个防火墙其它卸载了之前拉黑的IP还是在服务器的黑名单中，比如主机吧这位客户，防火墙已经卸载了，服务器也重启了，但是依然拦截CDN的IP，CDN节点进入服务器后都被跳转到502页面。 想要彻底解决掉CDN节点被拦截问题，只要把w…- 242.4k
- 0
-
宝塔防火墙可以防ddos攻击吗
最近遇到一个有趣的问题，那就是一位客户咨询主机吧，宝塔面板的防火墙可以防ddos攻击吗？ 主机吧的答案是不能的。 DDoS本身是一个网络流量攻击，通过对攻击目标产生大量非法请求，占用其网络，使目标网络瘫痪，造成损失。 想要防护DDoS攻击，需要专业的防护硬件进行清洗，同时需要服务器所在机房的超大带宽支持。 所以想要在一台普通的服务器上装个软件防火墙就解决ddos攻击是不可能的。 那么我们要如何进行…- 1m
- 0
-
紧急！宝塔面板爆重大安全漏洞请及时更新！
服务器有使用宝塔面板的同学注意啦！宝塔面板爆重大安全漏洞请及时更新！ 据了解，此次更新是为了修复 phpmyadmin 未鉴权，可通过特定地址直接登陆数据库的严重 Bug 。目前，用户可登录面板后台，右上角点击更新，弹窗后，点击立即更新，进行更新。 据悉，Linux版本7.4.2版本的用户将更新到宝塔linux 正式版 7.4.3，Windows版本6.8的用户将更新到Windows 正式版6.9…- 518.1k
- 0
-
宝塔防火墙添加百度云加速IP段白名单
很多站长使用的是宝塔面板建的站，而且还开通了防火墙，再接入百度云加速的话，宝塔防火墙会拦截掉百度的IP，导致无法正常访问，这个时候我们就需要进入宝塔面板把百度云加速的IP段加白，具体进入宝塔防火墙设置，全局设置，找到IP白名单设置 把下面的IP段全加白： 国内IP段： 119.188.9.0-119.188.9.255 42.236.93.0-42.236.93.255 220.170.185.0…- 1.4m
- 0
-
mysql-bin.000020 是什么呀 可以删除吗？
最近一直在弄网站的事情，无意中在宝塔里发现服务器网盘快满了，但是查了下，这边网站带个备份数据也才2G多，怎么会满呢？ 查询文件目录发现/www/server/data占用大小高达17G！进去一看都是类似mysql-bin.000020这样的文件，每个文件高达1G多，足足十几个文件，怪不得占满网盘了。 查了下这是什么鬼东西？ 原来这是mysql的二进制操作日志，详细记录了mysql的运行情况，如果你…- 99k
- 0
-
宝塔面板Apache性能调整配置详情
imeout ： 请求的超时时间 KeepAliveTimeout ： 长连接超时时间，默认5秒，打开长连接后则要达5秒后才会断开 MaxKeepAliveRequests ： 长连接最大请求数量，默认100 ，即请求在5秒内达到100次请求后会断开 KeepAlive ： 是否打开长连接，如果没有打开长连接，那么请求完成后连接就立即被服务器给断开了。打开长连接后则要达到默认超时时间15秒或者请求…- 425
- 0
-
宝塔面板解决网站云服务器偶尔出现CPU100%的情况
不知道大家有没有遇到一个问题，就是服务器CPU经常会跳100%，但是网站却其实却没什么访问量，查看服务器带宽也是正常的，那为何CPU却偶尔跳100%呢？ 对于这个问题主机吧上周也遇到过类似的问题，查了挺久，一开始以为是CC攻击，还把网站设置全部缓存，结果查看了下CDN，消耗流量与请求量并没有异常，说明并不是攻击问题。 最后我们从服务器下手，以为是服务器中毒了，然后我们发现来自网站的数据库请求并发非…- 11k
- 0
