后门塔的漏洞能不能通过防火墙挡住

misakafa

qweasdbnm 发表于 2024-3-29 16:32
我就奇怪那些whmcs或者宝塔，v2board数据库被扒了是怎么被攻破的，可能就是默认端口开了公网访问，即使是 ...

要了解这个你可以去学学渗透测试，比如宝塔有一个接口不需要登录并且这个接口内部的代码能做的事情比较多，如果能执行系统命令，或者获取当前连接的数据库参数，那么攻击者可能就有机可乘了，你这个防御方案是没啥问题的，相当于就是防火墙开放指定的ip能访问你的机器