昨日(2020年8月23日)作為目前國內(nèi)知名的兩大知名服務(wù)器環(huán)境工具的之一的寶塔面板發(fā)生重大安全漏洞事故!
注腳:兩大知名服務(wù)器環(huán)境工具為小皮面板(phpstudy)和寶塔面板(后起之秀)
此次更新為緊急安全更新,請Liunx版本7.4.2版本和windows版6.8版本的用戶務(wù)必更新到最新版(其他版本不受影響),更新方法登錄面板,首頁右上角點擊更新即可。
注意:若數(shù)據(jù)庫被惡意刪除,在升級面板后,若您不了解數(shù)據(jù)庫恢復機制,請不要做其它操作,建議直接關(guān)機,然后找專業(yè)人士協(xié)助恢復數(shù)據(jù)錯誤的操作方法,可能降低后期數(shù)據(jù)恢復概率,如需尋求數(shù)據(jù)恢復協(xié)助,請聯(lián)系官方客服。
Linux版本7.4.2版本和測試版本7.5.14的用戶更新到以下版本
寶塔linux 測試版本7.5.15 (安全版本)
寶塔linux 正式版 7.4.3 (安全版本)
此次更新為緊急安全更新,請7.4.2的用戶務(wù)必更新到最新版
更新方法:
登錄面板后臺,右上角點擊更新,彈窗后,點擊立即更新
或者使用升級腳本(注意:優(yōu)先在面板首頁直接點更新,失敗的情況下,才使用此命令,且不能在面板自帶的SSH終端執(zhí)行):
curl https://download.bt.cn/install/update_panel.sh|bash
離線升級步驟:
1、下載離線升級包:http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
2、將升級包上傳到服務(wù)器中的/root目錄
3、解壓文件:unzip LinuxPanel-7.4.3.zip
4、切換到升級包目錄:cd panel
5、執(zhí)行升級腳本:bash update.sh
6、刪除升級包:cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel
Windows版本6.8版本的用戶更新到以下版本
Windows 正式版6.9.0 (安全版本)
更新日志:
1、緊急修正一處安全風險
此次更新為緊急安全更新,請6.8版本的用戶務(wù)必更新到最新版。
破壞計算機判刑極嚴,切勿以身試法:
本次安全風險我們已經(jīng)在當?shù)毓簿謭髠?,請勿在網(wǎng)上傳授他人使用方法以及使用這些工具破壞他人服務(wù)器,傳授及操作都已經(jīng)觸犯刑法,網(wǎng)絡(luò)非法外之地,國家對于破壞計算機信息系統(tǒng)罪是嚴打的,判刑都是都比較重的,千萬不要以身試法。也有部分用戶受此安全風險影響,我們會全力配合用戶固定證據(jù),配合公安機關(guān)進行下一步偵查。有受影響的用戶,或者懷疑自己受影響的用戶可以直接聯(lián)系我們,近期我們會加派人手跟進售后。有數(shù)據(jù)影響的自身沒備份的可以聯(lián)系我們嘗試通過面板二進制日志恢復。