吃瓜！居然有人说：网站使用CDN之后，导致宝塔面板被黑了
我之前论坛买secbit.ai的cdn<br />充了100刀用了一个月，然后域名北岸换国内了，然后闲置之后开了半年的10刀套餐<br />
<br />
一直都是闲置着，然后隔壁群有个哥们网站一直被打，我想着闲着也是闲着，就免费给他用了<br />
<br />
结果用了没几天，告诉我他宝塔被黑了，最主要是怪我给他免费用的cdn导致宝塔被入侵了<br />
<br />
然后群里开始怼我，说给他下毒，导致被黑，然后怨我，，也是6的一匹<br />
<br />
<a href="https://hostloc.com/home.php?mod=space&uid=48864" target="_blank">@rqp</a> 出来解释一下咯，secbit的领导，我实在是解释不明白<br />
<br />
请你用骂人的专业角度去怼回去<br />
<br />
他的网站： https://www.aiqixie.com<br />
<br />
笑死了<br />
<br />
<img id="aimg_tTp4D" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://10001.me/view.php/6bbff461cdbdbdadcfb5707e64abacc8.png" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /><br />
<img id="aimg_TlNzT" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://10001.me/view.php/36257f73aa0459eb09c12bf15ba99b7b.png" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /><br />
<img id="aimg_wD39l" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://10001.me/view.php/7ef380b9feef7545414a83f1d2e7fb29.png" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /><br />
<img id="aimg_sT0UT" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://10001.me/view.php/1ec7723c401f1e14d6458472ff2b066c.png" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /><br />
<img id="aimg_AaDyo" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://10001.me/view.php/0b3ed1bcb5085a5d92d722c116bd4026.png" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" /> 说的是没毛病，CDN 圈里的脏交易确实多。<br />
<br />
但有个逻辑必须理清：宝塔不走 CDN啊 ，业务站点通过cdn被 ‘黑’ 和宝塔面板失守完全是两码事。业务站只要有上传就存在被黑的可能。<br />
<br />
但是想要从 Webshell 直接跨越到 root 级别的面板层，中间隔着一道权限断层，技术实现门槛极高。<br />
<br />
除非是拿到了你业务战点，然后进行数据撞库，碰巧宝塔面板和业务站点的 Admin 是一致的。<br />
<br />
要么就是宝塔真的存在什么安全漏洞，但是这一点可以排除，天天喊这不安全那不安全的基本都是外行。没接触过安全审计，宝塔要是真有那种能无视隔离、直接打穿 root 的漏洞，在安全圈早炸锅了，哪轮得到在这儿传流言？<br />
<br />
你必须清楚一个底层逻辑：任何 0day 只要有被使用，就离‘见光死’不远了。手里握着这种顶级资源的人，只会想着‘干票大的’，而‘干票大的’必然会触发异常行为审计，进而导致漏洞被光速封堵。<br />
<br />
还是那句话：谁手里真有宝塔的 0day 直接联系我，不用废话，我贷款买。我有迅速变现的路子” 什么jb网站还值得专门去黑？ 用宝塔早晚被黑，宝塔就是漏洞制造者，我感觉那10PB就有宝塔的份。因为国内根本不知道什么叫linux安全 <i class="pstatus"> 本帖最后由 mimiphp 于 2026-5-1 01:13 编辑 </i><br />
<br />
再次推荐我开发的https://github.com/lowphpcom/wnmp<br />
<br />
因为最安全的服务器，是没有面板的那一台。<br />
<br />
面板类软件（例如 BT 宝塔）以图形化方式管理服务器，虽然方便，但同时也带来了：<br />
<br />
开放额外端口（如 8888），扩大攻击面；<br />
<br />
保留 SSH 密码登录，增加暴力破解风险；<br />
<br />
长期常驻的面板守护进程，可能被提权或注入；<br />
<br />
自动更新与插件系统，降低可审计性。<br />
<br />
而 WNMP 的设计理念完全不同：<br />
<br />
默认启用 SSH 密钥登录（最安全的登录方式）；<br />
<br />
不开放任何 Web 面板端口，部署完成后几乎零常驻进程<br />
<br />
系统配置完全透明，可脚本化、可版本化、可审计；<br />
<br />
追求宿主级性能与安全基线，而非图形界面的便利。<br />
<br />
WNMP 的目标不是“替代宝塔”，而是提供一份面向工程师的纯净环境模板——命令行即控制面板，安全性与可控性永远优先。<br />
<br />
面板适合入门者；WNMP 属于工程师。<br />
<br />
你是不是闲的 过期也不能给这样的人用啊 所以，下次不要发善心了。 <div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16709337&ptid=1476373" target="_blank"><font color="#999999">906370564 发表于 2026-5-1 06:30</font></a></font><br />
说的是没毛病，CDN 圈里的脏交易确实多。<br />
<br />
但有个逻辑必须理清：宝塔不走 CDN啊 ，业务站点通过cdn被 ‘黑 ...</blockquote></div><br />
这个我知道，除非宝塔也套cdn，但是他没套啊，就算是黑，那也没是套cdn的被黑 他那网站哪个背投广告真恶心 关不了 https://www.aiqixie.com/#goog_fullscreen_ad 通过宝塔密码admin登录<img src="https://hostloc.com/static/image/smiley/default/titter.gif" smilieid="9" border="0" alt="" /><img src="https://hostloc.com/static/image/smiley/default/titter.gif" smilieid="9" border="0" alt="" /><img src="https://hostloc.com/static/image/smiley/default/titter.gif" smilieid="9" border="0" alt="" />我就搞不懂了，为啥宝塔还要外网访问，我小鸡ipv4 nat+ipv6+内网，只开放了ipv4的宝塔端口，nat无映射，只能通过内网的小鸡登录，自己搞的PJ版本，毫无问题，所以用宝塔还是要学会用跳板，搞个小鸡当跳板，MJJ人手应该都有自己的梯子啥的，稍微限制一下，就能避免一堆问题了，没那么麻烦
页:
[1]
2