宝塔昨天给每位注册用户基本上都发了这样一条消息
经过询问一些大佬，得知是phpmyadmin登录的一个问题
具体如下，在访问 IP:888/pma/ 的时候，不需要验证mysql账号密码即可以登录phpmyadmin
如这个服务器
这个服务器
可以看到，不管是apache还是NGINX统统遭殃
可以正常查询所有信息
甚至是某政府网站。。。。也遭殃了
漏洞修复
@@@升级脚本@@@
HTTP
Nginx禁止ip方式访问80、443端口
很多时候，在部署CDN的Https回源的时候，令人烦躁的Shodan引 阅读更多…
2 条评论
sss · 2020年8月25日 上午4:18
来了
Big Fake Gold Watches · 2020年8月25日 下午2:34
Beautiful watch! Wearing it as I write; recommend!