产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请 担保单 免费安全、零费率交易平台编程助手免费智能写代码、翻译AMYSQL 免费MySQL管理工具

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[求助帖] 百度云观测检测到网站有两个严重漏洞!这个怎么办

1696975345
铁牌会员
4.00 价值分

1696975345 发表于 2017-03-24 16:49:37
这是近期才安装的amh面板,然后网站使用了百度云观测,然后就被检测出有这两个漏洞,这该怎么办?

<img src=http://oeqkkfzit.bkt.clouddn.com/20170324164806.png>
2017-03-24 16:49:37 1

1696975345
铁牌会员
4.00 价值分

0.0 怎么发图片?

这是截图地址:http://oeqkkfzit.bkt.clouddn.com/20170324164806.png
  支持 (0分)  反对 (0分)
回复  2017-03-24 16:50:20 2

shiguo
铝牌会员
410.08 价值分

这样发图片
  支持 (0分)  反对 (0分)
回复  2017-03-24 17:47:03 3

shiguo
铝牌会员
410.08 价值分

这样发图片
  支持 (0分)  反对 (0分)
回复  2017-03-24 17:47:58 4

shiguo
铝牌会员
410.08 价值分

根据图片提示关闭21和22端口即可。
在amnetwork-2.1模块里添加关闭21和22端口规则即可。
规则示例:
开放80端口: -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
阻止81端口: -A INPUT -p tcp -m tcp --dport 81 -j DROP
阻止IP访问网站: -A INPUT -s 指定IP地址 -p tcp -m tcp --dport 80 -j DROP
  支持 (2.82分)  反对 (0分)
回复  2017-03-24 17:52:48 5

yanghang
银牌会员
1563.14 价值分

图片已经给了建议了,如果服务器自用那建议使用sftp,上面建议的如果是用ftp的话可以限制ip地址访问,
ssh这个一般都会要开放的,一般处理方法是限制ip、更改端口、关闭帐号密码方式,使用证书方式登录
  支持 (0分)  反对 (0分)
回复  2017-03-24 20:25:31 6

1696975345
铁牌会员
4.00 价值分

引用:
yanghang 发表于 2017-03-24 20:25:31
图片已经给了建议了,如果服务器自用那建议使用sftp,上面建议的如果是用ftp的话可以限制ip地址访问,
ssh这个一般都会要开放的,一般处理方法是限制ip、更改端口、关闭帐号密码方式,使用证书方式登...


我使用阻止端口这个方式,但是这个漏洞还是在。

-A INPUT -p tcp -m tcp --dport 21 -j DROP
  支持 (0分)  反对 (0分)
回复  2017-03-26 11:13:20 7

yanghang
银牌会员
1563.14 价值分

不知道你具体的规则放在什么地方,看是不是拒绝的规则前面已经有别的允许的规则了,按照你这样写规则不让ftp访问,其实还不如就把PureFTPd这个直接卸载了
  支持 (0分)  反对 (0分)
回复  2017-03-26 16:47:39 8
 1  (总1页)
AMH社区列表
用户服务中心