宝塔面板 后门(宝塔面板打不开怎么办)

宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据

图/文：迷神

国内的某些公司做着做着就喜欢动些歪脑筋，手脚总是不那么干净，居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子，网友附上了详细的宝塔搜集信息并上传到服务器的代码和操作流程，附带搜集信息的证据。我虽然对宝塔面板无感，但是手里的也服务的客户使用了宝塔，于是上去查看了一番，果然，发送的日志位于：

/www/server/panel/logs/request

看看里面的日志，甚至把部分代码都提交给了宝塔，如果你的数据库配置文件在线修改了，而且配置文件文件比较少了话，很可能被被上传到宝塔上。

宝塔提交服务器的日志，包括服务器的一些操作日志，保存格式为：[“操作时间”,“你的 IP(非服务器 IP):1000”,“POST”,“url地址/login?”,“用户 UA”,“{}”, 39]

着实想不通宝塔收集用户操作信息到底想干嘛？属实没必要吧？有何资格收集，就因为使用你们家面板？居心又何在？？？

一、宝塔收集收集用户面板操作日志的部分信息.

由/class/public.py文件的 write_request_log搜集，并保存到:/www/server/panel/logs/request/

由/script/site_task.py，logs_analysis的函数，定时发送到宝塔服务器部分信息：

PS：他们的证书也涉嫌获取服务器的所有域名信息。

其实，我很反感某些公司，天天就各种不安分的小手脚。修复方法也简单，可以把相关代码注释掉。更狠点的话，可以

最后，真心建议，宝塔这样的公司和他们家的产品，该换就换，还是别用了吧！怪可怕的。

宝塔面板降级回退老版本,可绕过宝塔强制登录(保姆级教程)

宝塔面板新版本强制要求手机号绑定，但可通过降级至特定版本来避免。以下是详细的降级步骤和常见问题解决方案。

解决方案：推荐降级至7.4.5之前的版本，如从8.0.2降至7.4.0。首先，停止自动升级，将面板设置为离线模式并修改hosts文件以防止升级。降级过程后，可能会遇到一些问题：

问题1：面板启动失败无报错-在panel目录的requirements.txt中添加markupsafe==2.0.1，执行安装命令后重启面板。

问题2：登录时密码错误-需要在终端修改宝塔面板密码。

问题3：验证码显示或文件下载问题-修改/www/server/panel/BTPanel/__init__.py中send_file函数的cache_timeout参数名为max_age。

其他相关教程和资源可以参考：

绕过登录限制的方法：回退至7.7.0版本，通过修改js代码

宝塔降级教程系列：保姆级教程之方法二

如何免费使用专业版插件的教程

宝塔的GitHub仓库：github.com/weiwang3056/...

请根据实际情况选择适合的解决方案，以满足您的宝塔面板使用需求。

宝塔面板忘记入口登录地址怎么解决

如果在使用宝塔面板时不幸忘记了登录地址，别担心，这里有一系列简单的方法帮助你找回。

首先，你可以通过SSH终端来查找面板的入口。打开终端，输入以下命令：

在终端中输入:

/etc/init.d/bt default

执行这个命令后，系统会显示宝塔面板的默认启动路径，从而帮助你定位登录地址。

对于新版本的宝塔面板，操作更加便捷。在SSH中，可以直接键入：

或者在SSH环境下直接输入:

bt default

或者

bt查看

这样，新版本的宝塔会直接显示登录界面，无需额外查找入口。只需按照提示操作，你就可以顺利登录并继续管理你的服务器了。记得在平时使用过程中，最好记录下登录地址，避免再次忘记。