宝塔面板没有域名用ip 如何安装宝塔面板
宝塔申请ssl,域名验证一直检测中如何解决
宝塔申请的SSL证书属于免费DV证书,申请过程中如果一直提示验证检测,可能是域名违规或域名本身没有解析到宝塔控制面板的IP地址,建议您查看域名是否完全解析到宝塔控制面板的IP地址,查看网站WEB网站是否建设好,确保以上没有问题的情况下重新申请就可以了,如果实在无法申请的,出点小钱淘宝搜索:Gworg获取SSL证书就可以了。
特别提醒,注意:免费SSL证书可能不被chrome、Firefox、UC、苹果等主流浏览器信任,使用前请谨慎。免费SSL证书产品属于开放式申请的DV证书,有效时间3、6、12个月3个时间段,到期后需要重新续签,当然免费产品也随时收费,这种产品是被动性的,所以正规的业务网站不建议使用;根据智深站长提供的免费证书因为缺乏域名与内容的验证,导致证书滥发给很多违规站,这样导致证书滥发,滥发比较严重的证书信任度会降低,直到最后完全不被信任惩罚,当然网站也会受到影响,被惩罚的机构案例:沃通、StartSSL、赛门铁克(当然被全球公认信任机构因滥发后导致被谷歌火狐等浏览器暂停信任)
免费证书产品:Let's Encrypt(公认的免费证书签发机构3-6个月)、各大云服务器商一般都有接口可以申请免费SSL证书,当然适合个人学习,如果靠互联网赚钱的,还是用收费的靠得住。
现在人不差这几个钱,如果想要靠网站赚钱,还是掏点钱出来买一台稳定的服务器、域名、SSL证书等互联网产品,不要说什么最好的,总比那种免费的东西好!
动态ip怎么用宝塔面板
1、登录宝塔面板:打开浏览器,输入服务器的IP地址或域名,然后登录到宝塔面板。
2、选择服务器:在宝塔面板中,点击左侧导航栏中的服务器,然后选择想要配置动态IP的服务器。
3、进入设置:在服务器列表页面,点击选择的服务器名称,进入服务器的详细信息页面。
4、网络设置:在服务器详细信息页面中,可以找到一个名为网络设置的选项。
5、配置动态IP:在网络设置页面,可以找到关于IP地址的设置,选择动态IP选项,然后根据页面上的提示和要求进行配置。
宝塔面板的善与恶:宝塔国内版收集用户服务器隐私数据
图/文:迷神
国内的某些公司做着做着就喜欢动些歪脑筋,手脚总是不那么干净,居心不可谓不险恶。
几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子,网友附上了详细的宝塔搜集信息并上传到服务器的代码和操作流程,附带搜集信息的证据。我虽然对宝塔面板无感,但是手里的也服务的客户使用了宝塔,于是上去查看了一番,果然,发送的日志位于:
/www/server/panel/logs/request
看看里面的日志,甚至把部分代码都提交给了宝塔,如果你的数据库配置文件在线修改了,而且配置文件文件比较少了话,很可能被被上传到宝塔上。
宝塔提交服务器的日志,包括服务器的一些操作日志,保存格式为:[“操作时间”,“你的 IP(非服务器 IP):1000”,“POST”,“url地址/login?”,“用户 UA”,“{}”, 39]
着实想不通宝塔收集用户操作信息到底想干嘛?属实没必要吧?有何资格收集,就因为使用你们家面板?居心又何在???
一、宝塔收集收集用户面板操作日志的部分信息.
由/class/public.py文件的 write_request_log搜集,并保存到:/www/server/panel/logs/request/
由/script/site_task.py,logs_analysis的函数,定时发送到宝塔服务器部分信息:
PS:他们的证书也涉嫌获取服务器的所有域名信息。
其实,我很反感某些公司,天天就各种不安分的小手脚。修复方法也简单,可以把相关代码注释掉。更狠点的话,可以
最后,真心建议,宝塔这样的公司和他们家的产品,该换就换,还是别用了吧!怪可怕的。