AI智能
改变未来

最新阻止宝塔收集信息并上传|附有一键脚本

介绍

根据Github上公开的源代码,发现宝塔面板会收集如下信息:

(1)你所在服务器上的域名,并检查域名是否可用;

(2)收集面板操作日志包括时间、用户ip、请求方式、请求路劲、UA、操作动作,保存在路径/www/server/panel/logs/request/下,并且由/script/site_task.py打包发送到宝塔官方服务器(每小时一次)

(3)当然,你的手机、邮箱等更加不用说了

临时解决方案

群友提供的临时解决方案(应该大概也许不会有什么影响吧
复制下列四行至服务器

echo "" > /www/server/panel/script/site_task.py
chattr +i /www/server/panel/script/site_task.py
rm -rf /www/server/panel/logs/request/*
chattr +i -R /www/server/panel/logs/request

四行的含义分别是

将脚本文件清空
脚本文件添加写保护,防止内容被写回(即使是root,不取消保护也无法写入)
清空所有统计日志
为request文件夹添加写保护,防止内容写入

一键脚本

小白把群友提供的命令写成了一键脚本,如果有异常可以恢复原貌,供网友食用。脚本使用

#下载使用脚本wget https://raw.githubusercontent.com/jamespan2012/myshellscripts/main/fuck-bt-site-task.sh -O fuck-bt-site-task.sh && bash fuck-bt-site-task.sh#后续运行脚本(再次检查也仅需运行下面代码)bash fuck-bt-site-task.sh

大佬的脚本

项目地址,大家可以去点个小星星,7.7版本还没有加入去除后门命令,7.9版本的童鞋可以使用。

这个是自用的宝塔面板一键优化补丁,主要有以下优化项目:

1.去除宝塔面板强制绑定账号

2.去除各种删除操作时的计算题与延时等待

3.去除创建网站自动创建的垃圾文件(index.html、404.html、.htaccess)

4.关闭未绑定域名提示页面,防止有人访问未绑定域名直接看出来是用的宝塔面板

5.关闭活动推荐与在线客服

6.去除自动校验文件与上报信息定时任务

适用宝塔面板版本:7.7:

wget -O optimize.sh https://raw.githubusercontents.com/chenjinnian/bt_clean/master/optimize.sh && bash optimize.sh

适用宝塔面板7.9版本的命令(7.9版本不支持去除强制绑定账号,新增去除面板首页广告):

wget -O optimize.sh https://raw.githubusercontents.com/chenjinnian/bt_clean/master/optimize_new.sh && bash optimize.sh

提示

小白是根据网友提供的临时解决方案写的一个小脚本,如果面板有异常请选择恢复初始状态,也可以用大佬那个脚本,当然也欢迎有能力的大佬提供更牛逼的终极疗法。

赞(0) 打赏
未经允许不得转载:爱站程序员基地 » 最新阻止宝塔收集信息并上传|附有一键脚本