2020宝塔后门事件!存在严重的数据库未授权访问漏洞(宝塔面板数据库管理无法打开)
2020年8月23日,宝塔面板爆发了严重的安全事故。这一次,不是后门问题,而是数据库中的未授权访问漏洞。公网可以不经认证直接访问phpmyadmin,IP或域名地址:888/pma可以直接访问phpMyAdmin,导致许多网站的数据库被篡改或直接清理,损失惨重!
2020年8月23日,宝塔面板爆发了严重的安全事故。这一次,不是后门问题,而是数据库中的未授权访问漏洞。公网可以不经认证直接访问phpmyadmin,IP或域名地址:888/pma可以直接访问phpMyAdmin,导致许多网站的数据库被篡改或直接清理,损失惨重!