宝塔面板安装完之后需要做一些基础安全设置，对于纯新人来说还没有这个意识，这样子很容易导致网站被黑等后果。今天魏艾斯博客要分享的这个案例，存在着严重的安全问题，插件问题等，解决过程并不麻烦，老魏想借机会让大家参照着看看自己是否存在同样的问题及改进。
群里的 @su求救，说网站打不开了， 提示错误如下图：
看了下错误提示，一是主题插件出问题了，二是宝塔已添加的网站目录出错了。
临时改正方法如下，目的是让网站能打开。
1、这里一共两个插件的错误提示，一个是 bdthemes-element-pack 这个插件，另外一个是 wp-super-cache插件。前者是主题附带插件，后者是加速插件。因为这2个插件是 @su 从某宝联系的建站的人给安装的，老魏就不插手，暂时改了插件文件夹名，目的是让网站能正常打开，后面他们自己决定插件去留。
2、很奇怪宝塔面板站点名字和路径怎么就自动改了。去文件找到 wwwroot文件夹，把下面的网站文件夹名字从 www.com改成你网站名字，比如 www.vpsss.net 即可。改完后文件中出现 2个网站目录，一个是正常的，一个是错误的 www.com，确认网站能正常打开的情况下，删除错误文件夹。
这时候访问网站前台可以正常打开了，问题解决。不过老魏马上发现了一个大问题，比网站打不开更严重。
1、@su 同学本身对服务器运维这块是小白，花钱找人建站，对方给的地址如下：
ip:8888/
账号密码都是 admin
这个情况情况老魏也是很哭笑不得。对于网络上无处不在的扫描软件来说，正愁没有肉鸡可扫，天上掉下一个粘豆包啊，白给的服务器，不要白不要。
2、解决办法：
去面板设置，按照页面提示，分别修改别名、面板端口、用户名和密码。
类似这位用户使用 8888端口和 admin 这种初始密码是绝对不行的，凡是长期建站的话都不能不改。
宝塔面板本身的安全措施已经做得很不错的，大家在初次安装之后，要立即把上面提到的相关设置通通改一遍，这样才能最大程度保障面板安全。
文章链接：https://www.vpsss.net/17472.html
版权声明：本站资源仅供个人学习交流，禁止转载，不允许用于商业用途，否则法律问题自行承担。
图片版权归属各自创作者所有，图片水印出于防止被无耻之徒盗取劳动成果的目的。
暂无评论内容