修改宝塔面板默认888/8888端口 |
| 尤其是默认的面板8888端口和数据库phpmyadmin 888端口还是需要修改的。修改端口之后，我们需要到宝塔面板“安全”设置处将原来的端口删除。 |
华为手机操作系统漏洞和补丁 |
| 其中，“Huawei EMUI（华为手机操作系统）和Magic UI信息泄露漏洞（CNVD-2022-81251）、Elcomplus SmartPPT文件上传漏洞”等漏洞的综合评级为“高危”。 目前，相关厂商已经发布了漏洞的修补程序。 |
WPS办公软件删除了用户本地文件，这是真的吗 |
| 为此，我们特地声明：WPS作为一个发展了30多年的办公软件，始终把用户体验和保护用户隐私放在第一位。关于删除用户本地文件的说法纯属误导，我们将保留通过法律途径维护合法利益的权利。 |
早期版本宝塔面板数据库未授权访问漏洞 |
| 宝塔面板存在数据库未授权访问的漏洞，远程攻击者通过访问特定路径（ip:888/pma 或者域名可以直接进入数据库，跳过验证操作数据库，从而拿到整站数据），可以直接访问到phpmyadmin数据库管理页面，并可借此获取服务器系统权限。 |
中国重要信息系统被植入木马程序 |
| 在整个攻击过程中，美国NSA会通过植入以“验证器”为代表的后门程序，并长期潜伏在目标用户的上网终端中，再通过这些后门程序发起更多复杂的网络攻击渗透。电脑操作系统是有后门的，这样怎样防？我国没有自己的电脑操作系统啊！ |
网站的安全：关闭不必要的服务，以及端口 |
| 经常检查网站文件是否有不正常的修改或者增加；检查网站目录中是否有非管理员打包的网站源码、未知txt文件等；关闭或者限制不必要的上传功能；修改开源程序关键文件的默认文件名。 |
手动安装宝塔面板详细步骤 |
| 宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。 |
（宝塔面板）华为云安全组放行教程 |
| 登陆华为云后台、选中服务器、依次点安全组-下拉栏-安全组ID、进入安全组配置界面直接点添加规则、放行8888端口保存即可。如要使用宝塔完整功能，仍需放行以下端口： |
如何防止网站被黑？百度站长平台的建议 |
| 做好网站的安全需要站长、管理员们的不断努力。修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码；关闭不必要的服务，以及端口。 |
|
