官方的宝塔最新的后门，可以通过 WebRTC Control 插件临时屏蔽.

虎谷 · 发表于 2022-10-26 16:03:07

本帖最后由虎谷于 2022-10-26 16:11 编辑

bt最新版增加了新的上报后门，更加隐蔽：
https://hostloc.com/thread-1090304-1-1.html

官方的宝塔最新的后门，可以通过 WebRTC Control 插件临时屏蔽，已经上传了的ip就没办法了。。。run吧

https://chrome.google.com/webstore/detail/webrtc-control/fjkmabmdepjfammlpliljpnbhleegehm

反正就是建议：不要使用宝塔，，，保不齐还有其他后门没发现。。。

甚至于在你不知不觉中替换文件达到他们所要的，防不胜防。。。

StarkSands · 发表于 2022-10-26 16:22:40

就这个可以查内网地址，没装webrtc的可以看看自己的局域网IP地址是不是对的

https://ip.voidsec.com/

若你无力推倒这堵墙
那请别给加它一块砖。

justfkqq · 发表于 2022-10-26 16:18:49

adgurad 隐身模式，也有禁用webrtc这个功能

寒冰飞雪 · 发表于 2022-10-26 16:06:50

https://github.com/midoks/mdserver-web 改用这个可以吗

hxuf · 发表于 2022-10-26 16:07:24

看不懂，只能来个好家伙！

poly · 发表于 2022-10-26 16:11:43

好家伙，原来装这个插件是为了禁止看视频网站p2p上传的，没想到还在这里用上了

tomcb · 发表于 2022-10-26 16:22:07

改小鸡host把上报api指向127.0.0.1呢？

HOH · 发表于 2022-10-26 17:53:00

StarkSands 发表于 2022-10-26 16:22
就这个可以查内网地址，没装webrtc的可以看看自己的局域网IP地址是不是对的
https://ip.voidsec.com/

Web RTC:

***
0.0.0.0

屁用没有

shunglay · 发表于 2022-10-26 16:24:54

不用宝塔

手动yyds

温柔尝尽了吗xuh · 发表于 2022-10-26 16:22:00

代理tun模式似乎无法获取真实ip

还好我用lnmp。不用后门塔

		自动登录	找回密码
密码			立即注册