今日下午5点，宝塔官方紧急发布了一则更新。

多家相关站长/VPS等论坛爆出 宝塔这一漏洞可以让用户无需鉴权 进入一些888对外开放的网站phpmyadmin。

随着事情发酵，进入方式逐渐流传，有人开始进行IP扫段等方式获取大量 7.42版本宝塔数据库。大部分网站遭到删库。

晚上7点40左右，宝塔开始发布短信，通知宝塔用户进行紧急升级。

本次宝塔的漏洞并没你们想的那么可怕

第一/ 有MJJ测试了

https://www.hostloc.com/thread-734525-1-2.html

总结：

Linux 宝塔7.4.2

阿帕奇环境下 无法利用 已知BUG进到phpMyadmin

更换Nginx环境下后 可以 利用BUG进到phpMyadmin

需要特定条件才能进入

第二、 开cdn的 ，在不暴露源站ip情况下

不被针对，纯靠扫描的

除非你是非酋，不然大海捞针短时间找你ip那么容易

尽快更新，并卸载phpMyadmin 才是最好的办法

全球共有2＾bai32个IPv4地址，估计约42．9亿个

有个MJJ说 全段ip扫描用半天就扫描完，你怕是拿天河一号在扫描吧?

–

关于说机房扫描的，这都是具有针对性的

–

宝塔已经群发短信，还能中招的

基本都是没人管，非酋和被惦记的。

–

已经看到

有人动ZF网数据库了

ip访问可是有日志的，这是在自己找死

该版本仅供大家测试，切勿商用，公开！本文转载于社长论坛

需要宝塔正版专业版的可以看下 btpanel.cn

1、安装完面板后发现磁盘容量与实际购买容量不符
2、重启服务器后面板无法访问，网站、数据库文件丢失

以上都是因为未挂载磁盘，或挂载操作不当引起的，为解决这个问题，我们制作了磁盘自动挂载工具，支持Centos、Ubuntu、Debian、Fedora

说明：
1：本工具默认将数据盘挂载到/www目录
2：若您的服务器之前安装过Windows系统，需要手动删除NTFS分区，挂载工具会直接跳过NTFS分区
3：若您的磁盘已分区，且未挂载，工具会自动将分区挂载到/www
4：若您的磁盘是新磁盘，工具会自动分区并格式化成ext4文件系统
5：本工具只自动挂载一个分区，若您有多块数据盘，请手动挂载未被自动挂载的磁盘
6：此脚本只适用于新磁盘挂载，若数据盘已有数据请勿使用此脚本

【1.1】更新：
1：增加指定挂载目录功能
2：修正部分有独立引导分区的系统无法正确挂载的问题

【1.2】更新：
1：修正腾讯云部分节点自动挂载为只读的问题

【1.3】 更新：
1：修正在中文版系统下无法分区的问题
【1.4】 更新：
1：当已安装面板时，暂停所有服务，自动重命名/www，并迁移数据到新分区 注:仅限3.x/4.x/5.x面板支持迁移
注：迁移过程中会将系统盘原有面板数据备份至/bt-backup目录
【1.5】 更新：
1：添加文字提醒
【1.6】 更新：
1：只有一个磁盘或www目录已被挂载的情况下，自动退出脚本，不执行任何操作
【1.7】 更新：
1：修复对面板6.x的支持

Centos/Fedora：
yum install wget -y && wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh

Ubuntu:
wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && sudo bash auto_disk.sh

Debian:
wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh