linux安装宝塔的危害

linux安装宝塔的危害是：宝塔存在漏洞，并且漏洞存在于Linux7.4.2以及Windows6.8版本的宝塔程序上，攻击者可以直接通过访问网站pma的方式。直接登录数据库后台管理页面。

宝塔是默认安装phpMyAdmin(数据库管理后台)并开启了888端口。而 phpMyAdmin 没有验证用户是否；拥有访问数据库的权限，就直接对用户放行所造成的漏洞。

并且宝塔还被骇客篡改数据库，然而就是这样一个强大服务器管理系统，前段时间就因为一个漏洞上了百度的热搜榜。

漏洞爆出的当天，不少网站都遭到了骇客的光顾。数据库的数据被篡改、脱裤、甚至是删库。如果数据库用户使用的是root权限，那么网站很有可能会被直接打穿，导致服务器被 “骇客”给控制。

linux安装宝塔安全问题的设置方法是：

在服务器管理过程中，无论我们是用面板还是用一键包或者编译环境，安全问题确实是需要注意。在安全方面，除了依靠服务商，我们在安装面板之后，自己还是需要进行一些处理设置。

1、登录密码设置，一是需要设置复杂的ROOT密码或者独立一个管理用户禁用ROOT，或者采用密钥模式登入。

2、修改宝塔面板端口，默认安装后是8888端口，我们需要修改一个端口，可以是8888-65535之间的任意数值。

3、修改管理员用户名和密码，默认面板安装成功之后，管理员用户名是admin，我们需要登入后台修改用户名，以及复杂面板密码。

4、强制绑定。

linux服务器由于没有图行 *** 作，所以 *** 作起来非常麻烦，所以一般我们建站都是给服务器装个建站面板，如wdcp、宝塔。而近几年宝塔面板是非常火的，因为简单，方便，不过很多新手还是不懂得如何安装宝塔，这里我们写了一篇新手 *** 作教程，希望可以帮助大家，一般只要懂得登陆linux系统的， *** 作起来都不难。

1.用软件putty（这个软件自己可以百度搜下载） SSH登陆linux服务器

2.输入管理员帐号密码

再输入密码，需要注意的是linux输入密码是不显示的，所以输入正确后直接点回车键即可，也可以直接复制好密码，点鼠标右键，回车也可以，上图就是帐号密码登陆正确后的显示。

3.登陆完后我们接着安装宝塔，复制宝塔安装地址yum install -y wget &&wget -O install.sh http://download.bt.cn/install/install_6.0.sh &&sh install.sh，右击鼠标粘贴，回车

4.等待安装完成

---