宝塔面板的善与恶：宝塔国内版收集用户服务器隐私数据

图/文：迷神

国内的某些公司做着做着就喜欢动些歪脑筋，手脚总是不那么干净，居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子，网友附上了详细的宝塔搜集信息并上传到服务器的代码和 *** 作流程，附带搜集信息的证据。我虽然对宝塔面板无感，但是手里的也服务的客户使用了宝塔，于是上去查看了一番，果然，发送的日志位于：

/>腾讯云轻量应用服务器默认开放了80、443、22和3389四个端口，新手站长网选择的是宝塔Linux面板，需要开放宝塔依赖的端口号8888、21和888，先通过防火墙开放对应的端口号。

获取宝塔面板后台登录账号和密码

登录宝塔面板后台需要账号和密码，我们先通过SSH的方式登录到轻量应用服务器获取宝塔账号和密码

SSH登录服务器命令：ssh root@服务器ip，然后回车，输入上面重置密码的时候设置的密码

获取宝塔账号密码命令：sudo /etc/initd/bt default，显示如下：
使用浏览器登录宝塔面板后台

使用浏览器登录到你的宝塔面板后台，登录地址：>重新设置。
遇到宝塔面板登录不上情况，首先检查下您的用户名和密码是否输入正确，如果是因为账户信息输入错误导致的登录失败，那么重新输入正确的用户名密码进行登录即可。
如果宝塔面板账户信息输入没有问题，可查看下您是否在安全组开启了8888放行端口，有的还需要开放443/888/80/20/21端口等。若宝塔面板8888端口已经放行，您需要注意看下登录面板的浏览器页面兼容模式是否开启了极速模式，如果没有则重新设置为极速模式。

这三款都是服务器管理面板，但是相较于云帮手，宝塔免费版和安全狗基础功能没有云帮手更齐全，
1比如宝塔不支持系统检测和系统修复；
2安全狗没有CPU、内存、磁盘这些资源监控等功能，仅针对服务器本身进行基础管理；
3相较之下，云帮手的基础功能支持更全面和完善，集成度也更高，无需再下载其他软件，对于服务器的日常基础管理和新手用户来说，我觉得云帮手的使用感会更好。

---