ubuntu 22.04 安全风险检测不准确

本帖最后由 EdisonLiu_ 于 2023-7-28 11:50 编辑

面板版本：宝塔linux面板免费版 [url=]8.0.1[/url]

系统版本：Ubuntu 22.04.1 LTS x86_64(Py3.7.8)

浏览器版本：Google Chrome Version 115.0.5790.98 (Official Build) (64-bit)

问题现象：
1.php明明有禁用函数,却提示有函数没禁用(反复检查过整个服务器就这一个php)

2.都没有安装tomcat,却提示 "tomcat后台访问弱口令检测"

3.没有安装docker,却提示"docker关键文件权限检查"风险

4.没有安装Memcached,提示"Memcached安全"

.....这样的问题还有很多比如mongoDB也是没装还有"PHP存在版本泄露等",明明是无风险却显示高危,老板让我全部修复,感觉人要麻了

如果必须显示高危,能不能将无风险的显示成绿色呢,感觉较真的人很容易混淆

重现方式：
登录宝塔->首页->安全风险->无风险项

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅	4C4G500M带宽高防69元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	高防CDN全球节点99元	█香港站群新年大促█ 免费试用 █	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具