【严重】我的阿里云ECS安骑士检测后很多安全警报

本帖最后由七武海于 2017-5-28 05:10 编辑

是这样的，我用了宝塔Linux版，版本号2.8.9

然后，我的服务器是阿里云ECS云服务器，并购买了安骑士防御服务
购买的初衷，是它可以给我的Discuz定期打安全漏洞补丁
然后，昨天我试了一下全面安全检测，发现很多系统安全项警报
应该是宝塔安装后，给出的权限太高了
我不知道应该把哪些修改为推荐配置，但又不影响宝塔的正常运行
所以发截图上来看看，以便宝塔的各位大佬给看下哪些是可以修改的
为了方便分类，所以把图片发为3个，分别命名为：项目一，项目二，项目三

下面先是项目一

然后是项目二

最后是项目三

希望技术大大，百忙之中，可以抽空帮我看看，谢谢了！

七武海 · 发表于 2017-5-28 12:37:16

各位大佬，麻烦看一眼吖

TimesACG · 发表于 2017-5-28 13:34:07

2.8.9...
古老版本

七武海 · 发表于 2017-5-29 16:07:03

TimesACG 发表于 2017-5-28 13:34
2.8.9...
古老版本

额=v= 不算古老吧，是旧版的最稳定版本，之后就是直升新版了

七武海 · 发表于 2017-6-5 15:37:34

顶一下吧，沉了。可能发帖子那几天正好是放假，没有被看到

jyxjjj · 发表于 2017-6-7 02:21:15

这个权限问题完全可以不用理会的，除非你允许用户上传可执行文件并且使用小提供商的辣鸡第三方软件（就是说不知道有没有病毒那种），密码也可以不理，除非你是弱密码。至于新建目录权限可以手动改一下。0644就行了，不用027的

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	A3招租，联系qq394030111	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具