【已回应】宝塔压缩文件安全性增强!!!!!

在宝塔对文件进行压缩的时候，文件命名能发加一些随机名称，

有的用户在网站搬家之后，忘记删除压缩文件，有人就利用这个缺陷，用软件扫描，网站目录是否存在的同名的压缩文件

例如网站：www abc com
打包压缩后：www abc com tar gz

就很容易被别人利用，获取到网站关键信息

建议压缩后：www abc com [随机字符].tar.gz

倾心丨WHY · 发表于 2020-4-7 13:02:31

提议是不错的，但是有的人使用习惯差，被黑也是活该...被黑几次就知道安全的重要性了，我有个朋友，FTP信息到处放

大炮运维V587 · 发表于 2020-4-8 09:31:04

感谢反馈，建议很好，这个暂时不准备做，后续会考虑的。

宝塔用户_ikruyd · 发表于 2020-4-9 09:04:37

Hax0412 发表于 2020-4-7 13:02
提议是不错的，但是有的人使用习惯差，被黑也是活该...被黑几次就知道安全的重要性了，我有个朋友，FTP信息 ...

你说的这个朋友，是不是

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具