宝塔 Linux 面板突发漏洞紧急更新:7.4.2 版本用户请尽快更新到最新版

搬瓦工

宝塔 Linux 面板突然发布了一个重要的紧急安全更新,虽然老唐并没有使用宝塔面板,但是也从各个渠道看到了这个消息。其实这种漏洞发现后应该是由面板维护者负责通知到各个使用者,不管是邮件形式或者短信形式。而我们也应该多关注邮件和短信,第一时间发现这种紧急更新。毕竟网站安全还是比较重要。本次更新主要是针对 7.4.2 版本用户,建议尽快更新到最新版,其他版本暂时不受影响。

一、宝塔 Linux 面板紧急更新详情

更新日志:

  1. 紧急修正一处安全风险

此次更新为紧急安全更新,请7.4.2的用户务必更新到最新版。

升级脚本(注意:优先在面板首页直接点更新,失败的情况下,才使用此命令,且不能在面板自带的SSH终端执行):

curl https://download.bt.cn/install/update_panel.sh | bash

离线升级步骤:

1、下载离线升级包:http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
2、将升级包上传到服务器中的/root目录
3、解压文件:unzip LinuxPanel-7.4.3.zip
4、切换到升级包目录: cd panel
5、执行升级脚本:bash update.sh
6、删除升级包:cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel

宝塔正在不断成长中,为此我们会收集用户的反馈与建议,加上我们团队的不断琢磨,将所有收集与发现的信息,加工进宝塔面板里,并固定在每周三发布更新,更新内容包括:BUG修复,稳定性升级,用户体验优化,新功能增加。
除了每周三的日常更新以外,当发现关于安全性相关的BUG时,我们会在24小时内修复并立即发布更新,因为宝塔面板是服务器软件,我们对安全性非常关注。

来源:https://www.bt.cn/bbs/thread-54644-1-1.html

二、LNMP 建站教程

建议使用 LNMP 建站教程,参考如下:

  1. 安装环境:《搬瓦工建站教程 LNMP 篇:安装使用 LNMP 一键安装包 V1.6 正式版
  2. 新建网站:《搬瓦工建站教程:使用 LNMP 一键包添加网站以及设置伪静态
  3. 部署网站:
    1. 搬瓦工建站教程:使用 LNMP 搭建 WordPress 网站教程
    2. 搬瓦工建站教程 Z-Blog 篇:使用 LNMP 安装部署 Z-Blog 博客网站
  4. 命令整理:《搬瓦工建站教程:LNMP 一键包常用命令和网站目录、软件目录等整理
  5. 后期维护:
    1. 搬瓦工建站教程:LNMP 一键包升级 PHP 版本到最新的 PHP 7.3 教程
    2. 搬瓦工建站教程:LNMP 忘记 MySQL 数据库密码后怎么进行重置密码
    3. 搬瓦工建站教程:LNMP 环境下安装 PureFTPd 并添加 FTP 账户
赞(0)
未经允许不得转载:老唐笔记 » 宝塔 Linux 面板突发漏洞紧急更新:7.4.2 版本用户请尽快更新到最新版