• 2022-09-04被罚款200元记6分.
  • 特么的.电脑风扇坏了.快递还全部停发.太难了...求求了.疫情赶紧走吧.
  • 难啊难!要钱难!
  • 更新到WordPress5.6啦
  • 有点伤心了,今年净遇到王某海这种人.
  • 难啊难...
  • 七牛的JS SDK 的文档真坑啊.
  • 蓝奏云分享部分地区无法访问需手动修改www.lanzous.com变为:www.lanzoux.com
  • 好气啊~原来使用的CDN服务商莫名其妙的给我服务取消了~
  • 遇见一个沙雕汽车人.

宝塔国内版已知收集的隐私信息

Linux KIENG 1年前 (2022-05-06) 1309次浏览 已收录 9个吐槽 扫描二维码


site_task.py 传的是部分服务器信息(客户端,面板访问路径.).不会传用户 IP.

对于 PY 并不是特别了解.所以可能有疏漏.但是现有这些应该是有的.
根据 GitHub 上开源的代码分析. :mrgreen:

1.搜集服务器上面的域名.
/class/public.py
宝塔国内版已知收集的隐私信息
此处检测域名是否可用,由/class/acme_v2.py(签发 SSL 证书脚本)调用.

由于是服务器直接请求.会很容易获取域名对应绑定的 IP,从而搜集(可能)域名与 IP 的对应信息

2.收集面板操作日志的部分信息.
/class/public.py搜集,保存到:/www/server/panel/logs/request/
宝塔国内版已知收集的隐私信息
保存格式为:

["2022-05-06 01:58:10", "你的 IP(非服务器 IP):1000", "POST", "/login?", "用户 UA", "{}", 39]

/script/site_task.py发送到宝塔服务器部分信息
宝塔国内版已知收集的隐私信息
宝塔国内版已知收集的隐私信息
宝塔国内版已知收集的隐私信息

/task/bt-task.c定时执行.每一小时执行一次.
宝塔国内版已知收集的隐私信息

暂时已知的就是这些.
还有就是某些页面可能会请求宝塔的图片.通过 referer 等信息也可以得到某些信息.和绑定手机号之类的就不说了.

检查域名和收集操作信息属实没必要.不知道是什么意思. :x

还有哪些欢迎评论.就是这样喵~


注:本文章仅为记录.可能有错误的分析.请勿以讹传讹.

KIENG.CN , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA 4.0协议进行授权
转载请注明出处:宝塔国内版已知收集的隐私信息
本文章链接:https://blog.kieng.cn/2950.html
喜欢 (43)
KIENG
关于作者:
一个热衷网络的Man
发表我的评论
取消评论
表情 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 快速获取昵称
  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(9)个小伙伴在吐槽
  1. 博主用的是国内版BT吗 :evil:
    七喜小子 | 中国浙江杭州市 电信2022-05-07 10:03 回复 Windows 10 | Chrome 95.0.4638.69
  2. mjj来顶顶
    慎独 | 中国山东济宁市 电信2022-05-11 23:36 回复 Windows 10 | Chrome 101.0.4951.54
  3. 还好我用小皮面板
    神秘人66 | 中国河南商丘市 联通2022-05-11 23:41 回复 Windows 10 | Chrome 101.0.4951.54
  4. 楼主第一点说的不对,/class/public.py里面的收集域名并不是在acme_v2.py里面调用的,而是在panelSite.py里面调用的。是在添加站点以及添加绑定域名的时候调用。也就是说不只是申请SSL需要上报,任何绑定的域名都会上报。
    幻の象 | 中国四川巴中市 电信2022-05-12 11:06 回复 Windows 10 | Chrome 86.0.4240.198
  5. 签到成功!签到时间:2022-05-20 02:57:00,每日打卡,生活更精彩哦~
    走思范 | 中国江苏南京市 电信2022-05-20 02:58 回复 Windows 7 | Chrome 86.0.4240.198
  6. 亲,把你家的本站已安全运行天数的样式拿走喽
    走思范 | 中国江苏南京市 电信2022-05-20 03:01 回复 Windows 7 | Chrome 86.0.4240.198
  7. 签到成功!签到时间:2022-11-15 20:51:01,每日打卡,生活更精彩哦~
    e. | 中国辽宁盘锦市 电信2022-11-15 20:51 回复 Windows 10 | Chrome 107.0.0.0
  8. 怎么解决呢,把这些相关文件删了还是注释代码?
    grimmster | 中国陕西西安市 电信2022-12-02 20:42 回复 Windows 7 | Chrome 86.0.4240.198
  9. 找不到bt-task.c
    grimmster | 中国陕西西安市 电信2022-12-02 23:21 回复 Windows 7 | Chrome 86.0.4240.198