对Kangle easyPanel安全性、漏洞解决和使用看法 - Qwluoye博客 Qwluoye博客:建站、技术、教育

暮叶云 - 产品订购

对Kangle easyPanel安全性、漏洞解决和使用看法

优雅的主机销售商

本站文章 禁止转载 禁止抄袭 著作权法 民法通则 依法维权

【原创·版权所有】


未命名_副本.png


怎么说呢,博主从12年开始用Kangle easyPanel(下称“eP”)主机面板。第一感觉就是:简单。各种功能正好适合建站不折腾的人,从此一直用Kangle eP到因安全码被黑大规模爆发漏洞之前。


Kangle本身开源并且还是比较安全的,暂未发现安全隐患。基本漏洞都出在eP的身上,所以相当一部分人只装Kangle,不装eP系统(Kangle是web环境,eP是主机管理系统)。


1429753503739.gif


kangle网站系统不安全是所有人都知道的,无论官方脚本还是第三方脚本都有很大被黑的风险,0day漏洞不计其数并在黑产中流通。但我们不能否认kangle主机面板真的很简单,很适合新手使用。扩展文章:《Kangle(康乐)的网页后台ep控制面板使用快速入门


对于使用kangle主机系统的云服务商来说,2018年的1月真的不好过。尤其最近(2018年1月31日)kangle的ep接口遭到了各种安全码删用户的软件程序“洗礼”以及eP的上传漏洞。扩展文章:《接口云-破坏者:Easypanle安全码,一键删除所有用户网站

全线ep使用者已“翻车”。虽然代理商删除了ep系统源码中关闭主机、删除主机等等高端操作API权限、以及第三方开发了安全码中间件来不让普通代理用户知道安全码,但是kangle的其他0day漏洞不容忽视!


1.安全码隐患和解决方案

这个其实一直存在,这个问题不叫问题。因为个人使用eP就不存在因为安全码而被删空主机的问题。毫不夸张的说,那些自行把安全码分享出去,甚至代理出售的才有问题。Kangle官方文章《easypanel API接口查询》,利用以上的api接口命令,拥有安全码就拥有了管理员权限!只有拥有安全码,就可以无密码登陆eP面板。

修复:可以暂时使用以下两个ssh命令删除相关路径文件暂时加强安全,删除之前最好备份。

rm -rf /vhs/kangle/nodewww/webftp/vhost/control/sso.ctl.php
rm -rf /vhs/kangle/nodewww/webftp/admin/control/sso.ctl.php

2.文件上传漏洞b.php漏洞问题和解决方案(此bug一直存在,突然爆发)

最近很多主机网站莫名被黑,至于传小马挂大马webshell步骤就不多说了。其实这bug是后台管理编辑php配置文件用的,现在被恶意利用上传木马。

检测:其实现在依然有很多人没有自行修复此漏洞,甚至可能都不知情。ssh运行以下命令,如果返回b.php即表示已经被黑。

ls /vhs/kangle/nodewww/webftp | grep b.php

以下是博主的一台Kangle eP已被黑


QQ截图20180224110853.png


修复可以暂时使用以下ssh命令删除相关路径文件暂时加强安全,删除之前最好备份。

rm -rf /vhs/kangle/nodewww/webftp/admin/control/system.ctl.php


推荐:

KOS工具箱是一个主要面向Kangle EP系统的Linux Shell脚本管理工具。
它包含了Kangle EP环境的PHP安全配置、防黑防扫爆底层程序、精准防CC攻击、EP泛解析插件等等功能,和Linux系统下的SSH端口修改、时间匹配等等一键功能。欢迎体验,官方网站:kos.qwblog.cn


相关拓展文章:

Kangle EP备份各主机完整数据的多种教程

Linux安装kangle(康乐)网站管理面板的简易教程

安装Kangle EP主机用户可自行泛绑定域名的插件



【Qwluoye原创·版权所有】第三方盗取内容应负法律责任!!


版权声明