首页 » 收集 » 正文内容
利用宝塔面板的计划任务给其设定随机密码
寻梦xunm| 706| 收集
3年前
超过1188天 温馨提示
本文最后更新于2021年06月20日,已超过1188天没有更新,若内容或图片失效,请留言反馈。

因为不久前宝塔的一次更新漏洞才想写这么一个防止宝塔的密码被人爆破出来的shell脚本。大概原理就是利用宝塔里的计划任务来定时修改宝塔面板的密码。
具体步骤实现
1.打开宝塔面板的计划任务,任务类型选择shell脚本,任务名称与周期自定义
2.将下面的shell脚本代码复制到脚本内容即可:

!/bin/bash
#宝塔修改密码为时间脚本
tmin=`date +%M`
min=`expr $tmin + 0`
let min5=$min*5
tHour=`date +%H`
Hour=`expr $tHour + 0`
let Hour3=$Hour*3
s=abc${min5}${Hour3}def
echo ${s}
echo "密码已改为:"$s
echo "用户名为:"
cd /www/server/panel && python tools.py panel ${s}
echo "密码已改为:"$s >>/root/cron_passwd.log

说明
假定运行时间为10点30分,则密码为abc15030def (即密码为abc分钟的5倍小时的3倍def), 其中倍数设置在代码的第6行与第9行,abc与def在代码的第10行,均可自定义。当然也可以采用别的时间刻度,如d(天)等,如果像我一样数学不好,也可以登录ssh用cat/root/cron_passwd.log来查看密码。
3.建议先执行一下,查看日志是否报错

0 赞 or 打赏
喜欢就打赏一点
微信 支付宝
隐私
Q Q:1340326824
邮箱:vipshiyi@qq.com
QQ群:422720328

我的音乐

微博客-专为自己编写开发的源码