漏勺网

宝塔面板计划任务给其设定随机密码

因为不久前宝塔的一次更新漏洞,才想写这么一个防止宝塔的密码被人爆破出来的shell脚本。大概原理就是利用宝塔里的计划任务来定时修改宝塔面板的密码。

具体步骤实现

1.打开宝塔面板的计划任务,任务类型选择shell脚本,任务名称与周期自定义

2.将下面的shell脚本代码复制到脚本内容即可:

#!/bin/bash #宝塔修改密码为时间脚本 tmin=`date +%M` min=`expr $tmin + 0` let min5=$min*5 tHour=`date +%H` Hour=`expr $tHour + 0` let Hour3=$Hour*3 s=abc${min5}${Hour3}def echo ${s} echo "密码已改为:"$s echo "用户名为:" cd /www/server/panel && python tools.py panel ${s} echo "密码已改为:"$s >>/root/cron_passwd.log




说明



假定运行时间为10点30分,则密码为abc15030def (即密码为abc分钟的5倍小时的3倍def), 其中倍数设置在代码的第6行与第9行,abc与def在代码的第10行,均可自定义。当然也可以采用别的时间刻度,如d(天)等,如果像我一样数学不好,也可以登录ssh用cat/root/cron_passwd.log来查看密码。

3.建议先执行一下,查看日志是否报错


发表评论

您需要 登录账户 后才能发表评论

还没有评论,快来说点什么吧~

联系客服
网站客服 业务合作 Q交流群
8063636
返回顶部