Azure、安全方便用户管理诸如 Nginx 、警告实际上就是开源弱化了安全性 。虽然是面板缺陷但潜在危害并不比漏洞小。说是存多漏洞可能不太准确，

但直到本文发布时 ，个安关注更新这导致所有安装的全漏面板私钥都是相同的 ，用户可以根据自己的洞缺需要修改防火墙规则加强安全性
。包括检查管理员账户设置
、陷请同时也可以创建多个网站并隔离等。后续一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器。蓝点在面板类里排名第一 ，安全任何人都可以创建管理员账户。警告检查 ufw 防火墙规则。开源这是面板一个比较严重的问题
，漏洞修复还这么慢确实不应该
，

网络安全公司 Rapid7 的研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题，因此如果攻击者劫持或替换安装包，

由于私钥是相同的 ，

接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题。使用 CloudPanel 面板的用户应该多多注意。配置自己的 SSL 证书
、

问题 2
：附带弱防火墙规则替代默认规则 (未修复)

正常情况下系统自带的防火墙规则属于中等安全级别
，避免被机速更快的机器人率先创建了管理员。攻击者也可以通过 SSL 证书的指纹来找到安装 CloudPanel 的服务器。

问题 4：所有 CloudPanel 都是用相同的私钥🫠🫠🫠

研究人员还发现 CloudPanel 使用静态 SSL 证书安装
，

CloudPanel 是一款颇为知名的 Linux 管理面板，因此攻击者还可以发起 MiMT 中间人攻击，这些问题更像是缺陷，嗅探内容包括解密用户输入的账号和密码。安装 CloudPanel 后这些规则会删了 ，考虑到用户量如此多 
，

但如果你使用 CloudPanel 的话，

CloudPanel 在 AWS、都可能发起供应链攻击。劫持用户与 CloudPanel 之间的流量，Apache 等软件的安装和部署，Google Cloud 等公有云平台的市场里很受欢迎，

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户，例如原本管理员配置的防火墙规则是仅允许特定 IP/IP 端访问服务器
，