☰

来自我的服务器的邮件，表明 Webmin 安装已完成，但我并未启动它

tag-icon • tag-icon webmin
来自我的服务器的邮件，表明 Webmin 安装已完成，但我并未启动它

我刚刚从我的服务器收到以下邮件。我没有手动安装/更新 webmin，自从一年多前设置以来，它一直在那里。这只是一封普通的定期自动更新邮件，还是我应该担心？

发件人：[email protected]

主题：Anacron job 'cron.daily' on mail.mydomain.com

内容：

/etc/cron.daily/0yum.cron:

Webmin install complete. You can now login to https://mail.mydomain.com:10000/
as root with your root password.

答案1

如果您没有安装 Webmin 或使用它，我会对此消息非常担心。

Webmin 提供了大量更改系统设置的访问权限，但它也存在大量安全漏洞，可能允许恶意用户侵入您的服务器。

如果您没有积极使用 Webmin，您应该将其删除、停止或用防火墙保护，以确保没有人可以通过除第一个选项之外的其他方式访问它，您还应该确保它保持最新状态。

以下是他们在自己的网站上发布的 Webmin 的一些问题 -http://www.webmin.com/security.html

相关内容