fullbody 大佬有话说 :
宝塔国际版（aaPanel）会收集哪些信息，附官方解释
本帖最后由 fullbody 于 2020-11-5 22:20 编辑
关于aaPanel安装脚本的跟踪代码：
1.当用户安装面板时，安装脚本的跟踪代码用于记录服务器IP，安装时间和该IP的安装次数。脚本代码在安装过程中只会记录一次
2.ajax.py中的代码将收集用户ip，站点总数，数据库和ftp总数，设备信息（系统版本，内存大小，处理器型号，Web服务器类型，面板版本）
3.ajax.py还有一个代码可以记录IP是否在此处安装aaPanel
原文：https://forum.aapanel.com/d/1504-about-the-tracking-code-of-the-aapanel-installation-script
其他：https://www.lowendtalk.com/discussion/comment/3105526#Comment_3105526
至于国内版宝塔面板会收集哪些信息就不得而知了。希望有测试过的大佬能说下。
毕竟由于监管的不同，很多软件的国内国际版都区分对待
fullbody 大佬有话说 :
本帖最后由 fullbody 于 2020-11-5 22:17 编辑
其实当你用浏览器打开宝塔面板的登录页面时，
页面默认会加载宝塔APP的图片，http://app.bt.cn/static/app.png
理论上，就已可以通过浏览器的请求头Referer记录到了用户登录IP，服务器IP，面板端口，安全入口和其他信息，不过这些都在他的网站日志里。
Referer: http://XXX.XXX.XXX.XXX:8888/xsdwdwdd/
国内版国外版都有此情况，打算用aaPanel的注意一下。
可以用浏览器插件(例如: ModHeader)伪装Referer和X-Forwarded-For
fullbody 大佬有话说 :
本帖最后由 fullbody 于 2020-11-5 22:24 编辑
另外看源码发现宝塔国内版某个文件夹下有大量伪装成图片的代码，
不知这样搞有何意义？
好像是宝塔首页的源码？
/www/server/panel/BTPanel/static/img/dep_ico/目录下
bfz.png
JTBC.png
skm.png
test.png
test2.png
ttttt.png
wp.png
z-blog.png
ZFAKA.png
ezreal 大佬有话说 :
本帖最后由 ezreal 于 2020-11-5 14:19 编辑
很简单，如果官方想做坏事。你IP有了，管理端口一般是默认的。如果有后门的话，那不是为所欲为了。
如果不收集IP，即使有后门，也不知道哪个IP装了BT。
krazy176 大佬有话说 :
居然收集这么多信息。。。。。。
meilinhost 大佬有话说 :
利用闲时挖币
h20 大佬有话说 :
问题是，收集来干嘛？收集时提示用户同意了没？
fullbody 大佬有话说 :
krazy176 大佬有话说 : 2020-11-5 12:02
居然收集这么多信息。。。。。。
这还是英文版的，
国内版估计收集得更多
乌鸦 大佬有话说 :
看来我只能用lnmp了吗?
fullbody 大佬有话说 :
h20 大佬有话说 : 2020-11-5 12:02
问题是，收集来干嘛？收集时提示用户同意了没？
原文中管理员解释得最后得一段话：
“除此之外，我们没有其他跟踪代码。如果以后需要跟踪任何信息，我们将在此处添加一条语句，并在用户同意后执行跟踪。
最后，感谢您的信任和使用”
fullbody 大佬有话说 :
看了一下，国内版这几处代码也存在
fullbody 大佬有话说 :
ezreal 大佬有话说 : 2020-11-5 14:09
很简单，如果官方想做坏事。你IP有了，管理端口一般是默认的。如果有后门的话，那不是为所欲为了。
如果不 …
有些道理