把一个网站交给别人维护,而不是交出整台服务器。本导览用会员账号建站,只开通该站点的 SSH, 再尝试访问另一个会员的资源 —— 这些请求必须被拒绝。
| 产品版本 | 构建 81fce3de6(商业版安装包;上述每一步用到的功能都在免费版中) |
|---|---|
| 日期 | 2026-11-03,UTC 21:07–21:50 |
| 环境 | 测试实验室:1 台主控、5 台被管节点(KVM 与 Proxmox VE 测试宿主);不涉及生产系统和客户数据 |
| 驱动方式 | 按用户视角操作 —— 会员面板、WHMCS 客户区与 SFTP;SSH 与 SQL 只用来核对结果 |
| 隔离检查脚本 | 72 项通过,0 项失败 |
| 会员互访 | 双向均被拒绝:站点、文件、站点任务、SSH 授权、FTP、PHP 进程池及日志、备份、域名、网站/WAF 日志、反向代理与转发 |
| 站点 SSH | 24 小时授权可登录且被限制在本站;超出范围的时长被拒;撤销后在线会话 7 秒内断开 |
| FTP 密码 | 新建 / 重新生成时只显示一次;列表与 API 不再返回 |
| 人工介入 | 上述步骤无;需要管理员二次验证(2FA)的步骤(例如会员个人文件管理)本轮未执行 |
| 发现的问题 | 重新生成 FTP 密码后,运行中的 FTP 服务在重启前仍接受旧密码(已列入下次发布) |
延伸阅读:每站点 SSH、FTP 与隔离 · 网站托管 · 多用户文档
沙箱为邀约制,尚未开放;目前没有公开的在线 Demo。申请时请勿发送密码、密钥或客户数据。