【已完成】宝塔专业版被挂马，所有网站跳转色广告

本帖最后由堡塔运维香菜卷于 2023-8-16 15:31 编辑

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：8.0.1

系统版本：CentOS 7.9.2009 x86_64(Py3.7.9)

问题描述：所有网站都跳转，新建网站宝塔默认的页面都跳转，目前发现被挂了一个JS cdn.statisfile.com/jquery/3.7.0/jquery.min.js>但是找不到JS挂马的地方 nginx卸载重装无效

相关截图（日志、错误）：

香菜卷 · 发表于 2023-8-11 12:22:35

您好，请问您是否方便私信提供一下您的面板登录信息呢？这边排查看看。

宝塔用户_bagvhw · 发表于 2023-8-11 12:24:19

堡塔运维香菜卷发表于 2023-8-11 12:22
您好，请问您是否方便私信提供一下您的面板登录信息呢？这边排查看看。

好的马上联系您!

宝塔用户_bagvhw · 发表于 2023-8-11 12:29:31

堡塔运维香菜卷发表于 2023-8-11 12:22
您好，请问您是否方便私信提供一下您的面板登录信息呢？这边排查看看。

请问私信是点你头像进去那个邮件标识的图标点击出来的弹窗吗

香菜卷 · 发表于 2023-8-11 14:24:13

您好，这边安全的同事看了下，您的服务器装了云锁，请问是否方便卸载先呢？

宝塔用户_bagvhw · 发表于 2023-8-11 14:46:33

可以卸载云锁还没启用

宝塔用户_bagvhw · 发表于 2023-8-11 14:48:08

堡塔运维香菜卷发表于 2023-8-11 14:24
您好，这边安全的同事看了下，您的服务器装了云锁，请问是否方便卸载先呢？ ...

可以卸载云锁还没启用

香菜卷 · 发表于 2023-8-11 14:51:07

宝塔用户_bagvhw 发表于 2023-8-11 14:48
可以卸载云锁还没启用

已经做了相应的处理了。后续再看看吧。

宝塔用户_bagvhw · 发表于 2023-8-11 15:01:02

堡塔运维香菜卷发表于 2023-8-11 14:51
已经做了相应的处理了。后续再看看吧。

您好已经处理完了吗？我们怎么感觉还在跳转呢

宝塔用户_hvruam · 发表于 2023-12-27 21:01:20

你好了吗，我也被挂的这个JS

xiaokai · 发表于 2024-9-7 14:58:38

香菜卷发表于 2023-8-11 14:51
已经做了相应的处理了。后续再看看吧。

同样的问题官方大大能不能解决下 https://www.yitangwenhua.com/cp/14.html?/food/615049.asp pc访问正常

wap端被跳转