【待反馈】Nginx被黑经常302跳转

经常出现302跳转到色情站点 重启或者重装NG解决 不久又会出现 间接性 宝塔服务器系统都重装了 依旧 空html也会跳排除程序问题 apache没有发现问题 所有NG的站点都是这个毛病 希望官方排查看看

您好！您检查一下是不是nginx的配置文件有问题导致。

你好  编译方式重装一下nginx 然后被黑的时候 检查一下md5值 看看是不是nginx被篡改了

1. md5sum /www/server/nginx/sbin/nginx
   
2. md5sum /www/backup/nginxBak
   
3. cat /www/server/panel/data/nginx_md5.pl

复制代码

看看第一串字符串看是不是相同的的

河妖 发表于 2022-10-26 15:08
你好  编译方式重装一下nginx 然后被黑的时候 检查一下md5值 看看是不是nginx被篡改了

看看第一串字符串看 ...

目前通过定时执行shell 判断网站状态码不等于200 重启NG来解决 如果篡改了有什么办法修复吗 系统重做过两次了

ac04ad7fe92d656a9917a131da8e0996  /www/server/nginx/sbin/nginx
ac04ad7fe92d656a9917a131da8e0996  /www/backup/nginxBak
ac04ad7fe92d656a9917a131da8e0996  /www/server/nginx/sbin/nginx
现在网站是正常的 有问题就重启NG 但是根本依旧存在

小涛专属 发表于 2022-10-26 16:30
目前通过定时执行shell 判断网站状态码不等于200 重启NG来解决 如果篡改了有什么办法修复吗 系统重做过两 ...

刚才又再次出现 然后查看
md5sum /www/server/nginx/sbin/nginx
md5sum /www/backup/nginxBak
cat /www/server/panel/data/nginx_md5.pl
和没出问题之前的一样

河妖 发表于 2022-10-26 15:08
你好  编译方式重装一下nginx 然后被黑的时候 检查一下md5值 看看是不是nginx被篡改了

看看第一串字符串看 ...

字符串相同

你开https证书试试~有时候不是你的问题 也不是宝塔的问题 也不是你个人电脑问题，可能是运营商的问题。 跟早些年不开https时，网站满屏乱飘广告一个意思。

1500202894ekrf 发表于 2022-10-26 19:58
你开https证书试试~有时候不是你的问题 也不是宝塔的问题 也不是你个人电脑问题，可能是运营商的问题。 跟 ...

不排除有DNS劫持、网络运营商的劫持问题
这种情况的话，多找热心网友测试下就可以判断了

大炮运维V587 发表于 2022-10-26 20:47
不排除有DNS劫持、网络运营商的劫持问题
这种情况的话，多找热心网友测试下就可以判断了 ...

劫持的话不应该此服务器下面的所有站点都这样 而且重启NG就正常了  几个小时后又会出来302

你好 请手机打开此链接https://work.weixin.qq.com/kfid/kfcbccf576378e582a5
用企业微信联系我们工作人员进行排查

哥们解决了吗，我也遇到了。

宝塔用_0e4b 发表于 2022-11-25 04:03
哥们解决了吗，我也遇到了。

您好，企业微信联系下我们

堡塔运维向樛木 发表于 2022-11-25 09:14
您好，企业微信联系下我们

等了好久了

宝塔用_0e4b 发表于 2022-11-25 15:26
等了好久了

企业微信的客服要周一上班，您周一再访问试试