【已完成】网站自动跳转到色情垃圾站怀疑有木马至少持...

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：最新版刚升级

系统版本：linux nignx php mysql环境

问题描述：网站怀疑有木马，用手机4g访问会跳转到其它色情和垃圾网站。wifi访问没有出现跳转，pc也不会跳转。网站都是wordpress系统最新版，不常用的插件和模板都已经删除了，还是会被跳转，网站都上了https证书，都用的cloudflare的cdn。网站后面密码都比较复杂，并且后台没有被增加管理员级别的用户。

相关截图（日志、错误）：我搜了下之前相关的问题自己也做了排查，重新安装了nginx的其它版本，wp也通过后台更新到最新版。目前不知道最终是什么环节导致的木马，或者是否有木马，木马在哪？ 服务器ip 84.247.142.43 官方帮忙看看问题在哪

方便私信我看看吗

我们刚好半分熟 发表于 2024-10-9 12:04
方便私信我看看吗

你是官方还是服务商收费服务？

同楼主一样，困扰好久了，找不到病毒，怀疑是nginx被感染，重装也不行换了好几个版本换成apache就不会跳黄色，期待楼主解决

我私你了 我知道清除木马的办法，不用换其他的

我也碰到了，网站源代码没任何问题，电脑打开不跳非法站，手机开数据才会跳非法站。还是dnspod给我暂停了解析才发现了这个情况，牛逼的是nginx点了暂停，他过会竟然会自动启动。9.2版本宝塔专业版。宝塔系统加固根本防不住，日志是这样的。

liucao 发表于 2024-10-9 21:12
我私你了 我知道清除木马的办法，不用换其他的

你好，请问怎么清除？同样的情况

liucao 发表于 2024-10-9 21:12
我私你了 我知道清除木马的办法，不用换其他的

能否公布下清除方法

酷丫 发表于 2024-10-11 13:07
我也碰到了，网站源代码没任何问题，电脑打开不跳非法站，手机开数据才会跳非法站。还是dnspod给我暂停了解 ...

你怎么清除的，能否指点下

楼主问题解决了吗？

可以联系我看看

宝塔用户_ikxivq 发表于 2024-10-12 14:27
能否公布下清除方法

qq 848691446

lomoo 发表于 2024-10-11 15:30
你好，请问怎么清除？同样的情况

848691446 qq  放心，我也是最近开始研究这个玩意的，无任何收费

宝塔用户_ikxivq 发表于 2024-10-12 14:28
你怎么清除的，能否指点下

网站配置文件里有access_by_lua_file /www/server/nginx/lib/lua/ngx/procese.lua 注销这行，但是服务器染毒了，会自动添加的，只能格式化重装。

宝塔技术-小强 发表于 2024-10-12 16:02
可以联系我看看

所有网站配置文件都被添加了这行，access_by_lua_file /www/server/nginx/lib/lua/ngx/procese.lua 希望官方找到中此木马的原因。