完了又被入侵一台服务器，宝塔是真的不管了吗

mobanzhizuo · 发表于 2023-1-5 11:51:41

本帖最后由 mobanzhizuo 于 2023-1-5 12:29 编辑

刚打开服务器上一个网站发现跳转到了涩情网站上了，进服务器一看，

QQ图片20230105115043.png (27.83 KB, 下载次数: 3) ，宝塔得想想办法啊，这个漏洞得修补上啊，不是源码，源码都是静态的，是服务器组件nginx被篡改了，程序都是正常的，但访问会跳转

小白鸡 · 发表于 2023-1-5 12:11:05

宝塔自己都在做黑产，管了课外收入不就没了嘛？

xc55 · 发表于 2023-1-5 12:22:24

风向不对啊，怎么都在洗后门塔

orz2 · 发表于 2023-1-5 13:43:36

你起码要拿点证据出来啊，都是 lnmp 那一套东西，有漏洞也是他们的漏洞。你硬要说是宝塔的漏洞，你得拿出是从宝塔入侵的痕迹啊。要不你就把宝塔直接停用了，他安装的服务照样是可以用的。

toot · 发表于 2023-1-5 12:06:22

dns劫持。所有的症状都很像。以前访问github偶尔也会出现这种情况

avada · 发表于 2023-1-5 13:36:25

dua 发表于 2023-1-5 13:15
怕就別用寶塔

你說源碼是靜態配置但入侵這東西

所以就是像楼主一样，随便放张图，图还不是什么正经图

就想要一个答复，一个解释

连证明自己是因为用宝塔被入侵的观点都站不住

dua · 发表于 2023-1-5 13:15:31

本帖最后由 dua 于 2023-1-5 13:17 编辑

怕就別用寶塔

你說源碼是靜態配置但入侵這東西

不單單只是一個地方可以入手

各方面都可能造成

真有問題你可以提交你的訊息給寶塔來幫你看入侵跡象過程等一系列操作

重點你敢嗎?

lanyecao · 发表于 2023-1-5 12:23:25

我都转入MW面板了

imslc · 发表于 2023-1-5 12:04:37

我觉得你就是用了有后门的源码，不信你把你的源码贴出来

darius · 发表于 2023-1-5 11:53:31

自己写shell脚本运维不就完了，非得靠bt吗，从来没用过这玩意儿

爬虫部落 · 发表于 2023-1-5 11:53:50

有没有可能是自己用了垃圾源码，或者其他地方安全防护做的不到位。

qianyankexue · 发表于 2023-1-5 11:54:10

你自己程序有问题吧

小学生 · 发表于 2023-1-5 11:54:17

用的什么程序？为啥我宝塔开心版都没事

		自动登录	找回密码
密码			注册