站长们注意:宝塔面板疑似漏洞或Nginx异常
![]() | ![]() | ![]() | ![]() |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |

以下为宝塔论坛发布的内容,因为目前很多朋友都使用的宝塔,所有大家务必要看一下,做站的每天定时做备份,把网站数据和数据库都备份一下。
明显现象:访问自己的网站跳转到其他非法网站如果出现了上面的现象,排查是否符合下面的特征1、使用无痕模式访问目标网站的js文件,内容中包含:_0xd4d9 或 _0x2551 关键词的2、面板日志、系统日志都被清空过的3、/www/server/nginx/sbin/nginx 被替换的,或者存在 /www/server/nginx/conf/btwaf/config 文件的4、*期安装的nginx存在 /www/server/panel/data/nginx_md5.pl 文件,可与现有文件进行比较确认是否被修改(nginx_md5.pl文件是我们用来记录上一次安装nginx时的md5值,如果您的网站异常了,可以打开这个文件跟现在的/www/server/nginx/sbin/nginx文件md5做对比)另外,未出现异常问题正常使用的用户,我们给出加固建议,如果您担心面板存在风险,可以登录终端执行bt stop命令停止面板服务(开启服务命令是bt restart),停止面板服务不会影响您网站的正常运行。其次,宝塔面板中可以做出下面的措施进行网站、面板、服务器加固1、升级面板到最新版,已经是最新版的,在首页修复面板,并开启BasicAuth认证2、nginx升级到当前主版本号的最新子版本,如1.22.0升级到1.22.1,已经是最新版的,请卸载重装3、因生产需要暂时无法升级面板或nginx的,开启BasicAuth认证,有条件的设置授权IP5、【企业版防篡改-重构版】插件可以有效防止网站被篡改,建议开启并设置root用户禁止修改文件(需要使用时再放开),另外,将nginx关键执行目录(/www/server/nginx/sbin)锁住6、【宝塔系统加固】插件中的【关键目录加固】功能,可以将nginx关键执行目录(/www/server/nginx/sbin)锁住,| 1234567891011121314 | 明显现象:访问自己的网站跳转到其他非法网站如果出现了上面的现象,排查是否符合下面的特征1、使用无痕模式访问目标网站的js文件,内容中包含:_0xd4d9 或 _0x2551 关键词的2、面板日志、系统日志都被清空过的3、/www/server/nginx/sbin/nginx 被替换的,或者存在 /www/server/nginx/conf/btwaf/config 文件的4、*期安装的nginx存在 /www/server/panel/data/nginx_md5.pl 文件,可与现有文件进行比较确认是否被修改(nginx_md5.pl文件是我们用来记录上一次安装nginx时的md5值,如果您的网站异常了,可以打开这个文件跟现在的/www/server/nginx/sbin/nginx文件md5做对比) 另外,未出现异常问题正常使用的用户,我们给出加固建议,如果您担心面板存在风险,可以登录终端执行bt stop命令停止面板服务(开启服务命令是bt restart),停止面板服务不会影响您网站的正常运行。其次,宝塔面板中可以做出下面的措施进行网站、面板、服务器加固1、升级面板到最新版,已经是最新版的,在首页修复面板,并开启BasicAuth认证2、nginx升级到当前主版本号的最新子版本,如1.22.0升级到1.22.1,已经是最新版的,请卸载重装3、因生产需要暂时无法升级面板或nginx的,开启BasicAuth认证,有条件的设置授权IP5、【企业版防篡改-重构版】插件可以有效防止网站被篡改,建议开启并设置root用户禁止修改文件(需要使用时再放开),另外,将nginx关键执行目录(/www/server/nginx/sbin)锁住6、【宝塔系统加固】插件中的【关键目录加固】功能,可以将nginx关键执行目录(/www/server/nginx/sbin)锁住, |
[资源]历史优惠活动内容
猜你可能想看的VPS
- 蓝米云→21 元 月 1GB 内存 40GB SSD 空间 500GB 虚拟空间(主机)
- 优惠 80M 主机→全场 75 折优惠 可按小时计费 香港 CN2 GI香港VPS[主机]
- GigsGigsCloud→$45.6 年 512MB 内存 10GB 虚拟空间(主机)
- 阿里云采购季→1C2G1M 低至年付 74 元 2C4G5M 云服务器 全球[VPS测评]
- 九个格子中间偏下的两个格子中分别写着正和怀是什么成语?全球[VPS测评]
- 商家投稿 HostKvm→全新上线香港 Cera 全线 8 折优惠 新加香港VPS[主机]
- $3 月 512M 内存 10G SSD 1T 流量 100Mbps K全球[VPS测评]
- 超值推荐腾讯云秒杀→2 核 CPU 4G 内存 50G 硬盘 6M 带宽全球[VPS测评]
- 80vps 五一劳动节特惠,韩国 LG 洛杉矶高防 vps 特惠五折,1韩国VPS[主机]
- 抽奖 Dogyun 喜迎庚子年抽奖活动→余额红包 2 折优惠码 流量包 全球[VPS测评]
- WordPress网站运营必备的浏览器插件5118站长工具箱全球[VPS测评]
- 什么是蜘蛛黑洞及如何避免全球[VPS测评]
- edgenat情人节特惠 全场VPS买一赠一;买任意VPS,送洛杉矶高防全球[VPS测评]
- AcroServers 波兰商家,全球38个节点,默认1Gbps带宽,€全球[VPS测评]
- WordPress性能优化初级方案——提升网站速度飞起来全球[VPS测评]
- ZJI 双十一香港阿里云/葵湾便宜服务器五五折促销,全年最低香港VPS[主机]
- 2020黑五 GreenCloudVPS → 新加坡 日本机型 → 日本VPS[主机]
- 快速云:云计算分类和云计算的特点全球[VPS测评]
- 拼多多正筹建跨境电商平台:密集挖角SHEIN员工,零佣金招商入驻全球[VPS测评]
- 精编案例丨游戏行业转型升级迫在眉睫,云计算助力打造下一代游戏体验全球[VPS测评]
- 如何设置必应api 自动推送网站全球[VPS测评]
- 桔子数据,香港安畅BGP大带宽VPS 首月五折体验 三网直连 14元/月香港VPS[主机]
- 漂亮的Css3响应侧边栏菜单,动画风格侧边栏导航菜单样式全球[VPS测评]
- 搬瓦工:美国香港cn2 gia线路VPS,10Gbps带宽,移动+联通企美国VPS[主机]
- 宝塔面板在香港服务器安装启动不了nginx怎么办?香港VPS[主机]
- 网站迁移服务器是如何运作的?新手站长看完这篇文章,很容易就能看完。全球[VPS测评]
- 辰迅云怎么样?国内香港云服务器全场5折,物理服务器限时特价香港VPS[主机]
- 自适应bootstrap左侧导航可关闭全球[VPS测评]
- VPS成立BurjeelHoldings全球[VPS测评]
- 阁天互联怎么样?香港cn2云服务器 圣何塞cn2vps仅20/月香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-16956.html











