宝塔被黑事件后换服务器仍不起作用解决经过

weiki1998 · 发表于 2022-12-16 17:53:15

本帖最后由 weiki1998 于 2022-12-16 18:21 编辑

经过

11.15开始陆续有用户反映说是跳转**

根据用户反映主要是下面这两个网址

跳出广告页地址 https://6uqywbi3tg.com/，点击页面任何位置又会自动跳转 https://nihoynb57j.com/

https://alibblaw.com/

当时没在意，以为是dns污染，结果发现挂代理还是会跳转

后来来loc看了一下说是bt有漏洞，说是迁移后可彻底解决问题

早就想弃用bt了，于是开始迁移……

迁移完毕以为万事大吉，但是还是跳转，就瞬间emo

于是开始寻找解决方案

发现用户反映的页面会暂停调试

但是这个系统是自己开发的，我不记得在任何地方写过暂停调试的js

调用的是这个js文件 https://beacon-v2.helpscout.help/static/js/vendor.06c7227b.js

后来看到这个帖子，和这个情况差不多，他的调用的js是 https://www.metamarket.quest/market.js

https://52.ht/forum.php?mo ... ;page=2#pid13580461

在网站目录下搜索，果然有不少引用这个js的文件

删除后解决

仅技术交流，给出现类似情况的mjj们提供一个修复思路

ningfeng.im · 发表于 2022-12-16 17:56:00

你发这个网址，害我卫生纸又少了半卷

Yzindex · 发表于 2022-12-16 18:01:08

宝塔的问题还没解决啊？还好我不用宝塔……

weiki1998 · 发表于 2022-12-16 18:20:16

Yzindex 发表于 2022-12-16 18:01
宝塔的问题还没解决啊？还好我不用宝塔……

鬼知道解决没解决，不打算用了

thaizxj · 发表于 2022-12-16 20:04:06

楼主赔我一卷卫生纸

美女约吗 · 发表于 2022-12-16 20:10:49

楼主赔我一卷卫生纸

hdwz88 · 发表于 2022-12-16 20:12:20

解决个毛。
到现在还是天天有人中招。

lz2xg · 发表于 2022-12-16 20:18:44

至今没有发现问题，也不打算停用面板

squalll · 发表于 2022-12-16 20:18:49

感觉和之前提及的思路不同。之前说的是，安装了宝塔，直接替换了NGINX或什么，导致释放给客户的面前的带了JS，而你这个似乎是本地文件被篡改了。

小猪佩奇 · 发表于 2022-12-16 20:20:52

为啥毛站现在都舍得用。com

		自动登录	找回密码
密码			注册