这次宝塔的挂马手段又升级了，求大手子指导

jj思密达 · 发表于 2025-4-16 22:46:03

不要说别用宝塔就没事了，先分析问题，实在没法再转战其他平台

这次还是nginx的问题，因为空白页，新绑定的域名也会跳，host之后也会跳，这样就排除了运营商劫持和程序方面的问题。
但是这次比以前牛逼的是nginx重装或者用其他版本也没用，也就是说他跳转是一直在的。

有没有大佬指点下如何解决的思路。实在是麻了，毫无对策。

我是傻瓜 · 发表于 2025-4-17 07:09:16

大概率你的服务器都已经后门了，宝塔和nginx不背这个锅.....宝塔后门肯定是有，但是肯定是官方的后门，收集用户网站信息啥的，个人肯定不可能拿到后门权限...

zeb · 发表于 2025-4-16 22:51:17

既然你说了没法换，那就继续被挂呗

5525 · 发表于 2025-4-16 22:49:50

你这等于想用微信，还不想麻花疼监听你，累不累啊

vm.sg · 发表于 2025-4-16 23:06:48

有考虑dns缓存吗？换个浏览器或域名看看是否自身的问题。

jj思密达 · 发表于 2025-4-16 23:08:42

vm.sg 发表于 2025-4-16 23:06
有考虑dns缓存吗？换个浏览器或域名看看是否自身的问题。

测试设备和网络至少5+，不会是这些方面的问题

q1028178000 · 发表于 2025-4-16 23:22:22

是用的官方的还是开心版？

3634048 · 发表于 2025-4-16 23:54:40

换阿帕奇不行？非要抓着 nginx不放？

1121744186 · 发表于 2025-4-17 00:14:08

是网页插js还是直接301就跳了？

夜闯寡妇村 · 发表于 2025-4-17 01:51:44

上个礼拜我和你的情况差不多，分析了好久，nginx 全部卸载然后重新换了版本，一打开就跳，而且pc不跳，只有移动端，间歇性的！后面没办法重新重装系统，然后继续用的宝塔就没问题了！

Qimiao · 发表于 2025-4-17 03:48:20

用的开心目前测试正常未出现类似情况自己最好先扫描自己程序是否有恶意代码吧

		自动登录	找回密码
密码			注册

这次宝塔的挂马手段又升级了，求大手子指导

浏览过的版块