宝塔那个nginx挂马依旧存在~

fۣۖ༒ۣfۣۖ

苍山有井名为空 发表于 2024-7-30 16:43
你这个所谓的朋友肯定是做黑灰产的 你见过国内用宝塔的正规站点会被挂NG马吗  不服你去报警呀 ...

我就被挂过。 一个1W IP的站给我 整废了 草**

拼命二郎

亲身经历，照着修改根本没用，最好的办法是卸载旧版本ng，安装最新版

pykanevagaa

BT 这玩意有啥好的，
做网站干嘛用这个？就为了方便？？？
自已搭个WEB环境有那么麻烦么。
多年来一直是 Debain + Nginx + Python 从来没出过问题。

pykane 发表于 2024-7-30 21:30
BT 这玩意有啥好的，
做网站干嘛用这个？就为了方便？？？
自已搭个WEB环境有那么麻烦么。

以后互联网的用户都要把饭喂到嘴边 一口一口 还要把水递过来必须配吸管。
没有办法的。
教育问题不是用户问题

trips

pykane 发表于 2024-7-30 21:30
BT 这玩意有啥好的，
做网站干嘛用这个？就为了方便？？？
自已搭个WEB环境有那么麻烦么。

人懒了。以前都是手搓。

zhujizixun

有漏洞也和NGINX无关吧。白名单不会用的宝塔做的白名单吧，系统防火Q、安全组、硬件防火Q这才叫防火Q，拿应用的防火Q不是等于零吗？

Apian

几十台灰产，之前有一台也中招过，所有灰产都是一样的配置。。。
当时直接删除了nginx重新编译了一下，当然也备份了当时的被投毒的nginx文件，后来重新编译升级面板等后，目前暂时没有遇到过了。。。不过我以及开始用国际版了

byhefei

如果用容器搭建环境  是不是会安全一点？？？

M100700

maro666 发表于 2024-7-30 16:27
删了ngnix重新编译，是之前编译的源被投毒了

哪个版本的nginx？

sakuraidc

目前来说我还没遇到过