看来宝塔确实不管漏洞这事儿了，无所谓了

小鸡真爱无疑 · 发表于 2023-1-3 17:17:58

用了他们的代码只要没检查出来，就回复：

您好，如果没有检测到特征文件，说明您当前这个问题不是nginx引起的。
不排除是DNS劫持和网络运营商劫持的，建议那边可以找专业的安全机构协助您处理一下。

但事实上重装一下就解决了，根本不是DNS劫持和网络运营商劫持的，然后过一会儿又被挂马。

imslc · 发表于 2023-1-3 17:58:47

你按我的方法来，重装系统后，网站里面只放一个html单页，你看还能挂上马么，如果挂不上，那是你源码的问题，如果还是能挂上马再考虑其他

cssx · 发表于 2023-1-3 17:19:57

既然你离不开宝塔，那就认命吧

imslc · 发表于 2023-1-4 08:54:17

小鸡真爱无疑发表于 2023-1-3 18:02
哥们，什么木马能透过www直接干到root啊，有这种木马，早逆天了，等不到宝塔这 ...

你为什么不先试试，先试一试好吧，很简单的排除法。

烟花三月 · 发表于 2023-1-3 21:25:53

小鸡真爱无疑发表于 2023-1-3 21:22
那你怎么知道我没做呢，麻烦看一下主题，我表达的是宝塔不管这个洞了。而不是表达我如何处理这个洞。 ...

同样的,一直没有遇到你说的"漏洞".

Oracle. · 发表于 2023-1-3 21:12:01

小鸡真爱无疑发表于 2023-1-3 18:02
哥们，什么木马能透过www直接干到root啊，有这种木马，早逆天了，等不到宝塔这 ...

你程序有漏洞可以干到root啊

By小酷 · 发表于 2023-1-4 13:50:02

找不到原因先甩锅

清蒸三文鱼 · 发表于 2023-1-3 21:26:09

与其说是不管，不如说是他们找不到具体原因

烟花三月 · 发表于 2023-1-3 21:09:34

本帖最后由烟花三月于 2023-1-3 21:11 编辑

你不说一下,你装完后干了啥吗?密码复杂度够不够,默认端口改没改,SSH有没有禁止密码登录,还有你布置的是啥程序?这些都没有,说不过去啊.再不行你安装个v*p*n,只开80 443还有V*P*N用的端口,用V*P*N的虚拟IP地址管理,再试试?不自检就说宝塔啊?

tims · 发表于 2023-1-3 17:43:51

你要不要透漏一下你的建站程序呢？

jiao1396009596 · 发表于 2023-1-3 17:35:36

你要不要透漏一下你的建站程序呢？

HOH · 发表于 2023-1-3 17:19:13

无所谓就无所谓了

louiejordan · 发表于 2023-1-3 17:20:43

学会使用LNMP可以省去很多烦恼

小鸡真爱无疑 · 发表于 2023-1-3 17:20:57

cssx 发表于 2023-1-3 17:19
既然你离不开宝塔，那就认命吧

我选择bt stop，等待10年后，他们出解决方案。

imslc · 发表于 2023-1-3 17:23:01

你要不要透漏一下你的建站程序呢？

拉斯 · 发表于 2023-1-3 17:34:41

跟新冠杨康要yangwei一样，可劲儿甩吧。

heihai · 发表于 2023-1-3 17:51:01

不嫌麻烦就手动搭建一个，
嫌麻烦就lnmp搞一下

		自动登录	找回密码
密码			注册