#开源情报 26个
周飒博客-ZhouSa.com 这个事情是LOC的榆木老哥发出的
【宝塔】面板疑似有未知漏洞,请加固或者停用
具体表现:header中accept字段包含gzip时,网页被篡改。
插入的JS用来引入了一个新的JS 来跳转H站。
根因:非网站程序漏洞,nginx程序被篡改。同时宝塔后台日志被清空。
可以观察以下帖子,猜测7月就开始了,应该是插到nginx的lua里面了,至于怎么插进去的就不知道了
可以肯定是BT+Nginx会触发,目前已经出现批量站点失陷!
【已解答】最近发现自己服务器nginx被劫持至灰产 - Linux面板 - 宝塔面板论坛 (bt.cn)
https://www.bt.cn/bbs/thread-96727-1-7.html
【疑难】nginx网站站点被劫持 - Linux面板 - 宝塔面板论坛 (bt.cn)
https://www.bt.cn/bbs/thread-104423-1-2.html
【待反馈】我服务器是不是被入侵了 - Linux面板 - 宝塔面板论坛 (bt.cn)
https://www.bt.cn/bbs/thread-105077-1-2.html
【已解答】网站被劫持 - Linux面板 - 宝塔面板论坛 (bt.cn)
https://www.bt.cn/bbs/thread-105023-1-1.html
解决办法
1.清点资产
2.使用某塔的UU们,请将nginx 暂时先换到apache
还没有评论,来说两句吧...