完了又被入侵一台服务器，宝塔是真的不管了吗

mobanzhizuo

爬虫部落 发表于 2023-1-5 11:53
有没有可能是自己用了垃圾源码，或者其他地方安全防护做的不到位。

不是源码，源码都是静态的，是服务器组件nginx被篡改了， 程序都是正常的，但访问会跳转

dua

怕就 別用寶塔  

你說源碼是靜態配置 但 入侵這東西

不單單只是 一個地方可以入手

各方面都可能造成

真有問題 你可以提交你的訊息給寶塔來幫你看入侵跡象過程等一系列操作

重點 你敢嗎?

boq

大圣面板你值得拥有

whiledone

toot 发表于 2023-1-5 12:06
dns劫持。所有的症状都很像。以前访问github偶尔也会出现这种情况

简直太对了，之前没上ssl 各种给我跳赌博网站。

郑爽

怎么这么多用宝塔的,nginx 不行吗

avada

dua 发表于 2023-1-5 13:15
怕就 別用寶塔  

你說源碼是靜態配置 但 入侵這東西

所以就是像楼主一样，随便放张图，图还不是什么正经图

就想要一个答复，一个解释

连证明自己是因为用宝塔被入侵的观点都站不住

小鸡真爱无疑

xc55 发表于 2023-1-5 12:22
风向不对啊，怎么都在洗后门塔

我就纳闷了，洗宝塔总得有个动机吧，这群人图啥呢，一个劲儿的洗，真服了。

orz2

你起码要拿点证据出来啊，都是 lnmp 那一套东西，有漏洞也是他们的漏洞。你硬要说是宝塔的漏洞，你得拿出是从宝塔入侵的痕迹啊。要不你就把宝塔直接停用了，他安装的服务照样是可以用的。

拉斯

orz2 发表于 2023-1-5 13:43
你起码要拿点证据出来啊，都是 lnmp 那一套东西，有漏洞也是他们的漏洞。你硬要说是宝塔的漏洞，你得拿出是 ...

别问，问就是不方便，开局一张图，就要你们猜。我不管，我装了宝塔nginx被篡改了就是宝塔的问题，你宝塔开源又如何，劳资就是不看源码就要说宝塔有后门，你咬我呀。

拉斯

dua 发表于 2023-1-5 13:15
怕就 別用寶塔  

你說源碼是靜態配置 但 入侵這東西

怎么不敢，我是宝塔团队里的一台电脑，我看到至少有100个人给宝塔提交了服务器，我还看到回复他们宝塔没问题，自己去联系安全专家。