【已解答】这个不是关于宝塔面板的问题,而是官网的
目前百度搜索宝塔排行第一的不是bt.cn官网,而是这个地址https://skqq.jcjydzsw.cn/这个网站完全扒的宝塔官网的主页,但最新版只到9.0.0,且从这上面安装的宝塔,会在系统内多出一个服务
/etc/systemd/system/remote-client.service
就是这个,在你的/tmp目录下,会多出一个文件lcsys
这个文件会定时朝某台服务器攻击,并且会将你的服务器信息上传到另一个服务器,我想问的是,这个地址和宝塔官方没关系吧,如果没关系建议宝塔官方尽早处理一下,因为这个网站已经被百度排在正版官网前面了
这是日志的截图
本帖最后由 宝塔用户_zpahvj 于 2025-5-23 21:33 编辑这是攻击日志https://www.bt.cn/bbs/forum.php?mod=image&aid=193800&size=300x300&key=9e54e89e43cebc06&nocache=yes&type=fixnone这是发送服务器信息的日志
https://www.bt.cn/bbs/forum.php?mod=image&aid=193801&size=300x300&key=a4565d4a4872b5f0&nocache=yes&type=fixnone
代码无法上传,只能以图片形式展示了
假地址
安装脚本区别
宝塔只有一个官网,bt.cn,其他都不是的
这个已经反馈给相关负责人了
页:
[1]