【官方公告】关于外传宝塔面板或Nginx异常的公告

宝塔用户_xugmxg · 发表于 2022-12-9 11:47:32

网站页面所有body后面都多了一串js跳转，查源码看不到，访问浏览器在浏览器内可以看到，就算是用宝塔新建网站使用宝塔的index也会出现。

宝塔用户_xugmxg · 发表于 2022-12-9 11:36:05

专业版用户。这个问题我最早在今年上半年就出现了

祥哥 · 发表于 2022-12-9 11:29:29

网传就是网传有些人还用开心版呢

A13e2 · 发表于 2022-12-9 11:18:51

宝塔用户_swptaa 发表于 2022-12-9 11:14
最新版本的 1.22.1吧，1.23 啥时候出来的？

宝塔面板7.9.6就有了

yangsh888 · 发表于 2022-12-9 11:16:15

宝塔用户_swptaa 发表于 2022-12-9 11:05
宝塔漏洞都传疯了，官方要赶紧给出解决方案。个人测试后的效果是：

每台服务器都开启BasicAuth认证，部分 ...

被挂马的网址发来，大家伙帮你都看一下

小新 · 发表于 2022-12-9 11:16:08

好在的是我的面板安装好后一直都是开启BasicAuth认证。

宝塔用户_swptaa · 发表于 2022-12-9 11:14:18

A13e2 发表于 2022-12-9 11:09
nginx1.23。2好像没问题

最新版本的 1.22.1吧，1.23 啥时候出来的？

宝塔用户_nnnxpr · 发表于 2022-12-9 11:11:14

demo.bt.cn挂了

A13e2 · 发表于 2022-12-9 11:09:36

nginx1.23。2好像没问题

宝塔用户_swptaa · 发表于 2022-12-9 11:05:48

宝塔漏洞都传疯了，官方要赶紧给出解决方案。个人测试后的效果是：

每台服务器都开启BasicAuth认证，部分网址出现异常跳转

nginx升级到1.22.1后，实测无效，部分网址出现异常跳转

目前我操作的方法是：数据下载本地杀毒后，服务器全格，重装最新版宝塔，重装最新版 nginx。麻烦但有效

宝塔用户_rpdsin · 发表于 2022-12-9 11:03:29

1501473917vvpn 发表于 2022-12-9 10:58
是不是只要把宝塔一直关闭了，就可以完全杜绝这个问题？

那你下载宝塔的目的是？

宝塔用户_zftlnc · 发表于 2022-12-9 11:02:56

关闭BT面板后，以前设置的计划任务还会继续定时执行吗。。。

1501473917vvpn · 发表于 2022-12-9 10:58:34

是不是只要把宝塔一直关闭了，就可以完全杜绝这个问题？