宝塔被挂了马了还是什么？

本帖最后由 reishi 于 2018-1-27 01:28 编辑

今天无意访问http://download.bt.cn/ 网址
360急速浏览器提示

查看页面源代码看到

点击那个JS文件看到

在百度搜了一下Coinhive发现太多的报道了。

希望一起讨论一下。还是宝塔自己加的代码？

nilkkk · 发表于 2018-1-27 10:10:11

我也去看了确实有，但是我这边CPU风扇没有转起来，代码确实是挖矿代码

良哥 · 发表于 2018-1-27 11:26:14

您好，我们检查到香港节点传出的index.html确有被挂马的现像，但检查服务器上文件并未被修改，怀疑可能是被ARP劫持，已联系机房做隔离。

reishi · 发表于 2018-1-27 19:19:35

nilkkk 发表于 2018-1-27 10:10
我也去看了确实有，但是我这边CPU风扇没有转起来，代码确实是挖矿代码

那是因为他设置的频率低，如果火力全开，相信你的CPU一直是百分百的状态。

凡人 · 发表于 2018-1-27 20:36:02

已第一时间处理，这肯定不是我们自己放的，放我们也不会放在这个没人打开的页面，不影响到其他任何用户，感谢你的反馈。

hackchen · 发表于 2018-2-3 21:29:10

cdn的js文件被挟持了，要全部改成https的

mingxue · 发表于 2018-2-4 18:02:45

大陆表示三台服务都没有这种情况，可能真的是香港的机房的问题